Privacybeleid

De volgende aanvullende privacykennisgevingen voor inwoners van Californië (de "Californische kennisgeving") vullen de informatie in de overige delen van dit beleid aan en zijn uitsluitend van toepassing op personen die woonachtig zijn in de staat Californië ("Californische consument" of "u"). HPX LLC hanteert deze Californische kennisgeving om te voldoen aan de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act, en de bijbehorende regelgeving (gezamenlijk de "California Privacy Law" of "CPL") en andere toepasselijke wetten van Californië.

Overzicht van consumentenrechten onder de CPL

Onder de CPL hebben Californische consumenten bepaalde rechten met betrekking tot hun persoonlijke informatie, waaronder:

• Het recht om te weten welke categorieën persoonlijke informatie HPX LLC heeft verzameld en van welke categorieën bronnen wij deze informatie hebben verkregen.
• Het recht om te weten voor welke zakelijke doeleinden HPX LLC persoonlijke informatie deelt.
• Het recht om te weten met welke categorieën derden HPX LLC persoonlijke informatie heeft gedeeld.
• Het recht om te weten of wij uw persoonsgegevens hebben verkocht of bekendgemaakt voor een zakelijk doel, bestaande uit twee afzonderlijke lijsten waarin het volgende wordt vermeld:

  • eventuele verkopen, met een lijst waarin de categorieën persoonsgegevens worden vermeld die door elke categorie ontvanger zijn aangekocht (let op: momenteel verkopen wij geen persoonsgegevens die wij verzamelen); en
  • eventuele bekendmakingen voor een zakelijk doel, met een lijst waarin de categorieën persoonsgegevens worden vermeld die door elke categorie ontvanger zijn verkregen.

• Het recht op toegang tot de specifieke persoonsgegevens die HPX LLC heeft verzameld
• Het recht om persoonsgegevens die HPX LLC heeft verzameld, te corrigeren.
• Het recht om uw persoonsgegevens te laten verwijderen.
• Het recht om niet gediscrimineerd te worden wanneer een Californische consument zijn of haar rechten onder de CPL uitoefent.

De onderstaande bepalingen van deze Californische Kennisgeving geven meer details over deze en andere rechten en bepaalde details over de uitoefening van dergelijke rechten.

Informatie die wij verzamelen

Wij verzamelen informatie die een bepaalde Californische consument, huishouden of apparaat identificeert, betreft, beschrijft, ermee in verband kan worden gebracht of er redelijkerwijs direct of indirect aan kan worden gekoppeld (gezamenlijk “persoonsgegevens” genoemd). Persoonsgegevens omvatten niet:

• Openbaar beschikbare informatie uit overheidsregisters.
• Geanonimiseerde of geaggregeerde informatie van Californische consumenten.
• Informatie die is uitgesloten van de reikwijdte van de CPL, waaronder:

  • Gezondheids- of medische informatie die valt onder de Health Insurance Portability and Accountability Act van 1996 (HIPAA) en de California Confidentiality of Medical Information Act (CMIA), of gegevens van klinische onderzoeken; en
  • Persoonsgegevens die vallen onder bepaalde andere wetten, waaronder de Fair Credit Reporting Act (FCRA), de Gramm-Leach-Bliley Act (GLBA) of de California Financial Information Privacy Act (FIPA), en de Driver’s Privacy Protection Act van 1994.

Wij hebben in de afgelopen twaalf (12) maanden de volgende categorieën persoonsgegevens van consumenten verzameld:

Categorie Voorbeelden

• Identifiers: An individual’s name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, Social Security number, driver’s license number, passport number or other similar identifiers
• Categorieën persoonsgegevens zoals beschreven in Cal. Civ. Code § 1798.80(e) Een naam, handtekening, socialezekerheidsnummer, fysieke kenmerken of beschrijving, adres, telefoonnummer, paspoortnummer, rijbewijs- of staats-identiteitskaartnummer, verzekeringspolisnummer, opleiding, werkgelegenheid, arbeidsverleden, bankrekeningnummer, creditcardnummer, betaalkaartnummer of andere financiële informatie, medische informatie of informatie over ziektekostenverzekering
• Commercial information: Records of personal property, products or services purchased, obtained, or considered, or other purchasing or consuming histories or tendencies
• Internet- of andere soortgelijke netwerkactiviteit Browsegeschiedenis, zoekgeschiedenis, informatie over de interactie van een Californische consument met onze website, applicatie of advertentie, en alle socialmediasites waarmee gebruikersinformatie is gekoppeld, verbonden of verkregen
• Afleidingen uit andere persoonsgegevens Voorbeelden zijn de voorkeuren, kenmerken, psychologische tendensen, predisposities, gedrag, houding, intelligentie, capaciteiten en aanleg van een persoon
• Geolocatiegegevens: fysieke locatie of bewegingen (Let op: bepaalde nauwkeurige geolocatiegegevens kunnen onder de CPL als gevoelige persoonsgegevens worden beschouwd en, voor zover dergelijke gegevens als gevoelige persoonsgegevens worden beschouwd, heeft u het recht om het gebruik en de openbaarmaking van dergelijke gegevens te beperken.)

Bronnen van persoonlijke informatie

Naast de bronnen van persoonsgegevens die elders in dit Beleid worden behandeld, verkrijgen wij de hierboven vermelde categorieën persoonsgegevens uit de volgende categorieën bronnen:

• Rechtstreeks van u. Bijvoorbeeld via formulieren die u invult, producten of diensten die u aankoopt, of via communicatie met u, zoals wanneer u contact opneemt met HPX LLC (persoonlijk, per post, telefonisch, online, via elektronische communicatie of anderszins), inclusief onze klantenservice.
• Indirect van u. Bijvoorbeeld door het observeren van uw handelingen op ons Platform, of via producten of diensten die u bij HPX LLC heeft aangeschaft, indien u dergelijke functionaliteit heeft ingeschakeld, zoals telemetriediensten.
• Van anderen.
• Van externe dienstverleners. Bijvoorbeeld als u ervoor kiest om rechtstreeks een elektronische betaling aan HPX LLC te doen, of via een gekoppelde website of mobiele applicatie, of via een van onze gelieerde ondernemingen, kan HPX LLC persoonlijke informatie over u ontvangen van derden zoals betalingsdienstverleners, voor de doeleinden van die betaling.
• Van gelieerde ondernemingen. Wij kunnen persoonlijke informatie over u verzamelen van onze gelieerde ondernemingen of anderen die namens hen handelen.
• Van openbare bronnen. Wij kunnen bijvoorbeeld informatie verzamelen uit openbare registers.

Gebruik van persoonlijke informatie

Naast de vormen van gebruik van persoonsgegevens die elders in dit Beleid worden behandeld, kunnen wij de door ons verzamelde persoonsgegevens gebruiken of bekendmaken voor een of meer van de volgende zakelijke doeleinden:

• Om te voldoen aan de reden waarvoor u de informatie hebt verstrekt. Als u bijvoorbeeld uw naam en contactgegevens deelt om een prijsopgave aan te vragen, te vragen om door een gelieerde onderneming te worden gecontacteerd, of een vraag te stellen over onze producten of diensten, gebruiken wij die persoonsgegevens om op uw vraag te reageren. Als u uw persoonsgegevens verstrekt om een product of dienst aan te schaffen, kunnen wij die informatie gebruiken om uw betaling te verwerken en de levering te faciliteren. Wij kunnen uw gegevens ook opslaan om nieuwe bestellingen van producten of diensten te faciliteren of om retouren te verwerken.
• Om diensten te verlenen zoals klantenservice, orderafhandeling, betalingsverwerking, financiering en reclame-, marketing- of analysediensten.
• Om onze commerciële of economische belangen te bevorderen, bijvoorbeeld door u te helpen bij het kopen, huren, leasen, aansluiten bij, abonneren op, leveren van of uitwisselen van producten, informatie of diensten, of door direct of indirect een commerciële transactie mogelijk te maken of te bewerkstelligen.
• Om kwaliteits- of veiligheidsnormen te verifiëren of te handhaven, of om een product of dienst die door of voor ons wordt geleverd of beheerd, te verbeteren of te upgraden.
• Om ons Platform, onze producten en diensten te leveren, te ondersteunen, te personaliseren en te ontwikkelen, zoals het verlenen van garantiegerelateerde diensten of andere activiteiten na verkoop, zoals productmonitoring of reparaties.
• Om uw account bij ons aan te maken, te onderhouden, aan te passen en te beveiligen.
• Om uw aanvragen, aankopen, transacties en betalingen te verwerken en transactiefraude te voorkomen.
• Om u te ondersteunen en te reageren op uw vragen, inclusief het onderzoeken en behandelen van uw zorgen en het monitoren en verbeteren van onze reacties.
• Om uw ervaring op het Platform te personaliseren en om content en product- en dienstaanbiedingen te leveren die relevant zijn voor uw interesses, inclusief gerichte aanbiedingen en advertenties via ons Platform, sites van derden en via post, e-mail of sms (met uw toestemming, indien wettelijk vereist).
• Om de veiligheid, beveiliging en integriteit van ons Platform, onze producten en diensten, databases en andere activa en bedrijfsvoering te helpen waarborgen.
• Voor test-, onderzoeks- en analysedoeleinden, waaronder het ontwikkelen en verbeteren van ons Platform, onze producten en diensten.
• Om te reageren op verzoeken van wetshandhavingsinstanties en zoals vereist door toepasselijke wetgeving, gerechtelijke uitspraken of overheidsvoorschriften.
• Zoals aan u beschreven bij het verzamelen van uw persoonsgegevens of zoals anderszins vastgelegd in de CPL of toepasselijke wetgeving.
• Om u informatie te sturen die relevant is voor uw eerdere aankopen en interesses, met inachtneming van de toepasselijke wetgeving inzake directe marketing.
• Om anderszins te gebruiken zoals redelijkerwijs noodzakelijk en proportioneel is om ons operationele of gemelde doel voor het verzamelen van persoonsgegevens te bereiken, en zoals verenigbaar is met de context waarin wij de informatie hebben verzameld.
• Om diensten te verlenen namens een onder de CPL vallend bedrijf of diens dienstverlener, zoals klantenservice, orderafhandeling, betalingsverwerking, financiering en reclame-, marketing- of analysediensten.
• Om onze zakelijke interacties met u te beoordelen en te controleren.
• Om beveiligingsincidenten of andere illegale activiteiten op te sporen of te voorkomen.
• Om een fusie, afsplitsing, herstructurering, reorganisatie, ontbinding of andere verkoop of overdracht van al onze activa of een deel daarvan te evalueren of uit te voeren, ongeacht of dit gebeurt als voortzetting van de bedrijfsactiviteiten of als onderdeel van een faillissement, liquidatie of soortgelijke procedure, waarbij persoonsgegevens die wij bewaren over gebruikers van ons Platform, inclusief Californische consumenten, deel uitmaken van de overgedragen activa.

Wij zullen geen extra categorieën persoonsgegevens verzamelen of de door ons verzamelde persoonsgegevens gebruiken voor wezenlijk andere, niet-verwante of onverenigbare doeleinden zonder u hiervan op de hoogte te stellen.

Delen van persoonsgegevens

Wij kunnen uw persoonsgegevens bekendmaken aan een derde partij voor een zakelijk doel. Wanneer wij persoonsgegevens bekendmaken voor een zakelijk doel, sluiten wij een overeenkomst die het doel beschrijft en die de ontvanger verplicht om die persoonsgegevens vertrouwelijk te houden en niet te gebruiken voor enig ander doel dan de uitvoering van de overeenkomst.

In de afgelopen twaalf (12) maanden heeft HPX LLC de volgende categorieën persoonsgegevens bekendgemaakt voor een zakelijk doel:

Identificatoren

Categorieën persoonsgegevens zoals beschreven in Cal. Civ. Code § 1798.80(e)

• Commerciële informatie
• Internet- of andere soortgelijke netwerkactiviteit
• Afleidingen uit andere persoonsgegevens

De categorieën derden waaraan wij door ons verzamelde persoonsgegevens kunnen bekendmaken, omvatten het volgende:

• Dienstverleners
• Gelieerde ondernemingen
• Ontvangers van gegevens uit cookies

Verkoop van persoonsgegevens

HPX LLC verkoopt geen persoonsgegevens aan derden.

Uitoefenen van uw CPL-rechten en -keuzes

In de onderstaande secties wordt beschreven hoe u uw rechten onder de CPL kunt uitoefenen.

Toegang tot specifieke informatie en recht op gegevensoverdraagbaarheid. U heeft het recht om te verzoeken dat wij u bepaalde informatie verstrekken over onze verzameling en gebruik van uw persoonsgegevens. Zodra we uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd (zie “Uitoefenen van toegangs-, overdraagbaarheids- en verwijderingsrechten” hieronder), zullen wij u het volgende bekendmaken:

• De categorieën persoonsgegevens die wij over u hebben verzameld.
• De categorieën bronnen van de persoonsgegevens die wij over u hebben verzameld.
• Ons zakelijke of commerciële doel voor het verzamelen van die persoonsgegevens.
• De categorieën derden met wie wij die persoonsgegevens delen.
• De specifieke persoonsgegevens die wij over u hebben verzameld (ook wel een verzoek om gegevensoverdraagbaarheid genoemd).
• Als wij uw persoonsgegevens hebben bekendgemaakt voor een zakelijk doel, een lijst waarin het volgende wordt vermeld:

  • De categorieën persoonsgegevens die elke categorie ontvanger heeft verkregen.

Zoals toegestaan door de CPL, bieden wij deze toegangs- en gegevensoverdraagbaarheidsrechten niet aan (i) voor persoonsgegevens tussen bedrijven onderling, of (ii), indien van toepassing, voor persoonsgegevens die zijn verzameld van in Californië gevestigde werknemers, sollicitanten of contractanten van HPX LLC, wanneer deze zijn verstrekt of verzameld in hun hoedanigheid van werknemer, sollicitant of contractant.

Recht op verwijdering en correctie. U heeft het recht ons te verzoeken om persoonlijke informatie die wij van u hebben verzameld en bewaard te verwijderen, met bepaalde uitzonderingen. Zodra wij uw verifieerbare consumentenverzoek hebben ontvangen en bevestigd (zie “Uitoefenen van toegangs-, gegevensoverdraagbaarheids- en verwijderingsrechten” hieronder), zullen wij uw persoonlijke informatie verwijderen (en onze dienstverleners opdragen dit te doen) uit onze (en hun) registers, tenzij een uitzondering van toepassing is.

Wij kunnen uw verwijderingsverzoek weigeren als het bewaren van de informatie noodzakelijk is voor ons of onze dienstverlener(s) om:

• De transactie te voltooien waarvoor wij de persoonsgegevens hebben verzameld, een door u aangevraagd goed of dienst te leveren, redelijkerwijs te verwachten acties te ondernemen binnen de context van onze doorlopende zakelijke relatie met u, de voorwaarden van een schriftelijke garantie of een productterugroeping in overeenstemming met de federale wetgeving na te leven, of anderszins onze overeenkomst met u uit te voeren.
• Beveiligingsincidenten op te sporen, te beschermen tegen kwaadwillige, misleidende, frauduleuze of illegale activiteiten, of de daarvoor verantwoordelijken te vervolgen.
• Producten of diensten te debuggen om fouten te identificeren en te herstellen die de bestaande beoogde functionaliteit belemmeren.
• Het recht op vrije meningsuiting uit te oefenen, het recht van een andere Californische consument om zijn of haar recht op vrije meningsuiting uit te oefenen te waarborgen, of een ander wettelijk recht uit te oefenen.
• Te voldoen aan de California Electronic Communications Privacy Act (Cal. Penal Code § 1546 e.v.).
• Openbaar of peer-reviewed wetenschappelijk, historisch of statistisch onderzoek in het algemeen belang uit te voeren dat voldoet aan alle andere toepasselijke ethische en privacywetten, wanneer verwijdering van de informatie de verwezenlijking van het onderzoek waarschijnlijk onmogelijk zou maken of ernstig zou belemmeren, als u vooraf geïnformeerde toestemming hebt gegeven.
• Uitsluitend interne toepassingen mogelijk te maken die redelijkerwijs aansluiten bij de verwachtingen van Californische consumenten op basis van uw relatie met ons, zoals toekomstige terugroepacties of productveiligheidskwesties.
• Te voldoen aan een wettelijke verplichting.
• Andere interne en wettige toepassingen van die informatie te maken die verenigbaar zijn met de context waarin u deze hebt verstrekt.

Zoals toegestaan door de CPL, bieden wij deze verwijderingsrechten niet aan (i) voor persoonsgegevens tussen bedrijven onderling, of (ii), indien van toepassing, voor persoonsgegevens die zijn verzameld van in Californië gevestigde werknemers, sollicitanten of contractanten van HPX LLC, wanneer deze zijn verstrekt of verzameld in hun hoedanigheid van werknemer, sollicitant of contractant.

Daarnaast zullen wij, als u ons een verifieerbaar consumentenverzoek stuurt om onjuiste persoonsgegevens die wij over u bewaren te corrigeren, commercieel redelijke inspanningen leveren om die informatie te corrigeren in overeenstemming met uw instructies.

Uitoefenen van toegangs-, gegevensoverdraagbaarheids-, verwijderings- en correctierechten. Om de hierboven beschreven rechten op toegang, gegevensoverdraagbaarheid, verwijdering en correctie uit te oefenen, dient u een verifieerbaar consumentenverzoek bij ons in te dienen via een van de volgende methoden:

• Ons een e-mail sturen op [email protected]
• Per post naar: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305
• Toegang krijgen tot uw online account dat u bij ons onderhoudt
• Ons gratis bellen op 844-622-8724

Alleen u, of iemand die wettelijk is gemachtigd om namens u te handelen, kan een verifieerbaar consumentenverzoek met betrekking tot uw persoonsgegevens indienen. U kunt ook een verifieerbaar consumentenverzoek indienen namens een minderjarig kind waarvan u de ouder of wettelijke voogd bent.

U kunt slechts twee keer binnen een periode van twaalf (12) maanden een verifieerbaar consumentenverzoek voor toegang of gegevensoverdraagbaarheid indienen. Het verifieerbare consumentenverzoek moet voldoende informatie bevatten waarmee wij redelijkerwijs kunnen verifiëren dat u de persoon bent over wie wij persoonsgegevens hebben verzameld, of een gemachtigde vertegenwoordiger, waaronder:

• Uw naam
• Uw adres
• Aanvullende informatie, afhankelijk van het type verzoek en de gevoeligheid van de betrokken informatie

Beschrijf uw verzoek voldoende gedetailleerd zodat wij het goed kunnen begrijpen, beoordelen en beantwoorden.

Wij kunnen niet op uw verzoek reageren of u persoonsgegevens verstrekken als wij uw identiteit of uw bevoegdheid om het verzoek te doen niet kunnen verifiëren, en als wij niet kunnen bevestigen dat de betrokken persoonsgegevens op u betrekking hebben.

Voor het indienen van een verifieerbaar consumentenverzoek is het niet nodig een account bij ons aan te maken. Wij zullen echter verzoeken die worden ingediend via een met een wachtwoord beveiligd online account dat u bij ons onderhoudt, als voldoende geverifieerd beschouwen wanneer het verzoek betrekking heeft op persoonsgegevens die aan dat online account zijn gekoppeld, mits deze onlineaccountfunctionaliteit dan door ons op het Platform beschikbaar wordt gesteld.

Wij gebruiken persoonsgegevens die in een verifieerbaar consumentenverzoek zijn verstrekt uitsluitend om de identiteit of bevoegdheid van de aanvrager om het verzoek te doen te verifiëren.

Reactietijd en -formaat

Wij streven ernaar binnen vijfenveertig (45) dagen na ontvangst te reageren op een verifieerbaar consumentenverzoek. Als wij meer tijd nodig hebben, informeren wij u schriftelijk over de reden en de verlengingsperiode.

Als u een online account bij ons hebt, kunnen wij ons schriftelijke antwoord in dat online account plaatsen, mits deze onlineaccountfunctionaliteit dan door ons op het Platform beschikbaar wordt gesteld. Als u geen online account bij ons hebt, of als deze functionaliteit niet beschikbaar is voor uw online account, leveren wij ons schriftelijke antwoord per post of elektronisch, naar uw keuze.

Als wij niet aan uw verzoek kunnen voldoen, zullen wij in ons antwoord ook de redenen toelichten waarom wij niet aan het verzoek kunnen voldoen. Voor verzoeken om gegevensoverdraagbaarheid kiezen wij een formaat om uw persoonsgegevens te verstrekken dat gemakkelijk te gebruiken is en waarmee u de informatie zonder belemmering van de ene entiteit naar de andere kunt overdragen.

Wij brengen geen kosten in rekening voor het verwerken van of reageren op uw verifieerbare consumentenverzoek, tenzij het buitensporig, herhaaldelijk of kennelijk ongegrond is. Als wij vaststellen dat het verzoek kosten rechtvaardigt, laten wij u weten waarom wij die beslissing hebben genomen en verstrekken wij u een kostenraming voordat wij uw verzoek afhandelen.

Non-discriminatie

Wij zullen u niet discrimineren omdat u een van uw CPL-rechten uitoefent. Tenzij toegestaan door de CPL of andere toepasselijke wetgeving, zullen wij als gevolg van de uitoefening van uw rechten onder de CPL niet:

• U goederen of diensten weigeren;
• U andere prijzen of tarieven voor goederen of diensten in rekening brengen, inclusief door het verlenen van kortingen of andere voordelen, of door het opleggen van boetes;
• U een ander niveau of andere kwaliteit van goederen of diensten leveren; of
• Suggereren dat u een andere prijs of tarief voor goederen of diensten, of een ander niveau of andere kwaliteit van goederen of diensten kunt ontvangen.

Wij kunnen u echter bepaalde financiële prikkels aanbieden die door de CPL zijn toegestaan en die kunnen resulteren in verschillende prijzen, tarieven of kwaliteitsniveaus. Elke door de CPL toegestane financiële prikkel die wij aanbieden, zal redelijkerwijs verband houden met de waarde van uw persoonsgegevens en zal schriftelijke voorwaarden bevatten die de belangrijkste aspecten van het programma beschrijven. Deelname aan een programma met financiële prikkels vereist uw voorafgaande opt-in-toestemming, die u op elk moment kunt intrekken.

Bewaring van persoonlijke informatie

Ons beleid is om persoonsgegevens alleen te bewaren zolang als nodig is om het doel te vervullen waarvoor de persoonsgegevens zijn verzameld, en zolang als nodig is om die persoonsgegevens te verwerken.

Daarnaast bewaren wij uw persoonsgegevens om te voldoen aan professionele, wettelijke, boekhoudkundige of rapportageverplichtingen waaraan wij onderworpen zijn.

Om de passende bewaartermijn voor persoonsgegevens te bepalen, houden wij rekening met de omvang, aard en gevoeligheid van de persoonsgegevens, het potentiële risico op schade door onbevoegd gebruik of bekendmaking van de persoonsgegevens, de doeleinden waarvoor wij uw persoonsgegevens hebben verzameld en verwerkt, en of wij die doeleinden redelijkerwijs ook op andere manieren kunnen bereiken, evenals alle toepasselijke wettelijke en professionele vereisten.

Overige Californische privacygerelateerde mededelingen

Delen van persoonsgegevens voor directmarketingdoeleinden. Voordat wij persoonsgegevens van Californische consumenten met derden delen voor directmarketingdoeleinden, verkrijgen wij opt-in-toestemming van de betreffende Californische consumenten of bieden wij deze consumenten een gratis methode om zich af te melden.

California Do-Not-Track-bekendmaking. Op dit moment is het Platform niet ingesteld om do-not-track-instellingen van webbrowsers te respecteren. Do-not-track is een privacyvoorkeur die gebruikers in hun webbrowsers kunnen instellen. Wanneer een gebruiker de do-not-track-instelling activeert in browsers die deze instelling aanbieden, stuurt de browser een bericht naar websites of applicaties met het verzoek de gebruiker niet te volgen. Voor meer informatie over do-not-track-zaken, bezoek www.allaboutdnt.org.

Informatie over marketingbekendmakingen. California Civil Code Section 1798.83 staat onze gebruikers die inwoner van Californië zijn toe om eenmaal per jaar, gratis, informatie van ons op te vragen en te ontvangen over de persoonsgegevens (indien van toepassing) die wij in het voorafgaande kalenderjaar aan derden hebben verstrekt voor directmarketingdoeleinden. Indien van toepassing zal deze informatie een lijst omvatten van de categorieën persoonsgegevens die zijn gedeeld en de namen en adressen van alle derden waarmee wij in het onmiddellijk voorafgaande kalenderjaar informatie hebben gedeeld. Als u inwoner van Californië bent en een dergelijk verzoek wilt indienen, stuur dit dan schriftelijk naar ons op: [email protected] of HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Verzoeken om verwijdering van content voor Platformgebruikers onder de 18 jaar. Als u een Platformgebruiker jonger dan 18 jaar bent en in Californië woont, kunt u verzoeken om verwijdering van content of informatie die u op het Platform heeft geplaatst. U kunt ons dergelijke verzoeken op een van de volgende manieren sturen: (i) per e-mail (met “Privacybeleid/Verwijderingsverzoek” in de onderwerpregel) op [email protected]; of (ii) door ons te schrijven op HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Wij zullen het verzoek beoordelen en snel reageren. Houd er rekening mee dat een verzoek om content of informatie die u op het Platform heeft geplaatst te verwijderen, geen volledige of allesomvattende verwijdering van dergelijke content of informatie uit onze databases garandeert of vereist.

Klachten

Als u een klacht heeft over het gebruik van het Platform, kunt u contact met ons opnemen via e-mail op [email protected], of per post op HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. In overeenstemming met California Civil Code Section 1789.3 kunnen inwoners van Californië ook klachten indienen bij de Complaint Assistance Unit, Division of Consumer Services, California Department of Consumer Affairs, per post op 1625 North Market Road, Suite N112, Sacramento, CA 95834 of telefonisch op 800-952-5210.

Wijzigingen in onze Californische kennisgeving

Wij behouden ons het recht voor om deze Californische Kennisgeving naar eigen goeddunken en op elk moment te wijzigen. Wanneer wij wijzigingen aanbrengen in deze Californische Kennisgeving, plaatsen wij de bijgewerkte Californische Kennisgeving op het Platform en werken wij de ingangsdatum van de Californische Kennisgeving bij. Uw voortgezette gebruik van ons Platform na plaatsing van wijzigingen houdt in dat u deze wijzigingen aanvaardt.

Privacybeleid

Laatst bijgewerkt: 26 juni 2024.

Lees dit privacybeleid aandachtig door. Door deel te nemen aan Harry Potter: The Exhibition, onze website te bezoeken of onze mobiele applicatie te gebruiken, erkent en aanvaardt u de voorwaarden die in dit privacybeleid worden beschreven.

Dit beleid kan van tijd tot tijd wijzigen, controleer het daarom regelmatig op updates en bekijk de datum van de laatste wijziging boven aan de pagina.

1. Privacybeleid

Dit privacybeleid (“Beleid”) beschrijft de verwerking en behandeling van persoonsgegevens en informatie die beschikbaar wordt gesteld of verzameld op de websites en applicaties waar dit Beleid wordt bekendgemaakt, waaronder onze websites (“Sites”), mobiele applicaties (“App”) en RFID-polsbandje (“RFID”) die gebruikmaken van Radio Frequency Identification-technologie, gezamenlijk aangeduid als het “Platform.”

Dit Beleid is ook van toepassing op informatie die wij offline verzamelen. Het is echter niet van toepassing op informatie die u verstrekt aan, of die wordt verzameld door, Derden, die mogelijk hun eigen privacybeleid hebben. Wij raden u aan het privacybeleid van Derden te lezen voordat u uw informatie aan of via hen verstrekt.

Het hier beschreven privacybeleid heeft als doel te laten zien hoe uw persoonsgegevens worden behandeld door HPX LLC Exhibitions, Inc., en onderstreept onze inzet voor belangrijke waarden, waaronder goede relaties en transparantie met betrokkenen, in lijn met de bepalingen van de Algemene Wet Gegevensbescherming (Wet 13.709/18).

2. Definities

a) “LGPD”: Lei Geral de Proteção de Dados is de Braziliaanse gegevensbeschermingswet die richtlijnen vastlegt voor het verzamelen, gebruiken, verwerken en opslaan van persoonsgegevens.

b) “Personal Data“: information related to an identified or identifiable natural person.

c) “Sensitive Personal Data“: Personal Data concerning racial or ethnic origin, religious belief, political opinion, union membership, or religious, philosophical, or political organization affiliation, health or sexual life data, genetic or biometric data, when linked to a natural person.

d) “Anonymized Data”: data related to the Data Subject that cannot be identified, considering the use of reasonable and available technical means at the time of its processing.

e) “Personal Data Processing”: any operation performed with Personal Data, including collection, production, reception, classification, use, access, reproduction, transmission, distribution, processing, archiving, storage, disposal, evaluation, or control of information, modification, communication, transfer, dissemination, or extraction.

f) “Data Subject” or “You“: a natural person to whom the Personal Data being processed refers.

g) “Controller”: a natural or legal person, public or private, responsible for decisions regarding the processing of Personal Data.

h) “Verwerker”: een natuurlijke of rechtspersoon, publiek of privaat, die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.

i) “Functionaris voor gegevensbescherming”: een persoon aangesteld door de Verwerkingsverantwoordelijke en Verwerker om te fungeren als communicatiekanaal tussen de Verwerkingsverantwoordelijke, Betrokkenen en de Nationale Autoriteit voor Gegevensbescherming (NDPA).

j) “Toestemming”: een vrije, geïnformeerde en ondubbelzinnige verklaring waarmee de Betrokkene instemt met de verwerking van zijn/haar persoonsgegevens voor een specifiek Doel.

k) “Doel”: de verwerking voor legitieme, specifieke, expliciete en aan de Betrokkene bekendgemaakte doeleinden, zonder de mogelijkheid van latere verwerking die onverenigbaar is met deze doeleinden.

l) “Tentoonstelling”: de naam van de “Harry Potter: The Exhibition”, gehouden in São Paulo, in het Pavilhão Lucas Nogueira Garcez – Oca Ibirapuera (Av. Pedro Álvares Cabral, S/N, Gate 2, Moema, postcode: 04094-050).

m) “HPX LLC,” “Wij,” “Ons,” of “Onze”: verantwoordelijk voor de productie, promotie en het beheer van de Platforms en de Tentoonstelling, en tevens de Verwerkingsverantwoordelijke en Verwerker van Persoonsgegevens.

n) “Platform”: Onze websites (“Sites”), mobiele applicaties (“App”) en RFID-polsbandjes (“RFID”).

3. Hoe en wanneer wij uw persoonsgegevens verzamelen

Wij verzamelen uw persoonsgegevens op de volgende manieren:

a) Rechtstreeks van u: wanneer u ze aan ons verstrekt via het Platform, formulieren, enquêtes, transacties, persoonlijk, enz.

b) Automatisch: wanneer u het Platform gebruikt, kunnen uw persoonsgegevens automatisch worden verzameld zonder dat wij uw toestemming hoeven te vragen.

c) Van gelieerde ondernemingen: Wij kunnen persoonsgegevens over U verzamelen via Onze gelieerde ondernemingen of andere personen die namens hen optreden.

d) Van dienstverleners: wanneer U gebruikmaakt van diensten van Onze providers zoals Eventim, Google Analytics, PhotoShoots, META en sponsors, kunnen uw gegevens worden gedeeld met deze Derden.

e) Van openbare gegevensbronnen: wanneer Wij gegevens verzamelen die U eerder en duidelijk zelf openbaar heeft gemaakt.

4. Welke persoonsgegevens Wij verwerken

Wij kunnen verschillende persoonsgegevens verwerken, die kunnen worden onderverdeeld in de volgende categorieën:

a) Identificatiegegevens: naam, pseudoniem, adres, postcode, online identificatiemiddel, IP-adres, e-mailadres, rijbewijsnummer, studenten-ID, paspoortnummer of andere vergelijkbare identificatiegegevens van een persoon, geluid, stem, beeld.

b) Commerciële gegevens: aankoopgegevens en/of diensten afgenomen op Ons Platform of tijdens de Tentoonstelling, of andere aankoop- of consumptiegeschiedenis of -trends waartoe Wij toegang hebben.

c) Internetgegevens: browsegeschiedenis, zoekgeschiedenis, informatie over de interactie of ervaring van de consument met Ons Platform.

d) Locatiegegevens: fysieke locatie of bewegingen binnen het Platform of tijdens uw bezoek aan de Tentoonstelling.

5. Hoe Wij uw persoonsgegevens gebruiken

Wij verwerken uw persoonsgegevens om U toegang tot en navigatie op het Platform te bieden, evenals content, informatie, producten, advertenties, ervaringen en diensten, online of offline, of tijdens de Tentoonstelling, die U van Ons aanvraagt of waarvan Wij aannemen dat deze voor U interessant zijn.

Uw persoonsgegevens worden ook gebruikt om Onze verplichtingen te vervullen die voortvloeien uit overeenkomsten tussen Ons en U, of tussen Ons en Derden, of uit wettelijke verplichtingen krachtens de Braziliaanse Algemene Wet Gegevensbescherming (LGPD) of andere internationale wetgeving.

Persoonsgegevens worden ook gebruikt om Ons te helpen uw ervaring op het Platform en tijdens de Tentoonstelling te verbeteren en te personaliseren, en om Ons te helpen de omvang van Ons publiek en gebruikspatronen in te schatten.

6. Verwerking van persoonsgegevens

Het is voor Ons belangrijk dat U weet hoe uw gegevens worden verwerkt, hoe Wij deze verkrijgen en om welke gegevens het gaat. Daarom hebben Wij de onderstaande tabel opgesteld ter illustratie van de gegevensverwerking, al kunnen Wij ook andere informatie gebruiken dan hieronder vermeld:

Gegevensbron	Verwerkte gegevens
Informatie die U verstrekt	Wij verzamelen persoonsgegevens die U verstrekt via de Platforms of uw aanwezigheid bij de Tentoonstelling, in de volgende situaties: Signup for email marketing: (i) email Perslijst: (i) naam; (ii) e-mail; en (iii) telefoonnummer. Registratie, download, toegang tot of gebruik van het Platform: (i) naam; (ii) adres; (iii) e-mail; (iv) telefoonnummer; (v) betaalgegevens; (vi) adres.Ticketbalie: (i) naam; (ii) e-mail; (iii) aankoopgegevens (bijv. product, waarde, enz.), (iv) factuur- en verzendadres.Persaccreditatie: (i) naam; (ii) e-mail; (iii) vast en mobiel telefoonnummer; (iv) pasfoto.Bevestiging halveringskorting: (i) naam; (ii) e-mail; (iii) studenten-ID; (iv) RG; (v) geboortebewijs; (vi) seniorenkaart; (vii) medische verklaring (PCD); (viii) INSS-kaart. Sponsoring: (i) naam; (ii) e-mail.Grouptickets: (i) naam; (ii) e-mail; (iii) telefoonnummer.Chat en reacties (social media): (i) naam en profielfoto; (ii) e-mail; (iii) bestelnummer. Toestemming voor toegang van minderjarigen: (i) naam; (ii) geboortedatum; (iii) RG; (iv) identiteitsdocument. Enquête: (i) naam; (ii) e-mail. Aankoop van foto's: (i) naam; (ii) e-mail; (iii) beeld
Automatisch verzamelde informatie	Wij verzamelen en volgen automatisch: Platformgebruik: (i) gebruiksgegevens; (ii) verkeersgegevens; (iii) locatiegegevens; (iv) browsegeschiedenis; (v) IP-adres; (vi) besturingssysteem; (vii) browsertype; (viii) informatie over het mobiele netwerk; (ix) telefoonnummer; (x) metadata; (xi) foto's; (xii) audio- en videoclips; (xiii) persoonlijke contacten en adresboek.   Deelname aan de Tentoonstelling: (i) stem; (ii) beeld; (iii) beeldmateriaal.
Informatie verstrekt door partnerbedrijven en andere bronnen	Wij kunnen via Derden toegang krijgen tot uw persoonsgegevens om Ons te helpen bij het leveren van Onze diensten in de volgende situaties:   Levering van grouptickets aan een vertegenwoordiger of geautoriseerde begunstigde: (i) naam; (ii) e-mail; (iii) telefoonnummer; (iv) RG.Verkooprapportages van tickets, verstrekt door Eventim: (i) naam; (ii) e-mail; (iii) telefoonnummer; (iv) aankoopgegevens (bijv. product, bedrag, enz.); (v) factuur- en verzendadres.Accreditatie van dienstverleners en leveranciers: (i) naam en e-mail van de verantwoordelijke voor de accreditatie; (ii) naam; (iii) functie; (iv) foto; (v) voertuigmodel en kenteken; (vi) biometrische gegevens.

 In chats en reacties op social media bestaat de mogelijkheid om vrij gegevens in te voeren, hetzij in een gesprek, hetzij als bijlage. Wij vragen echter geen overmatige, onnodige of niet-conforme gegevens volgens de LGPD.

7. Wanneer uw persoonsgegevens door Ons worden verwerkt

Wij verwerken uw persoonsgegevens uitsluitend in overeenstemming met de LGPD-richtlijnen in de volgende gevallen:

a) na uw Toestemming; of

b) om te voldoen aan Onze wettelijke of regelgevende verplichtingen; of

c) wanneer dit noodzakelijk is voor de uitvoering van een overeenkomst of voorbereidende procedures met betrekking tot een overeenkomst waarbij U partij bent of de Betrokkene bent, op uw verzoek; of

d) voor de normale uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures; of

e) wanneer dit noodzakelijk is om te voldoen aan Onze gerechtvaardigde belangen of die van Derden, maar alleen na een grondige belangenafweging en wanneer uw fundamentele rechten en vrijheden die bescherming van persoonsgegevens vereisen, niet zwaarder wegen.

8. Persoonsgegevens van minderjarigen

 De verwerking van persoonsgegevens van kinderen en jongeren gebeurt in hun belang en in overeenstemming met de bepalingen van het Statuut voor Kinderen en Jongeren (Wet nr. 8.069/1990 – “ECA”) en de Algemene Wet Gegevensbescherming.

In dit geval is de primaire wettelijke grondslag voor de verwerking van persoonsgegevens van minderjarigen de specifieke Toestemming van ten minste een van de verantwoordelijke ouders/voogden, conform artikel 14, §1, van de LGPD. Persoonsgegevens die met de vereiste Toestemming zijn verzameld, kunnen echter ook worden verwerkt om te voldoen aan wettelijke of regelgevende verplichtingen (Art. 7, II, van de LGPD) of voor de normale uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures (Art. 7, VI, van de LGPD).

Voor toegang tot de Tentoonstelling en het Platform is de specifieke Toestemming van ten minste een van de verantwoordelijke ouders/voogden essentieel, en deelname zonder verzameling van de in punt 6 hierboven genoemde gegevens is niet mogelijk. Toestemming wordt gegeven bij aankomst bij de Tentoonstelling, op betrouwbare en specifieke wijze.

9. Doel van de verwerking en gehanteerde wettelijke grondslag

Vanuit Ons streven naar transparantie vermelden Wij hieronder de belangrijkste Doelen van Onze activiteiten met betrekking tot persoonsgegevens, samen met de respectieve wettelijke grondslagen voor verwerking. Bekijk:

Doel	Wettelijke grondslag
Het leveren van de dienst en het waarborgen van de juiste werking ervan.	Art. 7, V of the LGPD – execution of          the contract between Us and You.
Het beantwoorden van verzoeken, het afhandelen van bestellingen en het bieden van technische ondersteuning.	Art. 7, V van de LGPD – uitvoering van de overeenkomst tussen Ons en U.
Het verzenden van administratieve informatie over de Platforms en aankondigingen over de Tentoonstelling.	Art. 7, V van de LGPD – uitvoering van de overeenkomst tussen Ons en U.
For advertising Purposes – targeted or not – via email marketing, banners, cookies, or other                    methods.	Art. 7, IX van de LGPD – Ons gerechtvaardigd belang. Als U dit soort content niet wenst te ontvangen, laat het Ons dan weten en zullen Wij stoppen met verzenden.
Voor de normale uitoefening van rechten met betrekking tot procedures of verzoeken van publieke of overheidsinstanties.	Art. 7, VI van de LGPD – normale uitoefening van rechten in gerechtelijke, administratieve of arbitrageprocedures door Ons.
Voor backup en gegevensbeheer in databases.	Art. 7, IX van de LGPD – Ons gerechtvaardigd belang.
Voor het registreren van leveranciers en sponsors.	Art. 7, V van de LGPD – uitvoering van de overeenkomst tussen Ons en U.
Om rechten, privacy, veiligheid, eigendom en activiteiten te beschermen, door onder meer opslag van informatie in de cloud, antivirus en Firewall door Ons.	Art. 7, IX van de LGPD – Ons gerechtvaardigd belang.

Voor elke categorie persoonsgegevens die Wij verwerken, baseren Wij Ons op een specifieke wettelijke grondslag. Deze omvatten naleving van wettelijke of regelgevende verplichtingen, uitvoering van een overeenkomst of voorbereidende contractuele procedures, normale uitoefening van rechten in een gerechtelijke procedure, gerechtvaardigd belang, of uw Toestemming, in overeenstemming met de artikelen 7 en 11 van de LGPD.

De verwerking van persoonsgegevens door Ons zal echter altijd gebaseerd zijn op een wettelijke grondslag, zoals bepaald in de artikelen 7 en 11 van de LGPD, ook als deze niet in de tabel hierboven is opgenomen.

10. Rechten van betrokkenen

U heeft het recht om Ons om informatie te vragen over de verwerking van uw persoonsgegevens, via de volgende verzoeken:

a) Bevestiging van het bestaan van verwerking: U kunt contact met Ons opnemen om te bevestigen of Wij persoonsgegevens van U verwerken.

b) Toegang tot gegevens: U heeft het recht om toegang te vragen tot bestaande gegevens die door Ons worden verwerkt.

c) Correctie van onvolledige, onjuiste of verouderde gegevens: U kunt Ons op elk moment verzoeken uw persoonsgegevens te wijzigen indien deze onjuist, onnauwkeurig of verouderd zijn. Denk aan naamscorrecties, wijziging van telefoonnummer en adres. Het is belangrijk dat persoonsgegevens juist en actueel zijn, dus het is aan U om Ons te informeren wanneer uw persoonsgegevens gecorrigeerd moeten worden.

d) Anonimisering, blokkering of verwijdering van onnodige, overmatige of in strijd met de LGPD verwerkte gegevens: U kunt de blokkering en verwijdering van uw persoonsgegevens aanvragen. Een dergelijk verzoek zal door Ons alleen worden afgewezen in gevallen waarin het niet kan worden ingewilligd of waarin opslag verplicht of toegestaan is volgens de gevallen genoemd in artikel 7 van de LGPD en andere toepasselijke bepalingen. Omdat anonimisering identificatie van de persoon onmogelijk maakt, worden Geanonimiseerde Gegevens niet langer als persoonsgegevens beschouwd en vallen zij dus buiten het toepassingsgebied van de LGPD.

e) Verwijdering van persoonsgegevens verwerkt met uw Toestemming: uw persoonsgegevens worden verwijderd zodra het Doel is vervuld, behalve in gevallen van:

1. Naleving van wettelijke of regelgevende verplichtingen door Ons; of
2.  Overdracht aan een Derde, mits de vereisten voor gegevensverwerking zoals vastgelegd in de LGPD worden gerespecteerd; of
3. Exclusief gebruik door Ons, waarbij toegang door Derden verboden is, en op voorwaarde dat de gegevens geanonimiseerd zijn.

f) Informatie van publieke en private entiteiten waarmee Wij gegevens delen: U heeft het recht om toegang te vragen tot persoonsgegevens die naar publieke en private entiteiten zijn verzonden.

g) Informatie over de mogelijkheid om geen Toestemming te geven en over de gevolgen van weigering: Wij staan klaar om transparant te antwoorden en te helpen bij eventuele vragen over de verwerking van uw persoonsgegevens, inclusief de mogelijke gevolgen van het niet geven van Toestemming.

h) Herroeping van Toestemming: De door U gegeven Toestemming kan op elk moment worden herroepen door middel van een schriftelijk verzoek aan Ons, via een kosteloze procedure, wanneer dit de wettelijke grondslag is voor de gegevensverwerking.

If You wish to exercise any of the rights provided in this clause, You must contact Us, through the email: [email protected]. We will make every effort to adopt the necessary measures within the deadlines indicated in the LGPD and other relevant regulations.

11. Cookiebeleid

Wij gebruiken cookies op Ons Platform. Als U dat wenst, kunt U echter bepaalde cookies uitschakelen door uw browserinstellingen aan te passen. Houd er rekening mee dat het uitschakelen van cookies de navigatieprestaties op het Platform kan beïnvloeden. De door Ons gebruikte cookies hebben de volgende functies:

a) Noodzakelijke cookies: vereist om basisfuncties van deze site mogelijk te maken, zoals een veilige login of het aanpassen van uw toestemmingsvoorkeuren. Deze cookies slaan geen persoonlijke identificatiegegevens op. Ze zijn altijd actief.

b) Functionele cookies: helpen bij het uitvoeren van bepaalde functies, zoals het delen van sitecontent op social media-platforms, het verzamelen van feedback en andere functies van derden.

c) Analytische cookies: gebruikt om te begrijpen hoe bezoekers omgaan met de site. Deze cookies helpen informatie te verstrekken over statistieken zoals aantal bezoekers, bouncepercentage, verkeersbron, enz.

d) Prestatiecookies: gebruikt om belangrijke prestatie-indicatoren van de site te begrijpen en te analyseren, wat bijdraagt aan een betere gebruikerservaring voor bezoekers.

e) Advertentiecookies: gebruikt om bezoekers gepersonaliseerde advertenties te tonen op basis van eerder bezochte pagina's en om de effectiviteit van reclamecampagnes te analyseren.

f) Niet-geclassificeerde cookies: cookies die momenteel worden geanalyseerd en nog niet in een categorie zijn ingedeeld.

12. Betaalgegevens voor tickets

De verkoop van tickets voor deelname aan de Tentoonstelling vindt plaats via het Platform https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0. Daarom besteden Wij de verkoop, uitgifte en betaling van tickets uit aan Eventim, zodat Wij geen creditcardgegevens of andere betaalmiddelen verzamelen of opslaan.

Alle financiële transacties worden afgehandeld door Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda (“Eventim Brasil”). Alleen Eventim Brasil, verantwoordelijk voor de verkoop- en aankooptransactie van tickets, heeft toegang tot deze gegevens.

Alle informatie over de aankoop en het gebruik van tickets voor toegang tot de Tentoonstelling is beschikbaar via de link: https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0. Daarnaast is het Privacybeleid van Eventim Brasil beschikbaar via: https://www.eventim.com.br/help/data-protection/?affiliate=HP0.

Houd er rekening mee dat U door het aankopen en gebruiken van tickets akkoord gaat met de voorwaarden van de site van de Derde, zoals vermeld in de hierboven genoemde documenten.

De uitgifte van tickets wordt verzorgd door Eventim Brasil, een door Ons naar behoren geaccrediteerde ticketuitgever. In dit geval is het delen van gegevens noodzakelijk voor de uitvoering van de overeenkomst en voor de juiste levering van de gecontracteerde dienst.

Eventim Brasil treedt op als Verwerkingsverantwoordelijke voor de persoonsgegevens die gebruikers invoeren op het ticketverkoopplatform, en is verantwoordelijk voor de verzameling, zoals wettelijk voorgeschreven, binnen de grenzen die gerechtvaardigd zijn door de wettelijke grondslag zoals vastgelegd in de artikelen 7 en 11 van de LGPD.

13. Het delen van gegevens met derden

Wij kunnen uw persoonsgegevens delen met of verzamelen via Derden, waaronder:

a) Dienstverleners, leveranciers, enz., om te voldoen aan contractuele of wettelijke verplichtingen, zoals: Eventim, Photoshoot en META

b) Advertentiebedrijven

c) Analysebedrijven, zoals Google Analytics.

Deze Derden kunnen trackingtechnologieën gebruiken om uw persoonsgegevens te verzamelen wanneer U het Platform gebruikt. Derden kunnen deze persoonsgegevens gebruiken om U (gedrags)gerichte advertenties of andere gerichte content te bieden.

While We do not control the tracking technologies of these Third Parties, any interactions with these Third Parties on Our Platform are governed by the respective privacy policies of these Third Parties.   If You have any questions about an advertisement or other targeted content from a Third Party, contact the responsible provider directly, read their Terms and Conditions of Use and Privacy Policy.

Daarnaast delen of verzamelen Wij uw persoonsgegevens om te voldoen aan wettelijke of regelgevende verplichtingen, op verzoek van de overheid of de rechterlijke macht, of voor de levering van hun diensten, met gecontracteerd personeel.

Alle gegevensdeling gebeurt met toepassing van de noodzakelijke technische en administratieve beveiligingsmaatregelen.

Naast deze gevallen delen Wij persoonsgegevens wanneer dit noodzakelijk is om te voldoen aan de toepasselijke wetgeving of op verzoek van publieke of overheidsinstanties.

14. Beveiligingsmaatregelen en vertrouwelijkheid van gegevens

Wij zetten Ons in om de vertrouwelijkheid, integriteit en veiligheid van alle door U verstrekte gegevens te waarborgen.

Onverminderd andere maatregelen wordt alle informatie opgeslagen op Onze interne server en op de door Ons gebruikte cloudserver, gelegen in [locatie invoegen].

Samenvattend nemen Wij passende technische en administratieve beveiligingsmaatregelen om persoonsgegevens onder uw controle te beschermen, en houden Wij een register bij van de verwerkingsactiviteiten die Wij uitvoeren.

Waar mogelijk gebruiken Wij anonimiseringsmechanismen om een grotere vertrouwelijkheid en veiligheid van uw persoonsgegevens te waarborgen.

15. Bewaring en verwijdering van persoonsgegevens

Verwerkte persoonsgegevens worden bewaard voor de duur van het contract (Art. 7, V van de LGPD). Na afloop van het contract worden uw gegevens, inclusief persoonsgegevens van derden, bewaard zoals voorgeschreven door de Braziliaanse wetgeving, tenzij de verwerking is gebaseerd op toestemming, die op elk moment kan worden ingetrokken door een e-mail te sturen naar [email protected]. Als er een gerechtvaardigd belang is dat bewaring rechtvaardigt, wordt in gevallen van marketingcommunicatie de mogelijkheid tot afmelden aangeboden.

Na de verjaringstermijn worden verwerkte persoonsgegevens verwijderd, behalve in gevallen waarin verwerking noodzakelijk is vanwege de situaties genoemd in de onderdelen van Art. 16 van de LGPD, hieronder uitgelicht:

I. naleving van een wettelijke of regelgevende verplichting door de Verwerkingsverantwoordelijke.

II. onderzoek door een onderzoeksinstantie, waarbij, indien mogelijk, anonimisering van persoonsgegevens wordt gewaarborgd.

III. overdracht aan een Derde, mits de vereisten voor gegevensverwerking zoals vastgelegd in deze Wet worden gerespecteerd; of

IV. exclusief gebruik door de Verwerkingsverantwoordelijke, toegang door Derden verboden, en gegevens geanonimiseerd.

16. Wijziging van het Privacybeleid

Wij kunnen dit Privacybeleid op elk moment wijzigen, aanpassen of vervangen, dus het is belangrijk dat U aandacht blijft besteden aan de datum die aan het begin van dit Beleid staat vermeld.

Personen die inwoner zijn van de lidstaten van de Europese Unie (“EU”) of andere betrokkenen die onder de Algemene Verordening Gegevensbescherming van de EU, (EU) 2016/679 (de “AVG”), vallen, hebben bepaalde extra privacyrechten onder de toepasselijke wetgeving. De volgende bepalingen van dit Privacybeleid geven een overzicht van deze extra rechten.

Wettelijke grondslagen voor de verwerking van persoonsgegevens van burgers van de Europese Unie

Bij de verwerking van uw persoonsgegevens kan HPX LLC, afhankelijk van de omstandigheden, steunen op een of meer van de volgende rechtsgronden (of andere beschikbare wettelijke gronden):

• Gerechtvaardigde belangen. Wij kunnen uw persoonsgegevens verwerken wanneer HPX LLC een gerechtvaardigd belang heeft bij dergelijke verwerking voor het beheren, exploiteren of promoten van onze onderneming, en dat gerechtvaardigde belang niet wordt overschreven door uw belangen, fundamentele rechten of vrijheden.
• Wij kunnen uw persoonsgegevens verwerken wanneer HPX LLC uw toestemming voor de verwerking heeft verkregen.
• Contractuele noodzaak. Wij kunnen uw persoonsgegevens verwerken wanneer dergelijke verwerking noodzakelijk is in verband met een overeenkomst die HPX LLC met u heeft.
• Wettelijke verplichtingen. Wij kunnen uw persoonsgegevens verwerken wanneer dergelijke verwerking wettelijk verplicht is.

Openbaarmaking aan derden

Uw persoonsgegevens worden niet bekendgemaakt aan derden, behalve wanneer dit noodzakelijk is voor de vervulling van de verplichtingen van HPX LLC aan u, of wanneer HPX LLC daartoe wettelijk verplicht of bevoegd is (waaronder, maar niet beperkt tot, via de voorwaarden van een overeenkomst die HPX LLC met u heeft), of wanneer HPX LLC bekendmakingen doet die anderszins in overeenstemming zijn met het gebruik dat in dit Beleid wordt beschreven.

HPX LLC kan ook informatie (inclusief persoonsgegevens) over u bekendmaken aan wetshandhavingsinstanties of aan een toezichthoudende of overheidsinstantie in reactie op een verzoek, waaronder verzoeken in verband met het onderzoek naar vermeende illegale activiteiten.

HPX LLC behoudt zich het recht voor om persoonsgegevens die HPX LLC over u heeft, over te dragen in het geval HPX LLC (een deel van) onze onderneming of activa verkoopt of overdraagt, of fuseert met een andere organisatie. Mocht een dergelijke verkoop, overdracht of fusie plaatsvinden, dan zal HPX LLC redelijke inspanningen leveren om te bewerkstelligen dat de verkrijgende partij de persoonsgegevens die u aan HPX LLC hebt verstrekt, gebruikt op een manier die in overeenstemming is met dit Beleid.

Wij zullen uw persoonsgegevens niet verkopen, doorverkopen of verhuren aan derden, maar HPX LLC kan deze, indien noodzakelijk voor het doel of de doeleinden waarvoor uw persoonsgegevens zijn verzameld en verwerkt, delen met partners en/of dienstverleners van HPX LLC, zodat zij hun diensten aan HPX LLC of, indien van toepassing, aan u kunnen leveren. Het voorgaande komt bovenop de overige vormen van gebruik die elders in dit Beleid worden beschreven.

Beveiliging van persoonsgegevens van Europese burgers

HPX LLC heeft beleid en technische en organisatorische maatregelen getroffen die bedoeld zijn om uw persoonsgegevens te beschermen tegen onbevoegde toegang, onbedoeld verlies, oneigenlijk gebruik en bekendmaking. U dient zich er echter van bewust te zijn dat informatie die via internet wordt verzonden, door de aard van internet niet volledig veilig is, en dat de systemen en maatregelen die worden gebruikt om informatie te beveiligen niet onfeilbaar zijn. Om deze redenen, hoewel HPX LLC redelijke inspanningen zal leveren om uw persoonsgegevens te beschermen, garandeert HPX LLC niet de beveiliging van persoonsgegevens die aan HPX LLC worden verzonden of door HPX LLC worden opgeslagen, en gebeurt de elektronische verzending van persoonsgegevens door u aan HPX LLC op eigen risico.

Bewaring van persoonsgegevens van Europese burgers

Ons beleid is om uw persoonsgegevens alleen te bewaren zolang als nodig is om de doeleinden te vervullen waarvoor HPX LLC dergelijke persoonsgegevens heeft verzameld, met inbegrip van het voldoen aan professionele, wettelijke, boekhoudkundige of rapportageverplichtingen waaraan HPX LLC onderworpen is.

De persoonsgegevens van bezoekers worden bewaard zolang de accounts actief blijven. In geval van langdurige inactiviteit worden deze gegevens bewaard voor een periode van 3 jaar vanaf de datum van hun bezoek aan de tentoonstelling. Als bezoekers ervoor kiezen zich af te melden, worden hun gegevens gearchiveerd en niet langer verwerkt. De gegevens worden gearchiveerd om te voldoen aan onze wettelijke, regelgevende of andere verplichtingen.

De foto’s van bezoekers zijn gekoppeld aan het account van de bezoeker en worden bewaard zolang het account actief blijft. Als het account wordt gesloten, worden de accountgegevens binnen 30 dagen verwijderd en wordt een schriftelijke bevestiging verzonden wanneer dit is voltooid; anders worden de accountgegevens na 3 jaar inactiviteit gearchiveerd.

Uw rechten als Europese burger

U heeft een aantal rechten met betrekking tot uw persoonsgegevens die HPX LLC bewaart en gebruikt, waaronder de volgende:

• Recht op inzage. U heeft het recht om geïnformeerd te worden over welke persoonsgegevens HPX LLC over u bewaart en om hiervan een kopie te ontvangen.
• Recht op rectificatie. U heeft het recht om onjuiste persoonsgegevens die HPX LLC over u bewaart te laten bijwerken of corrigeren.
• Recht op verwijdering. In bepaalde omstandigheden kunt u verzoeken dat HPX LLC de persoonsgegevens die HPX LLC over u bewaart, verwijdert.
• Recht om te klagen. U heeft het recht om een klacht in te dienen over de verwerking van uw persoonsgegevens bij een bevoegde overheids- of toezichthoudende instantie in uw land.
• Recht om toestemming in te trekken. Wanneer de verwerking van persoonsgegevens is gebaseerd op uw toestemming, heeft u het recht om deze toestemming op elk moment in te trekken.
• Recht van bezwaar. Wanneer HPX LLC zich beroept op onze gerechtvaardigde belangen om uw persoonsgegevens te verwerken, heeft u het recht om bezwaar te maken tegen dergelijk gebruik en is HPX LLC verplicht deze verwerking te staken, tenzij HPX LLC een zwaarderwegend gerechtvaardigd belang bij dergelijke verwerking kan aantonen.
• Recht op beperking. U heeft het recht om te verzoeken dat HPX LLC in bepaalde omstandigheden stopt met het gebruik van uw persoonsgegevens, onder andere als u van mening bent dat de persoonsgegevens die HPX LLC over u bewaart onjuist zijn of dat HPX LLC's gebruik van uw persoonsgegevens onwettig is. Als u dit recht rechtsgeldig uitoefent, zal HPX LLC uw persoonsgegevens bewaren en geen andere verwerking uitvoeren totdat het probleem is opgelost.
• Recht op gegevensoverdraagbaarheid. Wanneer u persoonsgegevens aan ons heeft verstrekt op basis van toestemming of om een overeenkomst met u uit te voeren, of wanneer de verwerking via geautomatiseerde middelen plaatsvindt, heeft u in dat geval het recht om de persoonsgegevens die u aan ons heeft verstrekt in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, zodat u deze elders kunt gebruiken.

U kunt op elk moment een van de bovenstaande rechten uitoefenen en/of verzoeken dat HPX LLC stopt met het gebruik van uw persoonsgegevens voor marketingdoeleinden, door te schrijven naar HPX LLC via e-mail op [email protected], of per gewone post naar HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.