Polityka prywatności

OŚWIADCZENIE O PRYWATNOŚCI W STANACH ZJEDNOCZONYCH

Polityka prywatności Wystawy Harry Potter: The Exhibition

Niniejsza Polityka prywatności została ostatnio zmodyfikowana 13 sierpnia 2024 r.

Twoje prawa do prywatności w Stanach Zjednoczonych

Skrót informacji

Niniejsza Polityka prywatności (dalej „Polityka”) reguluje zawartość stron Internetowych „Wystawy Harry Potter: The Exhibition Interaktywnie” (każda z nich to „Strona”, łącznie „Strony”), aplikacje mobilne/apki (każda z nich to „Aplikacja”, łącznie „Aplikacje”), a także wystawy prowadzone przez HPX LLC Exhibitions. Inc. HPX LLC działa jako administrator danych w celu przetwarzania danych osobowych („HPX LLC”, „my”, „nas” lub „nasz”). Witryny i Aplikacje, wraz z powiązaną treścią, aplikacjami, technologią i usługami, które oferujemy za ich pośrednictwem, są określane łącznie jako „Platforma”.

Niniejsza Polityka opisuje:

Rodzaje informacji, które możemy gromadzić lub które możesz Nam przekazać podczas pobierania, rejestrowania się, uzyskiwania dostępu lub korzystania z Platformy.

Nasze praktyki dotyczące gromadzenia, wykorzystywania, przechowywania, ochrony i ujawniania tych informacji.

Niniejsza Polityka dotyczy wyłącznie informacji, które gromadzimy na Platformie lub za jej pośrednictwem. Niniejsza Polityka NIE dotyczy informacji, które gromadzimy w trybie offline lub które przekazujesz lub są gromadzone przez trzecie strony, które mogą rządzić się własnymi zasadami ochrony prywatności, które zachęcamy przeczytać przed przekazaniem swoich informacji (patrz „Gromadzenie Informacji Przez Strony Trzecie” poniżej).

Prosimy o uważne zapoznanie się z niniejszą Polityką, by zrozumieć nasze zasady i praktyki dotyczące Twoich informacji oraz sposób, w jaki je traktujemy. Korzystając z Platformy, zgadzasz się na przestrzeganie niniejszej Polityki. Jeśli nie akceptujesz warunków tej Polityki, nie możesz uzyskać dostępu ani korzystać z Platformy i powinieneś zaprzestać korzystania z niej.

Niniejsza Polityka może się od czasu do czasu zmieniać (patrz „Zmiany w Naszej Polityce Prywatności” poniżej). Dalsze korzystanie z Platformy po zmianie niniejszej Polityki oznacza akceptację tych zmian, dlatego okresowo sprawdzaj niniejszą Politykę pod kątem aktualizacji.

Jak gromadzimy informacje

Gromadzimy informacje od i o użytkownikach Platformy:

Bezpośrednio od Ciebie, gdy nam je przekazujesz.
Automatycznie, gdy korzystasz z Platformy.

Informacje, które przekazujesz nam bezpośrednio

Podczas pobierania, rejestracji, dostępu lub korzystania z dowolnego aspektu Platformy, możemy poprosić Cię o podanie następujących rodzajów informacji:

Danych umożliwiających twoją identyfikację, w tym między innymi imienia i nazwiska, adresu zamieszkania, adresu e-mail oraz numeru telefonu („dane osobowe”).
Danych płatniczych, w tym między innymi informacji dotyczących karty kredytowej.

Dane te mogą być przez Ciebie udostępniane w następujący sposób:

Poprzez wypełnianie formularzy na Platformie. Dotyczy to informacji, które możesz przekazać podczas pobierania, rejestracji, uzyskiwania dostępu lub korzystania z dowolnego elementu Platformy, przy składaniu wniosków o dodatkowe usługi oraz podczas zgłaszania problemów związanych z Platformą.
Poprzez kontakt z nami. Obejmuje to informacje, które możesz przekazać w korespondencji z nami, w tym między innymi adresy e-mail oraz numery telefonów.
Poprzez uczestnictwo w ankietach. Dotyczy to informacji, które możesz przekazać odpowiadając na ankiety, o które możemy Cię poprosić o wypełnienie w celach badawczych.
Poprzez realizację transakcji. Dotyczy to szczegółów transakcji dokonywanych za pośrednictwem Platformy oraz realizacji Twoich zamówień. Przed złożeniem zamówienia za pośrednictwem Platformy może być wymagane podanie informacji finansowych.
Wyszukiwanie na Platformie. Dotyczy to informacji, które możesz przekazać podczas wyszukiwania na Platformie.

Jeśli przekazujesz informacje do publikacji lub wyświetlania („Zamieszczanie”) w publicznych obszarach Platformy i/lub na stronach Internetowych, do których uzyskujesz dostęp za pośrednictwem Platformy (łącznie „Treści Użytkownika”), Twoje Treści Użytkownika są Zamieszczane i przekazywane innym osobom na Twoje własne ryzyko. Dodatkowo, nie mamy kontroli nad działaniami osób trzecich, z którym możesz chcieć udostępniać swoje Treści Użytkownika. W związku z tym nie możemy i nie gwarantujemy, że Twoje Treści Użytkownika nie będą oglądane przez osoby nieuprawnione.

Automatyczne gromadzenie i śledzenie informacji

Podczas pobierania, rejestracji, dostępu lub korzystania z dowolnego elementu Platformy, Platforma może korzystać z technologii do automatycznego gromadzenia:

szczegółów dotyczących użytkowania. Gdy uzyskujesz dostęp i korzystasz z Platformy, możemy automatycznie gromadzić określone szczegóły dotyczące Twojego dostępu do Platformy oraz korzystania z niej, w tym dane dotyczące ruchu, dane o lokalizacji, logi i inne dane komunikacyjne oraz zasoby, do których uzyskujesz dostęp i z których korzystasz na Platformie lub za jej pośrednictwem.
informacji o urządzeniu.Możemy gromadzić informacje o Twoim urządzeniu mobilnym i połączeniu Internetowym, w tym unikalny identyfikator urządzenia, adres IP, system operacyjny, typ przeglądarki, informacje o sieci komórkowej oraz numer telefonu urządzenia.
przechowywanych informacji i plików.Platforma może również uzyskać dostęp do metadanych oraz innych informacji powiązanych z plikami przechowywanymi na Twoim urządzeniu. Może to obejmować między innymi fotografie, klipy audio i wideo, osobiste kontakty oraz dane z książki adresowej.

Jeżeli nie chcesz, abyśmy gromadzili wyżej wymienione informacje, możesz zdecydować się na niekorzystanie z Platformy, niepobieranie aplikacji mobilnej albo usunięcie aplikacji mobilnej z urządzenia. Więcej informacji znajdziesz w sekcji „Twoje Wybory Dotyczące Gromadzenia, Używania i Ujawniania Twoich Informacji” poniżej.

Technologie gromadzenia i śledzenia informacji

Technologie, których używamy do automatycznego gromadzenia informacji, mogą obejmować:

Pliki cookie (lub mobilne pliki cookie). Plik cookie to mały plik umieszczany na Twoim smartfonie. Możliwe jest odrzucenie mobilnych plików cookie przez aktywację odpowiedniego ustawienia na smartfonie. Jednakże, jeśli wybierzesz to ustawienie, możesz nie mieć dostępu do niektórych części naszej Apki.
Sygnały Web Beacons. Platforma oraz nasze wiadomości e-mail mogą zawierać małe elektroniczne pliki znane jako sygnały web beacons (znane także jako clear gifs, znaczniki pikselowe i pojedyncze piksele gif), które umożliwiają na przykład zliczanie użytkowników odwiedzających te strony, otwierających wiadomość e-mail oraz uzyskanie innych powiązanych statystyk aplikacji (na przykład rejestrowanie popularności określonej treści aplikacji oraz weryfikację integralności systemu i serwera).

Gromadzenie informacji przez strony trzecie

Gdy korzystasz z Platformy lub jej treści, niektóre strony trzecie mogą używać technologii automatycznego gromadzenia informacji w celu gromadzenia danych o Tobie lub Twoim urządzeniu. Do tych stron trzecich mogą należeć:

Reklamodawcy, sieci reklamowe i serwery reklamowe.
Firmy zajmujące się analizą danych. Szczegółowe informacje znajdują się w poniższej sekcji „Nasze Wykorzystanie Google Analytics”.
Producent Twojego urządzenia mobilnego.
Dostawca Twoich usług mobilnych.

Te strony trzecie mogą wykorzystywać technologie śledzenia w celu gromadzenia informacji o Tobie podczas korzystania z Platformy. Zebrane przez nich informacje mogą być powiązane z Twoimi danymi osobowymi lub mogą gromadzić informacje, dotyczące Twojej aktywności online w czasie i na różnych stronach Internetowych, aplikacjach oraz innych serwisach online. Mogą wykorzystywać te informacje, by dostarczać Ci reklamę opartą na zainteresowaniach (reklamy behawioralne) lub inne treści dostosowane do użytkownika.

Nie kontrolujemy technologii śledzenia stosowanych przez strony trzecie ani sposobu ich wykorzystania. W razie pytań dotyczących reklamy lub innych treści kierowanych, należy skontaktować się bezpośrednio z odpowiednim dostawcą.

Jak wykorzystujemy Google Analytics

We use a tool called “Google Analytics” to collect information about use of this site. Google Analytics collects information such as how often users visit or use the Platform, what pages users visit when they do so, and what other sites user used prior to coming to the Platform. For more information regarding how Google uses such information, please visit the following website: https://www.google.com/policies/privacy/partners/.

Wykorzystujemy informacje uzyskane za pomocą Google Analytics w celu ulepszania Platformy. Możliwość wykorzystania i udostępniania informacji zebranych przez Google Analytics na temat Twoich wizyt na Platformie jest ograniczona przez Warunki Użytkowania Google Analytics (https://marketingplatform.google.com/about/analytics/terms/us/) oraz Politykę Prywatności Google (https://policies.google.com/privacyMożesz zapobiec rozpoznaniu Cię przez Google Analytics przy ponownych odwiedzinach Platformy, wyłączając pliki cookie w swojej przeglądarce. Więcej informacji na temat wyłączania plików cookie w przeglądarce znajduje się w sekcji „Twoje Wybory Dotyczące Gromadzenia, Używania i Ujawniania Twoich Informacji” poniżej.

Jak wykorzystujemy Twoje informacje

Używamy zebranych informacji o Tobie lub informacji, które nam dostarczasz, w tym wszelkich danych osobowych, aby:

Dostarczyć Ci Platformę i jej zawartość oraz wszelkie inne informacje, produkty lub usługi, o które prosisz.
Zrealizować wszelki inny cel, dla którego te dane zostały przez Ciebie przekazane.
Realizować nasze zobowiązania i egzekwować nasze prawa wynikające z jakichkolwiek umów zawartych pomiędzy Tobą a nami, w tym w zakresie rozliczeń i windykacji.
Informować Cię o dostępnych aktualizacjach Platformy oraz o zmianach w jakichkolwiek produktach lub usługach, które oferujemy lub dostarczamy za jej pośrednictwem.

Zebrane informacje dotyczące użytkowania pomagają nam ulepszać Platformę i dostarczać lepsze, bardziej dostosowane doświadczenia, umożliwiając nam:

Szacowanie wielkości naszej publiczności oraz wzorców użytkowania.
Przechowywanie informacji o Twoich preferencjach, co pozwala na dostosowanie Platformy do Twoich indywidualnych zainteresowań.
Przyspieszanie wyszukiwań.
Rozpoznawanie Cię podczas korzystania z Platformy.

Możemy również używać Twoich danych do kontaktowania się z Tobą w sprawach dotyczących towarów i usług, które mogą Cię zainteresować, w tym naszych własnych towarów i usług lub towarów i usług stron trzecich. Aby uzyskać więcej informacji, zapoznaj się z sekcją „Twoje Wybory Dotyczące Gromadzenia, Używania i Ujawniania Twoich Informacji” poniżej.

Możemy wykorzystywać zebrane informacje do wyświetlania reklam. Chociaż nie ujawniamy Twoich danych osobowych w tym celu, jeśli klikniesz lub w inny sposób zaangażujesz się w reklamę, reklamodawca może uznać, że spełniasz jego kryteria docelowe.

Ujawnianie Twoich informacji

Możemy ujawniać zagregowane informacje o naszych użytkownikach oraz informacje, które nie identyfikują żadnej osoby, bez ograniczeń.

Dodatkowo możemy ujawniać dane osobowe, które gromadzimy lub które przekazujesz:

Naszym podmiotom zależnym i powiązanym.
Kontrahentom, dostawcom usług oraz innym stronom trzecim, które wspierają naszą działalność.
Nabywcy lub innemu następcy w przypadku fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży, przeniesienia całości lub części naszych aktywów, czy to w ramach działania firmy, czy jako część postępowania upadłościowego, likwidacyjnego lub podobnego, w którym dane osobowe, które posiadamy o użytkownikach Platformy, stanowią część przekazanych aktywów.
W dowolnym innym celu, który ujawnimy w momencie, gdy przekazujesz informacje.
Za Twoją zgodą.
W celu spełnienia jakiegokolwiek nakazu sądowego, przepisów prawa lub procesu prawnego, w tym odpowiadania na wszelkie żądania rządowe lub regulacyjne.
W celu egzekwowania naszych praw wynikających z jakichkolwiek umów zawartych pomiędzy Tobą a nami, w tym do rozliczeń i windykacji.
Jeśli uważamy, że ujawnienie jest konieczne lub odpowiednie w celu ochrony praw, mienia, naszego bezpieczeństwa, naszych klientów lub innych osób.

Twoje wybory dotyczące gromadzenia, używania i ujawniania Twoich informacji

Ta sekcja opisuje mechanizmy, które oferujemy, by umożliwić kontrolowanie pewnych sposobów wykorzystania i ujawniania Twoich informacji.

Technologie śledzące. Możesz ustawić przeglądarkę tak, by odrzucała wszystkie lub niektóre pliki cookie przeglądarki albo informowała Cię, gdy pliki cookie są wysyłane. Jednakże, jeśli wyłączysz lub odrzucisz pliki cookie, bądź zablokujesz użycie innych technologii śledzących, niektóre części Platformy mogą być niedostępne lub działać nieprawidłowo.
Promocja przez HPX LLC. Możesz zrezygnować z otrzymywania materiałów promocyjnych, logując się na Platformę i dostosowując swoje preferencje użytkownika w profilu konta lub wybierając opcję „rezygnacja z subskrypcji” w wiadomościach e-mail, które Ci wysyłamy.

Mieszkańcy Kalifornii mogą mieć dodatkowe prawa i opcje dotyczące danych osobowych. Aby uzyskać więcej informacji, zapoznaj się z sekcją „Twoje Prawa do Prywatności w Kalifornii” poniżej."

Dostęp i korekta Twoich danych osobowych

Możesz przeglądać i zmieniać swoje dane osobowe, logując się na Platformę i przechodząc do strony profilu swojego konta.

Możesz również wysłać do nas e-mail na adres info@harrypotterexhibition.com by uzyskać dostęp, poprawić lub usunąć wszelkie dane osobowe, które nam przekazałeś. Możemy nie uwzględnić prośby o zmianę informacji, jeśli uważamy, że taka zmiana naruszałaby jakiekolwiek przepisy prawa lub wymagania prawne albo powodowała, że informacje będą nieprawidłowe.

Jeśli usuniesz swoje Treści Użytkownika z Platformy, kopie Twoich Treści Użytkownika mogą pozostać widoczne na stronach buforowanych i archiwalnych lub mogą zostać skopiowane bądź przechowywane przez innych użytkowników Platformy.

Prywatność dzieci i ograniczenia wiekowe na platformie

Platforma jest przeznaczona dla osób w wieku 13 lat lub starszych. Korzystając z tej Platformy, potwierdzasz, że masz co najmniej 13 lat. Nie gromadzimy świadomie danych osobowych od dzieci poniżej 13 roku życia. Jeśli odkryjemy lub dowiemy się, że otrzymaliśmy dane osobowe od osoby, która wskazuje, że jest lub co do której mamy uzasadnione podejrzenie, że jest poniżej 13 roku życia, usuniemy te informacje z naszych systemów. Jeśli jesteś rodzicem lub opiekunem dziecka poniżej 13 roku życia i uważasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o kontakt zgodnie z poniższymi informacjami, abyśmy mogli podjąć odpowiednie działania.

Od czasu do czasu mogą zdarzać się sytuacje, gdy gromadzimy informacje za pośrednictwem Platformy o dzieciach poniżej 13 roku życia, ale robimy to wyłącznie, gdy takie informacje są nam dostarczane przez rodzica lub opiekuna dziecka. We wszystkich przypadkach, w których zebraliśmy informacje o dziecku poniżej 13 roku życia, rodzic lub opiekun może skontaktować się z nami, by przeglądać i żądać usunięcia takich danych osobowych dziecka oraz zabronić ich dalszego wykorzystywania przez nas.

Niepełnoletni z Kalifornii

Mieszkańcy Kalifornii poniżej 18 roku życia mogą mieć dodatkowe prawa dotyczące gromadzenia ich danych osobowych. Zapoznaj się z sekcją „Twoje Prawa Prywatności w Kalifornii” poniżej, by uzyskać więcej informacji.

Zmiany w naszej polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę. Jeśli wprowadzimy istotne zmiany dotyczące sposobu, w jaki traktujemy dane osobowe naszych użytkowników, opublikujemy najnowszą wersję polityki prywatności na tej stronie.

Data ostatniej zmiany niniejszej Polityki znajduje się na górze strony. Jesteś odpowiedzialny za regularne odwiedzanie tej Polityki, by sprawdzać, czy zaszły jakiekolwiek zmiany.

Informacje kontaktowe

To ask questions or comment about this Policy and our privacy practices, contact us via email at info@harrypotterexhibition.com, or via regular mail at HPX LLC, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Twoje prawa prywatności w Kalifornii

Poniższe dodatkowe informacje o ochronie prywatności dla mieszkańców Kalifornii (dalej jako „Informacje dla Mieszkańców Kalifornii”) uzupełniają informacje zawarte w pozostałych częściach tej Polityki i mają zastosowanie wyłącznie do osób zamieszkałych w stanie Kalifornia („konsument z Kalifornii” lub „Ty”). HPX LLC przyjmuje te Informacje dla Mieszkańców Kalifornii, by być zgodnym z Kalifornijską Ustawą o Ochronie Prywatności Konsumentów, zmienioną przez Kalifornijską Ustawę o Prawach Prywatności i ich powiązanymi przepisami (łącznie „Kalifornijskie Prawo o Prywatności” lub „CPL”) oraz innymi obowiązującymi przepisami Kalifornii.

Skrót praw konsumentów w ramach CPL

Zgodnie z CPL, konsumenci z Kalifornii mają określone prawa dotyczące swoich danych osobowych, w tym:

Prawo do poznania kategorii danych osobowych, które HPX LLC zgromadziło, oraz kategorii źródeł, z których te informacje zostały pozyskane.
Prawo do poznania celów biznesowych HPX LLC związanych z udostępnianiem danych osobowych.
Prawo do poznania kategorii stron trzecich, którym HPX LLC udostępniło dane osobowe.
Prawo do informacji, czy sprzedaliśmy lub ujawniliśmy Twoje dane osobowe w celach biznesowych, co obejmuje dwie oddzielne listy ujawniające:
- wszelkie sprzedaże, z wyszczególnieniem kategorii danych osobowych, które każda kategoria odbiorcy zakupiła (obecnie informujemy, że nie sprzedajemy zebranych danych osobowych);
- wszelkie ujawnienia w celach biznesowych, z wyszczególnieniem kategorii danych osobowych, które każda kategoria odbiorcy otrzymała.
Prawo dostępu do określonych elementów danych osobowych, które HPX LLC zebrało.
Prawo do poprawienia danych osobowych, które HPX LLC zebrało.
Prawo do usunięcia Twoich danych osobowych.
Prawo do braku dyskryminacji, jeśli konsument z Kalifornii korzysta ze swoich praw wynikających z CPL.

Poniższe postanowienia tej Informacji dla Mieszkańców Kalifornii zawierają dalsze szczegóły dotyczące tych i innych praw oraz pewne szczegóły dotyczące wykonywania tych praw.

Informacje, które gromadzimy

Gromadzimy informacje, które identyfikują, odnoszą się do, opisują, odwołują się do, są w uzasadniony sposób możliwe do powiązania lub mogą być w uzasadniony sposób powiązane, bezpośrednio lub pośrednio, z konkretnym konsumentem z Kalifornii, gospodarstwem domowym lub urządzeniem (łącznie „dane osobowe”). Dane osobowe nie obejmują:

informacji publicznie dostępnych z rejestrów rządowych
zanonimizowanych lub zagregowanych informacji o konsumentach z Kalifornii
informacji wyłączonych z zakresu CPL, w tym:
- Informacji zdrowotnych lub medycznych objętych ustawą Health Insurance Portability and Accountability Act z 1996 r. (HIPAA) oraz Kalifornijską Ustawą o Poufności Informacji Medycznych (CMIA) lub danych dotyczących badań klinicznych;
- Danych osobowych objętych innymi przepisami, w tym Ustawą o Sprawozdaniach Kredytowych (FCRA), Ustawą Gramm-Leach-Bliley (GLBA), Kalifornijską Ustawą o Ochronie Informacji Finansowych (FIPA) oraz Ustawą o Ochronie Prywatności Kierowców z 1994 r.

W ciągu ostatnich dwunastu (12) miesięcy zebraliśmy od konsumentów następujące kategorie danych osobowych:

Kategoria / Przykłady

Identyfikatory: Imię i nazwisko, alias, adres pocztowy, unikalny identyfikator osobisty, identyfikator online, adres IP, adres e-mail, nazwa konta, numer ubezpieczenia społecznego, numer prawa jazdy, numer paszportu lub inne podobne identyfikatory.
Kategorie danych osobowych opisane w Cal. Civ. Code § 1798.80(e): Imię i nazwisko, podpis, numer ubezpieczenia społecznego, cechy fizyczne lub opis, adres, numer telefonu, numer paszportu, numer prawa jazdy lub dowodu tożsamości, numer polisy ubezpieczeniowej, wykształcenie, zatrudnienie, historia zatrudnienia, numer konta bankowego, numer karty kredytowej, numer karty debetowej lub inne informacje finansowe, informacje medyczne lub informacje o ubezpieczeniu zdrowotnym.
Informacje handlowe: Rejestry nieruchomości osobistych, produktów lub usług zakupionych, uzyskanych lub rozważanych, inne historie, tendencje zakupowe lub konsumpcyjne.
Aktywność w Internecie lub inna podobna aktywność sieciowa: Historia przeglądania, historia wyszukiwania, informacje o interakcji konsumenta z Kalifornii z naszą stroną Internetową, aplikacją lub reklamą oraz wszelkie strony mediów społecznościowych, z których informacje użytkownika są połączone lub uzyskane.
Wnioski wynikające z innych danych osobowych: Przykłady obejmują preferencje, cechy, trendy psychologiczne, predyspozycje, zachowania, postawy, inteligencję, umiejętności i zdolności osoby.
Dane geolokalizacyjne: Dane o lokalizacji bądź przemieszczaniu się (Uwaga: Pewne precyzyjne dane geolokalizacyjne mogą być uznane za wrażliwe dane osobowe w rozumieniu CPL i, w zakresie, w jakim takie dane są uznawane za wrażliwe, masz prawo ograniczyć ich użycie i ujawnienie).

Źródła danych osobowych

Oprócz źródeł danych osobowych wymienionych w innych częściach tej Polityki uzyskujemy kategorie danych osobowych wymienione poniżej z następujących kategorii źródeł:

Bezpośrednio od Ciebie. Na przykład z formularzy, które wypełniasz, produktów i usług, które kupujesz, z komunikacji z Tobą, gdy kontaktujesz się z HPX LLC (osobiście, pocztą, telefonicznie, online, drogą elektroniczną lub w inny sposób), w tym z obsługą klienta.
Pośrednio od Ciebie. Na przykład poprzez obserwowanie Twoich działań na naszej Platformie lub produktów i usług, które kupiłeś od HPX LLC, jeśli aktywowałeś taką funkcjonalność, na przykład usługi telemetryczne.
Od Innych podmiotów.
Od dostawców usług zewnętrznych. Na przykład, jeśli zdecydujesz się dokonać płatności elektronicznej bezpośrednio na rzecz HPX LLC, za pośrednictwem powiązanej strony Internetowej lub aplikacji mobilnej albo za pośrednictwem naszego partnera, HPX LLC może otrzymać Twoje dane osobowe od stron trzecich, takich jak dostawcy usług płatniczych, w celu przetworzenia tej płatności.
Od podmiotów powiązanych. Możemy gromadzić Twoje dane osobowe od naszych podmiotów powiązanych lub innych działających w ich imieniu.
Z źródeł publicznych. Na przykład możemy gromadzić informacje z rejestrów publicznych.

Wykorzystanie danych osobowych

Oprócz sposobów wykorzystania danych osobowych, które zostały omówione w innych częściach niniejszej Polityki, możemy używać lub ujawniać dane osobowe, które gromadzimy, w jednym lub więcej z następujących celów biznesowych:

W celu realizacji celu, dla którego przekazałeś dane. Na przykład, jeśli udostępnisz swoje imię i nazwisko oraz dane kontaktowe, by poprosić o wycenę, skontaktować się z podmiotem powiązanym lub zadać pytanie dotyczące naszych produktów lub usług, wykorzystamy te dane osobowe, by odpowiedzieć na Twoje zapytanie. Jeśli podasz swoje dane osobowe, by dokonać zakupu produktu lub usługi, możemy użyć tych danych, by przetworzyć Twoją płatność i ułatwić dostawę. Możemy również zapisać Twoje dane w celu ułatwienia składania zamówień na nowe produkty lub usługi albo przetwarzania zwrotów.
W celu świadczenia usług, takich jak obsługa klienta, realizacja zamówień, przetwarzanie płatności, finansowanie oraz usługi reklamowe, marketingowe lub analityczne.
W celu wspierania naszych interesów handlowych lub ekonomicznych, na przykład pomagając Ci kupić, wynająć, leasingować, dołączyć, subskrybować, dostarczać lub wymieniać produkty, informacje lub usługi, lub bezpośrednio albo pośrednio umożliwiając transakcję handlową.
W celu weryfikacji lub utrzymania standardów jakości lub bezpieczeństwa, poprawy lub aktualizacji produktu, bądź usług dostarczanych lub kontrolowanych przez nas lub na naszą rzecz.
W celu świadczenia, wspierania, personalizacji i rozwijania naszej Platformy, produktów i usług, takich jak świadczenie usług gwarancyjnych lub innych działań po sprzedaży, takich jak monitorowanie produktów lub usług naprawy.
W celu tworzenia, utrzymywania, dostosowywania i zabezpieczania Twojego konta u nas.
W celu przetwarzania Twoich wniosków, zakupów, transakcji i płatności oraz zapobiegania oszustwom transakcyjnym.
W celu świadczenia wsparcia i odpowiadania na Twoje zapytania, w tym do badania i rozwiązywania Twoich obaw oraz monitorowania i poprawy naszych odpowiedzi.
W celu personalizacji doświadczenia korzystania z Platformy i dostarczania treści oraz ofert produktów i usług odpowiednich dla Twoich zainteresowań, w tym spersonalizowanych ofert i reklam za pośrednictwem naszej Platformy, stron trzecich oraz za pomocą poczty, e-maila lub wiadomości tekstowych (za Twoją zgodą, jeśli wymagane przez prawo).
W celu utrzymania bezpieczeństwa, integralności i ochrony naszej Platformy, produktów i usług, baz danych oraz innych zasobów i działalności.
Do celów testowych, badawczych i analitycznych, w tym do rozwijania i ulepszania naszej Platformy, produktów i usług.
W celu odpowiadania na żądania organów ścigania oraz zgodnie z obowiązującym prawem, nakazem sądowym lub przepisami rządowymi.
Jak opisano przy gromadzeniu Twoich danych osobowych lub w inny sposób przewidziany w CPL lub przepisach prawa.
W celu przesyłania Ci informacji dotyczących Twoich wcześniejszych zakupów i zainteresowań, z zastrzeżeniem zgodności z obowiązującymi przepisami dotyczącymi marketingu bezpośredniego.
W celu wykorzystania danych w sposób konieczny i proporcjonalny do realizacji naszych operacyjnych lub zgłoszonych celów gromadzenia danych osobowych oraz zgodnie z kontekstem, w jakim dane zostały zebrane.
W celu świadczenia usług w imieniu podmiotu objętego CPL lub jego dostawcy usług, takich jak obsługa klienta, realizacja zamówień, przetwarzanie płatności, finansowanie oraz usługi reklamowe, marketingowe lub analityczne.
W celu przeglądu i audytu naszych interakcji biznesowych z Tobą.
W celu wykrywania lub zapobiegania incydentom związanym z bezpieczeństwem lub innymi działaniami niezgodnymi z prawem.
W celu oceny lub przeprowadzenia fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży, przeniesienia całości lub części naszych aktywów, czy to jako przedsiębiorstwa działającego, czy w ramach postępowania upadłościowego, likwidacyjnego lub podobnego, w którym dane osobowe, które posiadamy o użytkownikach Platformy, w tym konsumentach z Kalifornii, są jednym z przenoszonych aktywów.

Nie będziemy gromadzić dodatkowych kategorii danych osobowych ani wykorzystywać zebranych danych osobowych w sposób istotnie różny, niezwiązany lub niezgodny z celami, bez wcześniejszego powiadomienia.

Udostępnianie danych osobowych

Możemy ujawnić Twoje dane osobowe stronie trzeciej w celach biznesowych. Kiedy ujawniamy dane osobowe w celach biznesowych, zawieramy umowę, która opisuje cel oraz zobowiązuje odbiorcę do zachowania poufności tych danych osobowych i ich wykorzystania wyłącznie w celu realizacji umowy.

W ciągu poprzednich dwunastu (12) miesięcy HPX LLC ujawnił następujące kategorie danych osobowych w celach biznesowych:

Identyfikatory

Kategorie danych osobowych opisane w Kodeksie Cywilnym Kalifornii § 1798.80(e)

Informacje handlowe
Aktywność w Internecie lub inna podobna aktywność sieciowa
Wnioski wyciągnięte z innych danych osobowych

Kategorie stron trzecich, którym możemy ujawniać zebrane przez nas dane osobowe, obejmują następujące podmioty:

dostawców usług
podmioty powiązane
odbiorców danych zawartych w plikach cookie

Sprzedaż danych osobowych

HPX LLC nie sprzedaje danych osobowych stronom trzecim.

Wykonywanie praw i wybory CPL

Poniższe sekcje opisują, jak możesz korzystać ze swoich praw wynikających z CPL.

Dostęp do określonych informacji i prawa do przenoszenia danych. Masz prawo zażądać od nas ujawnienia pewnych informacji na temat gromadzenia i wykorzystywania Twoich danych osobowych. Po otrzymaniu i potwierdzeniu Twojego dającego się zweryfikować żądania konsumenckiego (patrz „Wykonywanie Praw Dostępu, Przenoszenia Danych, Usuwania i Korekty” poniżej), ujawnimy Ci:

Kategorie danych osobowych, które zebraliśmy na Twój temat.
Kategorie źródeł danych osobowych, które zebraliśmy na Twój temat.
Nasze cele biznesowe lub handlowe w zakresie gromadzenia tych danych osobowych.
Kategorie stron trzecich, z którymi dzielimy się tymi danymi osobowymi.
Konkretne dane osobowe, które zebraliśmy na Twój temat (nazywane również żądaniem przenoszenia danych).
Jeśli ujawniliśmy Twoje dane osobowe w celach biznesowych, dostarczymy listę ujawniającą:
- Kategorie danych osobowych, które każda kategoria odbiorców otrzymała.

Zgodnie z CPL, nie zapewniamy praw dostępu i przenoszenia danych (i) dla danych osobowych związanych z działalnością gospodarczą, ani (ii), w stosownych przypadkach, dla danych osobowych zebranych od pracowników, kandydatów do pracy lub wykonawców HPX LLC z Kalifornii, gdy dane te zostały dostarczone lub zebrane w charakterze pracownika, kandydata do pracy lub wykonawcy.

Prawa do żądania usunięcia i korekty. Masz prawo zażądać, abyśmy usunęli wszelkie dane osobowe, które zebraliśmy od Ciebie i zachowaliśmy, z pewnymi wyjątkami. Po otrzymaniu i potwierdzeniu Twojego możliwego do zweryfikowania żądania konsumenckiego (patrz „Wykonywanie Praw Dostępu, Przenoszenia Danych, Usuwania i Korekty” poniżej), usuniemy (i polecimy naszym usługodawcom usunąć) Twoje dane osobowe z naszych (i usługodawców) rejestrów, chyba że zastosowanie ma wyjątek.

Możemy odmówić Twojego żądania usunięcia, jeśli zatrzymanie danych jest konieczne dla nas lub naszych dostawców usług w celu:

Zrealizowania transakcji, w ramach której zebraliśmy dane osobowe, dostarczenia produktu lub usługi, o które prosiłeś, podejmowania działań racjonalnie przewidywanych w kontekście naszej bieżącej relacji biznesowej z Tobą, wypełnienia warunków pisemnej gwarancji lub wycofania produktu zgodnie z przepisami federalnymi lub w inny sposób wykonania naszej umowy z Tobą.
Wykrycia incydentów związanych z bezpieczeństwem, ochrony przed działaniami złośliwymi, oszukańczymi, nielegalnymi i/lub pociągnięcia do odpowiedzialności za takie działania.
Debugowania produktów lub usług w celu identyfikacji i naprawy błędów, które utrudniają istniejącą zamierzoną funkcjonalność.
Korzystania z wolności słowa, zapewnienia prawa innego konsumenta z Kalifornii do korzystania z jego praw do wolności słowa lub korzystania z innego prawa przewidzianego przez prawo.
Zgodności z Kalifornijską Ustawą o Prywatności Komunikacji Elektronicznej (Kal. Kod Karny § 1546 i nast.).
Zaangażowania się w publiczne lub poddane przeglądowi naukowe, historyczne lub statystyczne badania w interesie publicznym, które przestrzegają wszystkich innych obowiązujących przepisów dotyczących etyki i prywatności, gdy usunięcie informacji może prawdopodobnie uniemożliwić lub poważnie zakłócić osiągnięcie wyników badań, jeśli wcześniej udzieliłeś świadomej zgody.
Umożliwienia wyłącznie wewnętrznego wykorzystania w formach racjonalnie zgodnuch z oczekiwaniami konsumentów z Kalifornii, wynikającymi z Twojego związku z nami, takich jak przyszłe kampanie terenowe lub kwestie bezpieczeństwa produktów.
Zgodności z obowiązkami prawnymi.
Dokonania innych wewnętrznych i zgodnych z prawem wykorzystań tych danych, które są zgodne z kontekstem, w którym dane zostały dostarczone.

Zgodnie z CPL nie zapewniamy praw do usunięcia (i) dla danych osobowych związanych z działalnością gospodarczą, ani (ii), w stosownych przypadkach, dla danych osobowych zebranych od pracowników, kandydatów do pracy lub wykonawców HPX LLC z Kalifornii, gdy dane te zostały dostarczone lub zebrane w charakterze pracownika, kandydata do pracy lub wykonawcy.

Dodatkowo, jeśli złożysz nam dające się zweryfikować żądanie konsumenckie dotyczące poprawienia nieścisłych danych osobowych, które posiadamy na Twój temat, podejmiemy komercyjnie uzasadnione działania, by poprawić te informacje zgodnie z Twoimi instrukcjami.

Wykonywanie praw dostępu, przenoszenia danych, usuwania i korekty. Aby skorzystać z opisanych powyżej praw dostępu, przenoszenia danych, usuwania i korekty, powinieneś przedstawić nam dające się zweryfikować żądanie konsumenckie za pomocą jednej z następujących metod:

Wysłanie wiadomości e-mail na adres info@harrypotterexhibition.com
Wysłanie listu pocztowego na adres: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305
Wejście na swoje konto online, które posiadasz u nas
Wykonanie telefonu na naszą bezpłatną infolinię pod numer 844-622-8724

Wyłącznie Ty lub osoba prawnie upoważniona do działania w Twoim imieniu może złożyć dające się zweryfikować żądanie konsumenckie dotyczące Twoich danych osobowych. Możesz również złożyć dające się zweryfikować żądanie konsumenckie w imieniu małoletniego dziecka, dla którego jesteś rodzicem lub prawnym opiekunem.

Możesz złożyć dające się zweryfikować żądanie konsumenckie o dostęp lub przenoszenie danych tylko dwa razy w okresie dwunastu (12) miesięcy. Dające się zweryfikować żądanie konsumenckie musi dostarczyć wystarczające informacje pozwalające nam racjonalnie potwierdzić, że jesteś osobą, o której zebraliśmy dane osobowe, lub jej upoważnionym przedstawicielem, co może obejmować:

Twoje imię i nazwisko
Twój adres
Dodatkowe informacje w zależności od rodzaju żądania i wrażliwości informacji związanych z takim żądaniem

Opisz swoje żądanie ze szczegółami wystarczającymi, by umożliwić nam właściwe zrozumienie, ocenę i odpowiedź na takie żądanie.

Nie możemy odpowiedzieć na Twoje żądanie ani dostarczyć Ci danych osobowych, jeśli nie możemy zweryfikować Twojej tożsamości lub Twojego upoważnienia do złożenia żądania oraz potwierdzić, że dane osobowe objęte żądaniem dotyczą Ciebie.

Złożenie możliwego do zweryfikowania żądania konsumenckiego nie wymaga od Ciebie założenia konta u nas. Jednakże będziemy uznawać żądania złożone za pośrednictwem chronionego hasłem konta online, które posiadasz u nas, za wystarczająco zweryfikowane, gdy żądanie dotyczy danych osobowych powiązanych z tym kontem online, pod warunkiem, że taka funkcjonalność konta online jest wówczas dostępna na Platformie.

Wykorzystamy dane osobowe dostarczone w możliwym do zweryfikowania żądaniu konsumenckim wyłącznie w celu zweryfikowania tożsamości lub upoważnienia osoby składającej żądanie.

Termin i forma odpowiedzi

Dążymy do odpowiedzi na dające się zweryfikować żądanie konsumenckie w ciągu czterdziestu pięciu (45) dni od jego otrzymania. Jeśli potrzebujemy więcej czasu, poinformujemy Cię pisemnie o przyczynie i okresie przedłużenia.

Jeśli posiadasz konto online u nas, możemy dostarczyć naszą odpowiedź pisemną na to konto online, pod warunkiem, że taka funkcjonalność konta online jest dostępna na Platformie. Jeśli nie posiadasz konta online u nas lub taka funkcjonalność nie jest dostępna dla Twojego konta online, dostarczymy naszą odpowiedź pisemną pocztą lub elektronicznie, według Twojego wyboru.

Jeżeli nie jesteśmy w stanie spełnić Twojego żądania, odpowiedź, którą udzielimy, wyjaśni również powody, dla których nie możemy spełnić żądania. W przypadku żądań przenoszenia danych, wybierzemy format, który pozwala na łatwe korzystanie z Twoich danych osobowych i powinien umożliwić Ci przesyłanie tych informacji z jednej jednostki do drugiej bez przeszkód.

Nie pobieramy opłat za przetworzenie lub odpowiedź na dające się zweryfikować żądanie konsumenckie, chyba że jest ono nadmierne, powtarzające się lub rażąco bezpodstawne. Jeśli uznamy, że żądanie uzasadnia pobranie opłaty, poinformujemy Cię, dlaczego podjęliśmy tę decyzję, oraz przedstawimy szacunkowy koszt przed zrealizowaniem Twojego żądania.

Niedyskryminacja

Nie będziemy dyskryminować Cię za korzystanie z któregokolwiek z Twoich praw wynikających z CPL. O ile CPL lub inne obowiązujące przepisy nie stanowią inaczej, nie będziemy w wyniku korzystania przez Ciebie z praw wynikających z CPL:

Odmawiać dostępu do towarów lub usług;
Pobierać różnych cen lub stawek za towary lub usługi, w tym poprzez przyznawanie rabatów lub innych korzyści albo nakładanie kar;
Świadczyć innego poziomu lub jakości towarów lub usług; ani
Sugerować, że możesz otrzymać inną cenę lub stawkę za towary lub usługi lub inny poziom lub jakość towarów lub usług.

Możemy jednak zaoferować Ci określone zachęty finansowe dopuszczalne przez CPL, które mogą skutkować różnymi cenami, stawkami lub poziomami jakości. Wszelkie zachęty finansowe dozwolone przez CPL, które oferujemy, będą w uzasadniony sposób związane z wartością Twoich danych osobowych i będą zawierały pisemne warunki opisujące istotne aspekty programu. Udział w programie zachęt finansowych wymaga wcześniejszej zgody w formie wyrażenia zgody na uczestnictwo, którą możesz w dowolnym momencie odwołać.

Przechowywanie danych osobowych

Naszą polityką jest przechowywanie danych osobowych wyłącznie tak długo, jak jest to konieczne do realizacji celu, dla którego te dane osobowe zostały zebrane oraz jak długo jest to konieczne do przetworzenia tych danych osobowych.

Ponadto będziemy przechowywać Twoje dane osobowe w celu spełnienia wszelkich wymagań zawodowych, prawnych, księgowych lub sprawozdawczych, którym podlegamy.

Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę zakres, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których zebraliśmy i przetworzyliśmy Twoje dane osobowe oraz możliwości racjonalnego osiągnięcia przez nas tych celów za pomocą innych środków, a także wszelkie obowiązujące wymagania prawne i zawodowe.

Pozostałe kalifornijskie zastrzeżenia dotyczące prywatności

Udostępnianie danych osobowych do celów marketingu bezpośredniego. Przed udostępnieniem danych osobowych konsumentów z Kalifornii stronom trzecim w celach marketingu bezpośredniego uzyskamy zgodę na uczestnictwo od odpowiednich konsumentów z Kalifornii lub zapewnimy im bezpłatną metodę rezygnacji.

Informacje na temat zasady „Nie śledź” dla Kalifornii. Obecnie Platforma nie jest skonfigurowana do honorowania ustawień „nie śledź” (do not track) w przeglądarkach Internetowych. „Nie śledź” to preferencja prywatności, którą użytkownicy mogą ustawić w swoich przeglądarkach Internetowych. Gdy użytkownik aktywuje ustawienie „nie śledź” w przeglądarkach oferujących tę opcję, przeglądarka wysyła wiadomość do stron Internetowych lub aplikacji z prośbą o nienamierzanie użytkownika. Aby uzyskać więcej informacji na temat spraw związanych z „nie śledź”, prosimy odwiedzić stronę www.allaboutdnt.org.

Informacje o ujawnieniach marketingowych. Kalifornijski Kodeks Cywilny Sekcja 1798.83 pozwala naszym użytkownikom będącym mieszkańcami Kalifornii na żądanie i bezpłatne uzyskanie od nas raz w roku informacji na temat danych osobowych (jeśli takie istnieją), które ujawniliśmy stronom trzecim w celach marketingu bezpośredniego w poprzednim roku kalendarzowym. W stosownych przypadkach, te informacje obejmowałyby listę kategorii danych osobowych, które zostały udostępnione, oraz nazwy i adresy wszystkich stron trzecich, którym udostępniliśmy informacje w poprzednim roku kalendarzowym. Jeśli jesteś mieszkańcem Kalifornii i chciałbyś złożyć takie żądanie, prosimy o przesłanie nam żądania pisemnego na adres: info@harrypotterexhibition.com lub HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Żądania usunięcia treści dla użytkowników platformy młodszych niż 18 lat. Jeśli jesteś użytkownikiem Platformy poniżej 18 roku życia i mieszkasz w Kalifornii, możesz zażądać i uzyskać usunięcie treści lub informacji, które opublikowałeś na Platformie. Możesz przesłać nam takie żądania za pomocą jednej z następujących metod: (i) przez e-mail (wpisując „Privacy Policy/Removal Request // Polityka Prywatności/Żądanie Usunięcia” w tytule) na adres info@harrypotterexhibition.com; lub (ii) pisemnie na adres HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Rozpatrzymy żądanie i odpowiemy niezwłocznie. Należy mieć na uwadze, że żądanie usunięcia treści lub informacji zamieszczonych przez Ciebie na Platformie nie gwarantuje ani nie wymaga całkowitego lub kompleksowego usunięcia takiej treści lub informacji z naszych baz danych.

Skargi

Jeśli masz jakiekolwiek zastrzeżenia dotyczące korzystania z Platformy, możesz skontaktować się z nami za pośrednictwem e-maila pod adresem info@harrypotterexhibition.com; lub wysłać list pocztowy na adres: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Zgodnie z Sekcją 1789.3 Kalifornijskiego Kodeksu Cywilnego, mieszkańcy Kalifornii mogą również składać skargi do Jednostki Pomocy Skargowej, Wydziału Usług Konsumenckich, Kalifornijskiego Departamentu Spraw Konsumenckich, wysyłając list pocztowy na adres: 1625 North Market Road, Suite N112, Sacramento, CA 95834 lub dzwoniąc pod numer 800-952-5210.

Zmiany w informacjach dla mieszkańców Kalifornii

Zastrzegamy sobie prawo do zmiany niniejszych Informacji dla Mieszkańców Kalifornii według własnego uznania i w dowolnym czasie. W przypadku wprowadzenia zmian w niniejszych Informacji dla Mieszkańców Kalifornii opublikujemy zaktualizowane Informacje dla Mieszkańców Kalifornii na Platformie i zaktualizujemy datę wejścia w życie tej Informacji. Dalsze korzystanie z naszej Platformy po opublikowaniu zmian oznacza akceptację tych zmian.

Twoje prawa do prywatności w Brazylii

Polityka prywatności

Data ostatniej aktualizacji: 26 czerwca 2024 r.

Prosimy o uważne przeczytanie niniejszej Polityki Prywatności. Uczestnicząc w wydarzeniu – Wystawie Harry Potter: Exhibition Interaktywnie, uzyskując dostęp do naszej strony Internetowej lub korzystając z naszej aplikacji mobilnej, akceptujesz i zgadzasz się na warunki określone w niniejszej Polityce Prywatności.

Niniejsza Polityka może ulegać zmianom, więc prosimy o okresowe jej sprawdzanie i zapoznanie się z datą ostatniej modyfikacji na górze strony.

1. Polityka Prywatności

Niniejsza Polityka Prywatności („Polityka”) opisuje przetwarzanie i traktowanie Danych Osobowych oraz informacji udostępnianych lub gromadzonych na stronach Internetowych i w aplikacjach, w których jest ujawniana ta Polityka, w tym na naszych stronach Internetowych („Strony”), aplikacjach mobilnych („Aplikacja”) oraz opaskach RFID („RFID”), które wykorzystują technologię identyfikacji radiowej, zbiorczo zwanych „Platformą”.

Niniejsza Polityka odnosi się także do informacji, które gromadzimy offline. Jednakże nie dotyczy ona informacji, które dostarczasz lub które są gromadzone przez Strony Trzecie, które mogą mieć własne polityki prywatności. Zachęcamy Cię do przeczytania polityk prywatności Stron Trzecich przed udostępnieniem im swoich danych.

Niniejsza Polityka Prywatności ma na celu wykazanie, w jaki sposób HPX LLC Exhibitions traktuje Twoje Dane Osobowe, podkreślając nasze zaangażowanie w kluczowe wartości, takie jak dobre relacje i przejrzystość wobec Podmiotów Danych, zgodnie z przepisami Ogólnej Ustawy o Ochronie Danych Osobowych (Ustawa nr 13.709/18).

2. Definicje

a) “LGPD”: Lei Geral de Proteção de Dados, brazylijska ustawa o ochronie danych osobowych, która ustala wytyczne dotyczące gromadzenia, wykorzystania, przetwarzania i przechowywania danych osobowych.

b) “Dane Osobowe”: informacje związane z zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną.

c) "Wrażliwe Dane Osobowe”: Dane Osobowe dotyczące pochodzenia rasowego lub etnicznego, wyznania, poglądów politycznych, przynależności do związków zawodowych lub organizacji religijnych, filozoficznych lub politycznych, danych zdrowotnych lub seksualnych, danych genetycznych lub biometrycznych, gdy są powiązane z osobą fizyczną.

d) "Zanonimizowane Dane”: dane dotyczące Podmiotu Danych, które nie mogą być zidentyfikowane przy zastosowaniu racjonalnie dostępnych i dostępnych środków technicznych w momencie ich przetwarzania.

e) "Przetwarzanie Danych Osobowych”: wszelkie operacje wykonywane na Danych Osobowych, w tym gromadzenie, produkcja, odbiór, klasyfikacja, użycie, dostęp, reprodukcja, transmisja, dystrybucja, przetwarzanie, archiwizacja, przechowywanie, usuwanie, ocena lub kontrola informacji, modyfikacja, komunikacja, transfer, rozpowszechnianie lub ekstrakcja.

f) "Podmiot Danych” lub "Ty”: osoba fizyczna, której dotyczą przetwarzane Dane Osobowe.

g) "Kontroler”: osoba fizyczna lub prawna, publiczna lub prywatna, odpowiedzialna za decyzje dotyczące przetwarzania Danych osobowych.

h) “Przetwornik”: osoba fizyczna lub prawna, publiczna lub prywatna, która przetwarza Dane Osobowe w imieniu Administratora.

i) “Inspektor ochrony danych”: osoba wyznaczona przez Administratora i Podmiot przetwarzający do działania jako kanał komunikacji między Administratorem, Podmiotami danych i Krajowym organem ochrony danych (NDPA).

j) “Zgoda”: dobrowolne, świadome i jednoznaczne oświadczenie, w którym osoba, której dane dotyczą, wyraża zgodę na przetwarzanie swoich danych osobowych w określonym celu.

k) “Przeznaczenie”: przetwarzanie w uzasadnionych, konkretnych, wyraźnych i świadomych celach dla osoby, której dane dotyczą, bez możliwości późniejszego przetwarzania niezgodnego z tymi celami.

l) “Wystawa”: to nazwa wystawy "Harry Potter: The Exhibition", która odbyła się w São Paulo, w Pavilhão Lucas Nogueira Garcez - Oca Ibirapuera (Av. Pedro Álvares Cabral, S/N, Gate 2, Moema, kod pocztowy: 04094-050).

m) “HPX LLC,” “My,” “Nas," czy “Nasz": odpowiedzialny za produkcję, promocję i zarządzanie Platformami i Wystawą, a także Administrator i Podmiot Przetwarzający Dane Osobowe.

n) “Platforma”: Nasze witryny internetowe ("Witryny”), aplikacje mobilne ("Aplikacje") i bransoletki RFID ("RFID”).

3. Jak i kiedy gromadzimy dane osobowe użytkowników

Dane osobowe gromadzimy w następujący sposób:

a) Bezpośrednio od użytkownika: gdy Użytkownik przekazuje je nam za pośrednictwem Platformy, formularzy, ankiet, transakcji, osobiście itp.

b) Automatycznie: podczas korzystania z Platformy, dane osobowe użytkownika mogą być gromadzone automatycznie, bez konieczności uzyskiwania zgody użytkownika.

c) Od podmiotów stowarzyszonych: Możemy gromadzić dane osobowe użytkownika od naszych podmiotów stowarzyszonych lub innych osób działających w ich imieniu.

d) Od dostawców usług: Gdy użytkownik korzysta z usług naszych dostawców, takich jak Eventim, Google Analytics, PhotoShoots, META i sponsorzy, dane użytkownika mogą być udostępniane tym stronom trzecim.

e) Z publicznych źródeł danych: gdy gromadzimy dane użytkownika, które zostały przez niego uprzednio i wyraźnie upublicznione.

4. Jakie dane osobowe przetwarzamy

Możemy przetwarzać różne dane osobowe, które można podzielić na następujące kategorie:

a) Identyfikatory: imię i nazwisko, pseudonim, adres, kod pocztowy, identyfikator internetowy, adres IP, adres e-mail, numer prawa jazdy, numer legitymacji studenckiej, numer paszportu lub inne podobne identyfikatory osoby fizycznej, dźwięki, głos, obraz.

b) Komercyjne: rejestry zakupów i/lub usług nabytych na naszej Platformie lub podczas Targów lub inne historie lub trendy zakupów lub konsumpcji, do których mamy dostęp.

c) Internet: historia przeglądania, historia wyszukiwania, informacje o interakcjach lub doświadczeniach konsumentów z naszą Platformą.

d) Dane geolokalizacyjne: fizyczna lokalizacja lub przemieszczanie się w obrębie Platformy lub podczas wizyty na Wystawie.

5. Jak wykorzystujemy dane osobowe użytkownika

Przetwarzamy dane osobowe użytkownika, aby zapewnić mu dostęp do Platformy i nawigację po niej, a także treści, informacje, produkty, reklamy, doświadczenia i usługi online lub offline lub na Wystawie, o które użytkownik prosi lub które według naszej wiedzy mogą go zainteresować.

Dane osobowe użytkownika są również wykorzystywane do wypełniania naszych zobowiązań wynikających z umów zawartych między nami a użytkownikiem lub między nami a stronami trzecimi lub zobowiązań prawnych wynikających z brazylijskiej ogólnej ustawy o ochronie danych (LGPD) lub innych przepisów międzynarodowych.

Dane osobowe są również wykorzystywane, aby pomóc nam ulepszyć i spersonalizować doświadczenia użytkownika na Platformie i na Wystawie, a także aby pomóc nam oszacować wielkość naszej publiczności i wzorce użytkowania.

6. Przetwarzanie danych osobowych

Ważne jest dla nas, aby użytkownik wiedział, w jaki sposób jego dane są przetwarzane, jak je uzyskujemy i czym one są. W związku z tym opracowaliśmy poniższą tabelę, aby przedstawić przykłady przetwarzania danych, chociaż możemy wykorzystywać inne informacje oprócz tych wymienionych poniżej:

Źródło danych	Przetwarzane dane
Informacje podane przez użytkownika	Gromadzimy Dane Osobowe przekazane przez Użytkownika za pośrednictwem Platform lub jego obecności na Wystawie w następujących sytuacjach: Zarejestruj się, aby otrzymywać wiadomości e-mail: (i) poczta elektroniczna Lista mailingowa prasy: (i) imię i nazwisko; (ii) adres e-mail; oraz (iii) numer telefonu. Rejestracja, pobieranie, dostęp lub korzystanie z Platformy: (i) imię i nazwisko; (ii) adres; (iii) adres e-mail; (iv) numer telefonu; (v) informacje dotyczące płatności; (vi) adres.Kiosk z biletami: (i) imię i nazwisko; (ii) adres e-mail; (iii) dane dotyczące zakupu (np. produkt, wartość itp.), (iv) adres rozliczeniowy i adres wysyłki.Akredytacja prasowa: (i) imię i nazwisko; (ii) adres e-mail; (iii) numer telefonu stacjonarnego i komórkowego; (iv) zdjęcie paszportowe.Potwierdzenie korzyści za pół ceny: (i) imię i nazwisko; (ii) adres e-mail; (iii) legitymacja studencka; (iv) RG; (v) akt urodzenia; (vi) karta osoby starszej; (vii) zaświadczenie lekarskie (PCD); (viii) karta INSS.. Sponsorowanie: (i) imię i nazwisko; (ii) adres e-mail.Bilety grupowe: (i) imię i nazwisko; (ii) adres e-mail; (iii) numer telefonu.Czat i komentarze (media społecznościowe): (i) imię i nazwisko oraz zdjęcie profilowe; (ii) adres e-mail; (iii) numer zamówienia. Zezwolenie na wjazd nieletnich: (i) imię i nazwisko; (ii) data urodzenia; (iii) RG; (iv) dokument tożsamości. Ankieta: (i) imię i nazwisko; (ii) adres e-mail. Zakup fotografii(i) imię i nazwisko; (ii) adres e-mail; (iii) zdjęcie
Automatycznie gromadzone informacje	Gromadzimy i automatycznie śledzimy dane: Wykorzystanie platformy: (i) szczegóły użytkowania; (ii) dane o ruchu; (iii) dane o lokalizacji; (iv) historia przeglądania; (v) adres IP; (vi) system operacyjny; (vii) typ przeglądarki; (viii) informacje o sieci komórkowej; (ix) numer telefonu; (x) metadane; (xi) zdjęcia; (xii) klipy audio i wideo; (xiii) osobiste kontakty i książka adresowa. Udział w wystawie: (i) głos; (ii) obraz; (iii) materiał filmowy.
Informacje dostarczone przez firmy partnerskie i inne źródła	Możemy mieć dostęp do danych osobowych użytkownika za pośrednictwem stron trzecich, aby pomóc w świadczeniu naszych usług w następujących sytuacjach: Dostarczenie biletów grupowych przedstawicielowi lub upoważnionemu beneficjentowi: (i) imię i nazwisko; (ii) adres e-mail; (iii) numer telefonu; (iv) RG.Raporty sprzedaży biletów dostarczone przez Eventim: (i) imię i nazwisko; (ii) adres e-mail; (iii) numer telefonu; (iv) szczegóły zakupu (np. produkt, kwota itp.); (v) adres rozliczeniowy i adres wysyłki.Akredytacja usługodawców i dostawców: (i) imię i nazwisko oraz adres e-mail osoby odpowiedzialnej za akredytację; (ii) imię i nazwisko; (iii) funkcja; (iv) zdjęcie; (v) model pojazdu i numer rejestracyjny; (vi) dane biometryczne.

W czatach i komentarzach w mediach społecznościowych istnieje możliwość swobodnego wstawiania danych, czy to w rozmowie, czy jako załącznik. Nie wymagamy jednak nadmiernych, niepotrzebnych lub niezgodnych z LGPD danych.

7. Kiedy dane osobowe użytkownika będą przez nas przetwarzane

Dane osobowe użytkownika będą przetwarzane zgodnie z wytycznymi LGPD wyłącznie w następujących przypadkach:

a) za zgodą użytkownika; lub

b) przestrzegania naszych zobowiązań prawnych lub regulacyjnych; lub

c) gdy jest to niezbędne do wykonania umowy lub procedur wstępnych związanych z umową, której stroną jest użytkownik lub osoba, której dane dotyczą, na wniosek użytkownika; lub

d) do regularnego wykonywania praw w postępowaniu sądowym, administracyjnym lub arbitrażowym; lub

e) gdy jest to konieczne do realizacji uzasadnionych interesów Naszych lub Stron Trzecich, ale wyłącznie po przeprowadzeniu dokładnej oceny uzasadnionych interesów i gdy podstawowe prawa i wolności użytkownika, które wymagają ochrony Danych Osobowych, nie mają charakteru nadrzędnego.

8. Dane osobowe osób niepełnoletnich

Przetwarzanie danych osobowych dzieci i młodzieży odbywa się w ich najlepszym interesie i zgodnie z postanowieniami Statutu Dzieci i Młodzieży (ustawa nr 8 069/1990 - „ECA”) oraz Ogólnej Ustawy o Ochronie Danych.

W takim przypadku podstawową podstawą prawną przetwarzania danych osobowych osób małoletnich jest konkretna zgoda co najmniej jednej ze stron odpowiedzialnych, zgodnie z art. 14 ust. 1 LGPD. Jednakże Dane Osobowe zebrane za należytą Zgodą mogą być również przetwarzane w celu wypełnienia obowiązków prawnych lub regulacyjnych (art. 7, II, LGPD) lub w celu regularnego wykonywania praw w postępowaniu sądowym, administracyjnym lub arbitrażowym (art. 7, VI, LGPD).

Aby uzyskać dostęp do Wystawy i Platformy, niezbędna jest konkretna Zgoda co najmniej jednej z odpowiedzialnych stron, a uczestnictwo bez gromadzenia danych wymienionych w punkcie 6 powyżej nie jest możliwe. Zgoda zostanie udzielona w momencie wejścia na Wystawę, za pomocą wiarygodnych i konkretnych środków.

9. Cel przetwarzania i przyjęta podstawa prawna

W ramach naszego zobowiązania do przejrzystości, poniżej wymieniamy główne cele naszych działań obejmujących dane osobowe, wraz z ich odpowiednimi podstawami prawnymi przetwarzania. Kontrola:

Przeznaczenie	Podstawa prawna
Świadczenie usługi, zapewnienie jej prawidłowej funkcjonalności.	Art. 7, V LGPD - wykonanie umowy między nami a Użytkownikiem.
Odpowiadanie na zapytania, realizacja zamówień i zapewnianie wsparcia technicznego.	Art. 7, V LGPD - wykonanie umowy między nami a Użytkownikiem.
Wysyłanie informacji administracyjnych o Platformach i ogłoszeń o Wystawie.	Art. 7, V LGPD - wykonanie umowy między nami a Użytkownikiem.
Do celów reklamowych - ukierunkowanych lub nie - za pośrednictwem marketingu e-mailowego, banerów, plików cookie lub innych metod.	Art. 7, IX LGPD - Nasz uzasadniony interes. Jeśli użytkownik nie chce otrzymywać tego typu treści, wystarczy nas o tym poinformować, a wysyłanie zostanie przerwane.
W celu regularnego korzystania z praw związanych z procesami lub wnioskami organów publicznych lub rządowych.	Art. 7, VI LGPD - regularne wykonywanie przez Nas praw w postępowaniu sądowym, administracyjnym lub arbitrażowym.
Do tworzenia kopii zapasowych i zarządzania informacjami w bazach danych.	Art. 7, IX LGPD - Nasz uzasadniony interes.
Do rejestracji dostawców i sponsorów.	Art. 7, V LGPD - wykonanie umowy między nami a Użytkownikiem.
Aby chronić prawa, prywatność, bezpieczeństwo, własność, operacje, przyjmowanie przechowywania informacji w chmurze, program antywirusowy i zapora sieciowa przez nas.	Art. 7, IX LGPD - Nasz uzasadniony interes.

W przypadku każdej kategorii danych osobowych, które przetwarzamy, opieramy się na określonej podstawie prawnej. Obejmują one zgodność z obowiązkami prawnymi lub regulacyjnymi, wykonanie umowy lub wstępnych procedur umownych, regularne wykonywanie praw w procesie prawnym, uzasadniony interes lub zgodę użytkownika, zgodnie z art. 7 i 11 LGPD.

Przetwarzanie Danych Osobowych podejmowane przez nas będzie jednak zawsze opierać się na jakiejś podstawie prawnej, zgodnie z art. 7 i 11 LGPD, nawet jeśli nie została ona uwzględniona w powyższej tabeli.

10. Prawa osób, których dane dotyczą

Użytkownik ma prawo zażądać od nas informacji dotyczących przetwarzania jego Danych osobowych za pośrednictwem następujących wniosków:

a) Potwierdzenie istnienia przetwarzania danych: Użytkownik może skontaktować się z nami, aby potwierdzić, czy jakiekolwiek jego dane osobowe są przez nas przetwarzane.

b) Dostęp do danych: Użytkownik ma prawo zażądać dostępu do istniejących danych przetwarzanych przez nas.

c) Korekta niekompletnych, niedokładnych lub nieaktualnych danych.: Użytkownik może w dowolnym momencie zażądać od nas zmiany jego Danych osobowych, jeśli są one nieprawidłowe, niedokładne lub nieaktualne. Przykłady obejmują korektę imienia i nazwiska, numeru telefonu i zmianę adresu. Ważne jest, aby dane osobowe były dokładne i aktualne, dlatego użytkownik powinien informować nas o przypadkach, w których jego dane osobowe wymagają korekty.

d) anonimizacja, blokowanie lub usuwanie niepotrzebnych, nadmiernych lub przetwarzanych niezgodnie z LGPD danych: Użytkownik może zażądać zablokowania i usunięcia swoich Danych osobowych. Takie żądanie zostanie przez nas odrzucone tylko w przypadkach, gdy nie można go spełnić lub gdy jego przechowywanie jest obowiązkowe lub dozwolone zgodnie z hipotezami wymienionymi w art. 7 LGPD i innymi obowiązującymi przepisami. Ponieważ anonimizacja uniemożliwia identyfikację osoby fizycznej, zanonimizowane dane nie są już uważane za dane osobowe, a zatem nie wchodzą w zakres LGPD.

e) Eliminacja danych osobowych przetwarzanych za zgodą użytkownika: Dane osobowe użytkownika zostaną usunięte po zrealizowaniu Celu, z wyjątkiem przypadków:

Przestrzeganie przez nas zobowiązań prawnych lub regulacyjnych; lub
przekazanie danych Stronie Trzeciej, pod warunkiem przestrzegania wymogów dotyczących przetwarzania danych określonych w LGPD; lub
Wyłączne wykorzystanie przez nas, z zakazem dostępu przez strony trzecie, pod warunkiem, że dane są zanonimizowane.

f) Informacje od podmiotów publicznych i prywatnych, którym udostępniamy dane: Użytkownik ma prawo zażądać dostępu do Danych osobowych, które zostały przesłane do podmiotów publicznych i prywatnych.

g) Informacje o możliwości niewyrażenia Zgody oraz o konsekwencjach odmowy.: Jesteśmy dostępni, aby odpowiedzieć i pomóc w przejrzysty sposób na wszelkie pytania, które mogą pojawić się w związku z przetwarzaniem Danych Osobowych użytkownika, w tym możliwych skutków nieudzielenia Zgody.

h) Cofnięcie zgody: Zgoda udzielona przez Użytkownika może zostać odwołana w dowolnym momencie poprzez pisemny wniosek skierowany do nas w ramach bezpłatnej procedury, gdy jest to podstawa prawna przetwarzania danych.

Jeśli Użytkownik chce skorzystać z któregokolwiek z praw przewidzianych w niniejszej klauzuli, musi skontaktować się z nami za pośrednictwem poczty elektronicznej: info@harrypotterexhibition.com. Dołożymy wszelkich starań, aby przyjąć niezbędne środki w terminach wskazanych w LGPD i innych odpowiednich przepisach.

11. Polityka dotycząca plików cookie

Na naszej Platformie używamy plików cookie. Jeśli jednak chcesz, możesz wyłączyć niektóre pliki cookie, dostosowując ustawienia swojej przeglądarki. Należy pamiętać, że wyłączenie plików cookie może wpłynąć na wydajność nawigacji na Platformie. Pliki cookie używane przez Nas mają następujące funkcje:

a) Niezbędne pliki cookie: wymagane do umożliwienia podstawowych funkcji tej witryny, takich jak bezpieczne logowanie lub dostosowanie preferencji zgody. Te pliki cookie nie przechowują żadnych danych osobowych identyfikacyjnych. Będą zawsze aktywowane.

b) Funkcjonalne pliki cookie: pomagają w wykonywaniu określonych funkcji, takich jak udostępnianie treści witryny na platformach społecznościowych, gromadzenie opinii i inne funkcje stron trzecich.

c) Analityczne pliki cookie: używane do zrozumienia, jak odwiedzający wchodzą w interakcję z witryną. Te pliki cookie dostarczają informacji o takich danych jak liczba odwiedzających, wskaźnik odrzuceń, źródło ruchu itp.

d) Pliki cookie wydajności: używane do zrozumienia i analizy kluczowych wskaźników wydajności witryny, co pomaga zapewnić lepsze wrażenia użytkownika odwiedzającym.

e) Reklamowe pliki cookie: używane do dostarczania odwiedzającym spersonalizowanych reklam na podstawie wcześniej odwiedzanych stron oraz do analizy skuteczności kampanii reklamowych.

f) Niesklasyfikowane pliki cookie: te, które są w trakcie analizy i jeszcze nie zostały sklasyfikowane w żadnej kategorii.

12. Dane związane z płatnością za bilety

Sprzedaż biletów na Wystawę odbywa się za pośrednictwem Platformy: https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0W związku z tym zlecamy (outsourcing) sprzedaż, wydawanie oraz płatności za bilety firmie Eventim, dlatego nie gromadzimy ani nie przechowujemy danych dotyczących kart kredytowych ani innych metod płatności.

Wszystkie transakcje finansowe są obsługiwane przez Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda („Eventim Brasil”). Jedynie Eventim Brasil, odpowiedzialny za transakcję sprzedaży i zakupu biletów, ma dostęp do tych danych.

Wszystkie informacje dotyczące zakupu i korzystania z biletów na dostęp do Wystawy można znaleźć pod adresem: https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0. Ponadto Polityka Prywatności Eventim Brasil jest dostępna pod adresem: https://www.eventim.com.br/help/data-protection/?affiliate=HP0.

Należy pamiętać, że kupując i korzystając z biletów, akceptujesz warunki strony trzeciej określone w wymienionych dokumentach.

Wydanie biletów będzie obsługiwane przez Eventim Brasil, odpowiednio akredytowanego przez Nas wystawcę biletów. W tym przypadku udostępnienie danych będzie niezbędne do realizacji umowy i właściwego świadczenia usługi, która została zakontraktowana.

Eventim Brasil działa jako Administrator Danych Osobowych wprowadzanych przez Użytkowników na Platformie sprzedaży biletów, odpowiadając za gromadzenie zgodnie z prawem, w granicach uzasadnionych podstawą prawną przewidzianą w artykułach 7 i 11 LGPD.

13. Udostępnianie Danych Stronom Trzecim

Możemy udostępniać lub gromadzić Twoje Dane Osobowe z Stronami Trzecimi, które mogą obejmować:

a) Dostawców usług, dostawców itp., w celu wypełnienia zobowiązań umownych lub prawnych, takich jak: Eventim, Photoshoot i META.

b) Reklamodawcy, sieci reklamowe i serwery reklamowe.

c) Firmy analityczne, takie jak Google Analytics.

Te Strony Trzecie mogą używać technologii śledzenia do gromadzenia Twoich Danych Osobowych, gdy korzystasz z Platformy. Strony Trzecie mogą wykorzystywać te Dane Osobowe do dostarczania Tobie reklam celowanych (behawioralnych) oraz innych treści celowanych.

Chociaż nie kontrolujemy technologii śledzenia stosowanych przez te Strony Trzecie, wszelkie interakcje z tymi Stronami Trzecimi na Naszej Platformie są regulowane odpowiednimi politykami prywatności tych Stron Trzecich. Jeśli masz jakiekolwiek pytania dotyczące reklamy lub innej treści celowanej ze strony Stron Trzecich, skontaktuj się bezpośrednio z odpowiednim dostawcą i zapoznaj się z jego Regulaminem oraz Polityką Prywatności.

Ponadto udostępniamy lub gromadzimy Twoje Dane Osobowe w celu spełnienia obowiązków prawnych lub regulacyjnych, na żądanie Administracji Publicznej lub Sądownictwa, lub w celu świadczenia przez nich usług – z zatrudnionym personelem.

Wszystkie udostępnienia danych są realizowane z zastosowaniem niezbędnych technicznych i administracyjnych środków bezpieczeństwa.

Oprócz tych przypadków udostępniamy Dane Osobowe, gdy udostępnienie jest konieczne do zgodności z obowiązującym prawem lub na żądanie władz publicznych lub rządowych.

14. Środki bezpieczeństwa i poufność danych

Dokładamy starań, by utrzymywać poufność, integralność i bezpieczeństwo wszelkich danych dostarczonych przez Ciebie.

Bez uszczerbku dla innych środków, wszystkie informacje są przechowywane na Naszym wewnętrznym serwerze oraz na serwerze chmurowym używanym przez Nas, zlokalizowanym w [wstaw lokalizację].

Podsumowując, stosujemy odpowiednie techniczne i administracyjne środki bezpieczeństwa w celu ochrony Danych Osobowych pod Twoją kontrolą, i prowadzimy rejestr operacji przetwarzania Danych Osobowych, które wykonujemy.

Gdy tylko to możliwe, będziemy stosować mechanizmy anonimizacji, by zapewnić większą poufność i bezpieczeństwo Twoich Danych Osobowych.

15. Przechowywanie i usuwanie danych osobowych

Przetwarzane Dane Osobowe będą przechowywane przez czas trwania umowy (Art. 7, V LGPD). Po zakończeniu umowy Twoje informacje, w tym Dane Osobowe Stron Trzecich, będą przechowywane zgodnie z przepisami prawa brazylijskiego, chyba że przetwarzanie opiera się na Zgodzie, która może zostać wycofana w dowolnym momencie, wysyłając e-mail na adres info@harrypotterexhibition.com. W przypadku uzasadnionego interesu uzasadniającego przechowywanie danych, możliwość rezygnacji z przetwarzania będzie oferowana w przypadkach związanych z komunikacją marketingową.

Po upływie okresu przedawnienia przetwarzane Dane Osobowe zostaną usunięte, z wyjątkiem sytuacji, w których przetwarzanie jest konieczne z uwagi na hipotezy przewidziane w artykule 16 LGPD, wymienione poniżej:

I. zgodność z obowiązkiem prawnym lub regulacyjnym przez Administratora.

II. badanie przez instytucję badawczą, zapewniając, w miarę możliwości, anonimizację Danych Osobowych.

III. przekazanie Stronie Trzeciej, pod warunkiem przestrzegania wymogów przetwarzania danych określonych w tej Ustawie; lub

IV. wyłączne użycie przez Administratora, przy czym dostęp Stronom Trzecim jest zabroniony, a dane są zanonimizowane.

16. Zmiany Polityki Prywatności

Możemy zmienić, zmodyfikować lub zastąpić niniejszą Politykę Prywatności w dowolnym momencie, dlatego ważne jest, byś zwracał uwagę na datę wskazaną na początku tej Polityki.

Twoje prawa do prywatności w UE

Osoby będące mieszkańcami krajów członkowskich Unii Europejskiej („UE”) lub inne podmioty danych objęte Ogólnym Rozporządzeniem o Ochronie Danych Osobowych UE, (UE) 2016/679 („RODO”), mają określone dodatkowe prawa do prywatności zgodnie z obowiązującym prawem. Poniższe postanowienia niniejszej Polityki Prywatności przedstawiają przegląd tych dodatkowych praw.

Podstawy prawne przetwarzania danych osobowych obywateli Unii Europejskiej

Przetwarzając Twoje dane osobowe, HPX LLC może opierać się na jednej lub kilku z poniższych podstaw prawnych (lub innych dostępnych podstawach prawnych), w zależności od okoliczności:

Uzasadnione interesy. Możemy przetwarzać Twoje dane osobowe, gdy HPX LLC ma uzasadniony interes w takim przetwarzaniu dla zarządzania, prowadzenia lub promocji naszej działalności, a ten uzasadniony interes nie jest nadrzędny wobec Twoich interesów, podstawowych praw lub wolności.
We may process your personal information where HPX LLC has obtained your consent to the processing.
Zgoda. Możemy przetwarzać Twoje dane osobowe, gdy HPX LLC uzyskało Twoją zgodę na przetwarzanie.
Niezbędność wynikająca z umowy. Możemy przetwarzać Twoje dane osobowe, gdy przetwarzanie to jest niezbędne w związku z jakąkolwiek umową, którą HPX LLC zawarło z Tobą.

Ujawnienie danych osobowych stronom trzecim

Twoje dane osobowe nie będą ujawniane Stronom Trzecim, chyba że jest to konieczne do wypełnienia zobowiązań HPX LLC wobec Ciebie lub gdy HPX LLC jest do tego zobowiązane lub uprawnione na mocy prawa (w tym, bez ograniczeń, na podstawie warunków jakiejkolwiek umowy, którą HPX LLC może z Tobą zawrzeć) lub gdy HPX LLC dokonuje ujawnień zgodnych z zastosowaniami opisanymi w niniejszej Polityce.

HPX LLC może również ujawnić wszelkie informacje (w tym dane osobowe) dotyczące Ciebie organom ścigania lub organom regulacyjnym lub rządowym w odpowiedzi na jakiekolwiek żądanie, w tym żądania związane z dochodzeniem w sprawie podejrzenia nielegalnych działań.

HPX LLC zastrzega sobie prawo do przekazania wszelkich danych osobowych, które HPX LLC posiada na Twój temat, w przypadku sprzedaży lub przeniesienia całości lub części naszej działalności lub aktywów, lub w przypadku fuzji z inną organizacją. W przypadku sprzedaży, przeniesienia lub fuzji HPX LLC podejmie uzasadnione starania, by wymagać, by nabywca wykorzystywał dane osobowe, które dostarczyłeś HPX LLC, w sposób zgodny z niniejszą Polityką.

Nie będziemy sprzedawać, odsprzedawać ani wydzierżawiać Twoich danych osobowych żadnym Stronom Trzecim, ale HPX LLC może, jeśli jest to wymagane do celu (celów), dla którego Twoje dane osobowe zostały zebrane i przetworzone, udostępniać je partnerom HPX LLC i/lub dostawcom usług, by umożliwić im świadczenie usług dla HPX LLC lub dla Ciebie, w zależności od potrzeb. Powyższe jest uzupełnieniem innych zastosowań opisanych w niniejszej Polityce.

Bezpieczeństwo danych osobowych obywateli Unii Europejskiej

HPX LLC posiada polityki oraz techniczne i organizacyjne środki mające na celu ochronę i zabezpieczenie Twoich danych osobowych przed nieautoryzowanym dostępem, przypadkową utratą, niewłaściwym użyciem i ujawnieniem. Powinieneś jednak być świadomy, że informacje przesyłane przez Internet nie są całkowicie bezpieczne ze względu na charakter Internetu i że systemy oraz środki używane do zabezpieczenia informacji nie są pozbawione wad. Z tych powodów, mimo że HPX LLC podejmie uzasadnione starania w celu ochrony Twoich danych osobowych, HPX LLC nie gwarantuje bezpieczeństwa danych osobowych przesyłanych do HPX LLC lub przechowywanych przez HPX LLC, a dane osobowe przesyłane do HPX LLC przez Ciebie drogą elektroniczną są przekazywane na własne ryzyko.

Przechowywanie danych osobowych obywateli Unii Europejskiej

Naszą polityką jest przechowywanie Twoich danych osobowych jedynie tak długo, jak jest to konieczne do realizacji celów, dla których HPX LLC zebrało te dane, w tym do spełnienia wszelkich wymogów zawodowych, prawnych, księgowych lub sprawozdawczych, którym HPX LLC podlega.

Dane osobowe odwiedzających są przechowywane tak długo, jak konta pozostają aktywne. W przypadku przedłużającej się nieaktywności dane te będą przechowywane przez okres 3 lat od daty wizyty na wystawie. W przypadku rezygnacji z subskrypcji dane są archiwizowane i nie są już przetwarzane. Dane są archiwizowane w celu spełnienia naszych obowiązków prawnych, regulacyjnych lub innych.

Fotografie odwiedzających są powiązane z kontem odwiedzającego i są przechowywane tak długo, jak konto pozostaje aktywne. W przypadku zamknięcia konta dane konta zostaną usunięte w ciągu 30 dni, a po zakończeniu procesu zostanie wysłane pisemne potwierdzenie; w przeciwnym razie dane konta zostaną zarchiwizowane po 3 latach nieaktywności.

Twoje prawa jako obywatela Unii Europejskiej

Masz szereg praw dotyczących swoich danych osobowych, które HPX LLC posiada i wykorzystuje, w tym następujące:

Prawo dostępu. Masz prawo być informowanym o tym, jakie dane osobowe HPX LLC posiada na Twój temat, a także uzyskać kopię tych danych osobowych.
Prawo do sprostowania. Masz prawo do zaktualizowania lub poprawienia wszelkich niedokładnych danych osobowych, które HPX LLC posiada na Twój temat.
Prawo do usunięcia danych. W określonych okolicznościach możesz zażądać, by HPX LLC usunęło dane osobowe, które posiada na Twój temat.
Prawo do złożenia skargi. Masz prawo złożyć skargę dotyczącą przetwarzania Twoich danych osobowych do odpowiedniego organu rządowego lub nadzorczego w Twoim kraju.
Prawo do wycofania zgody. Jeśli przetwarzanie danych osobowych opiera się na Twojej zgodzie, masz prawo wycofać tę zgodę w dowolnym momencie.
Prawo do sprzeciwu. Jeśli HPX LLC opiera przetwarzanie Twoich danych osobowych na swoich uzasadnionych interesach, masz prawo sprzeciwić się takiemu wykorzystaniu, a HPX LLC jest zobowiązane zaprzestać takiego przetwarzania, chyba że HPX LLC może wykazać nadrzędny uzasadniony interes w takim przetwarzaniu.
Prawo do ograniczenia przetwarzania. Masz prawo zażądać, by HPX LLC zaprzestało wykorzystywania Twoich danych osobowych w określonych okolicznościach, w tym jeśli uważasz, że dane osobowe, które HPX LLC posiada na Twój temat, są nieprawidłowe lub że użycie przez HPX LLC Twoich danych osobowych jest niezgodne z prawem. Jeśli skutecznie skorzystasz z tego prawa, HPX LLC będzie przechowywać Twoje dane osobowe i nie będzie prowadzić żadnego innego przetwarzania, dopóki problem nie zostanie rozwiązany.
Prawo do przenoszenia danych. Jeśli dostarczyłeś nam dane osobowe na podstawie zgody lub w celu realizacji umowy z Tobą lub gdy przetwarzanie odbywa się w sposób zautomatyzowany, w takim przypadku masz prawo otrzymać dane osobowe, które dostarczyłeś nam, w uporządkowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, abyś mógł je wykorzystać w innym miejscu.

Możesz skorzystać z dowolnego bądź dowolnych powyższych praw i/lub zażądać, by HPX LLC zaprzestało wykorzystywania Twoich danych osobowych do celów marketingowych w dowolnym momencie, pisząc do HPX LLC za pośrednictwem e-maila na adres info@harrypotterexhibition.com; lub wysyłając list tradycyjny na adres: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.