Polityka prywatności

OŚWIADCZENIE O PRYWATNOŚCI W STANACH ZJEDNOCZONYCH

Polityka prywatności Wystawy Harry Potter: The Exhibition

Niniejsza Polityka prywatności została ostatnio zmodyfikowana 13 sierpnia 2024 r.

Twoje prawa do prywatności w Stanach Zjednoczonych

Skrót informacji

Niniejsza Polityka prywatności (dalej „Polityka”) reguluje zawartość stron Internetowych „Wystawy Harry Potter: The Exhibition Interaktywnie” (każda z nich to „Strona”, łącznie „Strony”), aplikacje mobilne/apki (każda z nich to „Aplikacja”, łącznie „Aplikacje”), a także wystawy prowadzone przez HPX LLC Exhibitions. Inc. HPX LLC działa jako administrator danych w celu przetwarzania danych osobowych („HPX LLC”, „my”, „nas” lub „nasz”). Witryny i Aplikacje, wraz z powiązaną treścią, aplikacjami, technologią i usługami, które oferujemy za ich pośrednictwem, są określane łącznie jako „Platforma”.

Niniejsza Polityka opisuje:

Rodzaje informacji, które możemy gromadzić lub które możesz Nam przekazać podczas pobierania, rejestrowania się, uzyskiwania dostępu lub korzystania z Platformy.

Nasze praktyki dotyczące gromadzenia, wykorzystywania, przechowywania, ochrony i ujawniania tych informacji.

Niniejsza Polityka dotyczy wyłącznie informacji, które gromadzimy na Platformie lub za jej pośrednictwem. Niniejsza Polityka NIE dotyczy informacji, które gromadzimy w trybie offline lub które przekazujesz lub są gromadzone przez trzecie strony, które mogą rządzić się własnymi zasadami ochrony prywatności, które zachęcamy przeczytać przed przekazaniem swoich informacji (patrz „Gromadzenie Informacji Przez Strony Trzecie” poniżej).

Prosimy o uważne zapoznanie się z niniejszą Polityką, by zrozumieć nasze zasady i praktyki dotyczące Twoich informacji oraz sposób, w jaki je traktujemy. Korzystając z Platformy, zgadzasz się na przestrzeganie niniejszej Polityki. Jeśli nie akceptujesz warunków tej Polityki, nie możesz uzyskać dostępu ani korzystać z Platformy i powinieneś zaprzestać korzystania z niej.

Niniejsza Polityka może się od czasu do czasu zmieniać (patrz „Zmiany w Naszej Polityce Prywatności” poniżej). Dalsze korzystanie z Platformy po zmianie niniejszej Polityki oznacza akceptację tych zmian, dlatego okresowo sprawdzaj niniejszą Politykę pod kątem aktualizacji.

Jak gromadzimy informacje

Gromadzimy informacje od i o użytkownikach Platformy:

Bezpośrednio od Ciebie, gdy nam je przekazujesz.
Automatycznie, gdy korzystasz z Platformy.

Informacje, które przekazujesz nam bezpośrednio

Podczas pobierania, rejestracji, dostępu lub korzystania z dowolnego aspektu Platformy, możemy poprosić Cię o podanie następujących rodzajów informacji:

Danych umożliwiających twoją identyfikację, w tym między innymi imienia i nazwiska, adresu zamieszkania, adresu e-mail oraz numeru telefonu („dane osobowe”).
Danych płatniczych, w tym między innymi informacji dotyczących karty kredytowej.

Dane te mogą być przez Ciebie udostępniane w następujący sposób:

Poprzez wypełnianie formularzy na Platformie. Dotyczy to informacji, które możesz przekazać podczas pobierania, rejestracji, uzyskiwania dostępu lub korzystania z dowolnego elementu Platformy, przy składaniu wniosków o dodatkowe usługi oraz podczas zgłaszania problemów związanych z Platformą.
Poprzez kontakt z nami. Obejmuje to informacje, które możesz przekazać w korespondencji z nami, w tym między innymi adresy e-mail oraz numery telefonów.
Poprzez uczestnictwo w ankietach. Dotyczy to informacji, które możesz przekazać odpowiadając na ankiety, o które możemy Cię poprosić o wypełnienie w celach badawczych.
Poprzez realizację transakcji. Dotyczy to szczegółów transakcji dokonywanych za pośrednictwem Platformy oraz realizacji Twoich zamówień. Przed złożeniem zamówienia za pośrednictwem Platformy może być wymagane podanie informacji finansowych.
Wyszukiwanie na Platformie. Dotyczy to informacji, które możesz przekazać podczas wyszukiwania na Platformie.

Jeśli przekazujesz informacje do publikacji lub wyświetlania („Zamieszczanie”) w publicznych obszarach Platformy i/lub na stronach Internetowych, do których uzyskujesz dostęp za pośrednictwem Platformy (łącznie „Treści Użytkownika”), Twoje Treści Użytkownika są Zamieszczane i przekazywane innym osobom na Twoje własne ryzyko. Dodatkowo, nie mamy kontroli nad działaniami osób trzecich, z którym możesz chcieć udostępniać swoje Treści Użytkownika. W związku z tym nie możemy i nie gwarantujemy, że Twoje Treści Użytkownika nie będą oglądane przez osoby nieuprawnione.

Automatyczne gromadzenie i śledzenie informacji

Podczas pobierania, rejestracji, dostępu lub korzystania z dowolnego elementu Platformy, Platforma może korzystać z technologii do automatycznego gromadzenia:

szczegółów dotyczących użytkowania. Gdy uzyskujesz dostęp i korzystasz z Platformy, możemy automatycznie gromadzić określone szczegóły dotyczące Twojego dostępu do Platformy oraz korzystania z niej, w tym dane dotyczące ruchu, dane o lokalizacji, logi i inne dane komunikacyjne oraz zasoby, do których uzyskujesz dostęp i z których korzystasz na Platformie lub za jej pośrednictwem.
informacji o urządzeniu.Możemy gromadzić informacje o Twoim urządzeniu mobilnym i połączeniu Internetowym, w tym unikalny identyfikator urządzenia, adres IP, system operacyjny, typ przeglądarki, informacje o sieci komórkowej oraz numer telefonu urządzenia.
przechowywanych informacji i plików.Platforma może również uzyskać dostęp do metadanych oraz innych informacji powiązanych z plikami przechowywanymi na Twoim urządzeniu. Może to obejmować między innymi fotografie, klipy audio i wideo, osobiste kontakty oraz dane z książki adresowej.

Jeżeli nie chcesz, abyśmy gromadzili wyżej wymienione informacje, możesz zdecydować się na niekorzystanie z Platformy, niepobieranie aplikacji mobilnej albo usunięcie aplikacji mobilnej z urządzenia. Więcej informacji znajdziesz w sekcji „Twoje Wybory Dotyczące Gromadzenia, Używania i Ujawniania Twoich Informacji” poniżej.

Technologie gromadzenia i śledzenia informacji

Technologie, których używamy do automatycznego gromadzenia informacji, mogą obejmować:

Pliki cookie (lub mobilne pliki cookie). Plik cookie to mały plik umieszczany na Twoim smartfonie. Możliwe jest odrzucenie mobilnych plików cookie przez aktywację odpowiedniego ustawienia na smartfonie. Jednakże, jeśli wybierzesz to ustawienie, możesz nie mieć dostępu do niektórych części naszej Apki.
Sygnały Web Beacons. Platforma oraz nasze wiadomości e-mail mogą zawierać małe elektroniczne pliki znane jako sygnały web beacons (znane także jako clear gifs, znaczniki pikselowe i pojedyncze piksele gif), które umożliwiają na przykład zliczanie użytkowników odwiedzających te strony, otwierających wiadomość e-mail oraz uzyskanie innych powiązanych statystyk aplikacji (na przykład rejestrowanie popularności określonej treści aplikacji oraz weryfikację integralności systemu i serwera).

Gromadzenie informacji przez strony trzecie

Gdy korzystasz z Platformy lub jej treści, niektóre strony trzecie mogą używać technologii automatycznego gromadzenia informacji w celu gromadzenia danych o Tobie lub Twoim urządzeniu. Do tych stron trzecich mogą należeć:

Reklamodawcy, sieci reklamowe i serwery reklamowe.
Firmy zajmujące się analizą danych. Szczegółowe informacje znajdują się w poniższej sekcji „Nasze Wykorzystanie Google Analytics”.
Producent Twojego urządzenia mobilnego.
Dostawca Twoich usług mobilnych.

Te strony trzecie mogą wykorzystywać technologie śledzenia w celu gromadzenia informacji o Tobie podczas korzystania z Platformy. Zebrane przez nich informacje mogą być powiązane z Twoimi danymi osobowymi lub mogą gromadzić informacje, dotyczące Twojej aktywności online w czasie i na różnych stronach Internetowych, aplikacjach oraz innych serwisach online. Mogą wykorzystywać te informacje, by dostarczać Ci reklamę opartą na zainteresowaniach (reklamy behawioralne) lub inne treści dostosowane do użytkownika.

Nie kontrolujemy technologii śledzenia stosowanych przez strony trzecie ani sposobu ich wykorzystania. W razie pytań dotyczących reklamy lub innych treści kierowanych, należy skontaktować się bezpośrednio z odpowiednim dostawcą.

Jak wykorzystujemy Google Analytics

We use a tool called “Google Analytics” to collect information about use of this site. Google Analytics collects information such as how often users visit or use the Platform, what pages users visit when they do so, and what other sites user used prior to coming to the Platform. For more information regarding how Google uses such information, please visit the following website: https://www.google.com/policies/privacy/partners/.

Wykorzystujemy informacje uzyskane za pomocą Google Analytics w celu ulepszania Platformy. Możliwość wykorzystania i udostępniania informacji zebranych przez Google Analytics na temat Twoich wizyt na Platformie jest ograniczona przez Warunki Użytkowania Google Analytics (https://marketingplatform.google.com/about/analytics/terms/us/) oraz Politykę Prywatności Google (https://policies.google.com/privacyMożesz zapobiec rozpoznaniu Cię przez Google Analytics przy ponownych odwiedzinach Platformy, wyłączając pliki cookie w swojej przeglądarce. Więcej informacji na temat wyłączania plików cookie w przeglądarce znajduje się w sekcji „Twoje Wybory Dotyczące Gromadzenia, Używania i Ujawniania Twoich Informacji” poniżej.

Jak wykorzystujemy Twoje informacje

Używamy zebranych informacji o Tobie lub informacji, które nam dostarczasz, w tym wszelkich danych osobowych, aby:

Dostarczyć Ci Platformę i jej zawartość oraz wszelkie inne informacje, produkty lub usługi, o które prosisz.
Zrealizować wszelki inny cel, dla którego te dane zostały przez Ciebie przekazane.
Realizować nasze zobowiązania i egzekwować nasze prawa wynikające z jakichkolwiek umów zawartych pomiędzy Tobą a nami, w tym w zakresie rozliczeń i windykacji.
Informować Cię o dostępnych aktualizacjach Platformy oraz o zmianach w jakichkolwiek produktach lub usługach, które oferujemy lub dostarczamy za jej pośrednictwem.

Zebrane informacje dotyczące użytkowania pomagają nam ulepszać Platformę i dostarczać lepsze, bardziej dostosowane doświadczenia, umożliwiając nam:

Szacowanie wielkości naszej publiczności oraz wzorców użytkowania.
Przechowywanie informacji o Twoich preferencjach, co pozwala na dostosowanie Platformy do Twoich indywidualnych zainteresowań.
Przyspieszanie wyszukiwań.
Rozpoznawanie Cię podczas korzystania z Platformy.

Możemy również używać Twoich danych do kontaktowania się z Tobą w sprawach dotyczących towarów i usług, które mogą Cię zainteresować, w tym naszych własnych towarów i usług lub towarów i usług stron trzecich. Aby uzyskać więcej informacji, zapoznaj się z sekcją „Twoje Wybory Dotyczące Gromadzenia, Używania i Ujawniania Twoich Informacji” poniżej.

Możemy wykorzystywać zebrane informacje do wyświetlania reklam. Chociaż nie ujawniamy Twoich danych osobowych w tym celu, jeśli klikniesz lub w inny sposób zaangażujesz się w reklamę, reklamodawca może uznać, że spełniasz jego kryteria docelowe.

Ujawnianie Twoich informacji

Możemy ujawniać zagregowane informacje o naszych użytkownikach oraz informacje, które nie identyfikują żadnej osoby, bez ograniczeń.

Dodatkowo możemy ujawniać dane osobowe, które gromadzimy lub które przekazujesz:

Naszym podmiotom zależnym i powiązanym.
Kontrahentom, dostawcom usług oraz innym stronom trzecim, które wspierają naszą działalność.
Nabywcy lub innemu następcy w przypadku fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży, przeniesienia całości lub części naszych aktywów, czy to w ramach działania firmy, czy jako część postępowania upadłościowego, likwidacyjnego lub podobnego, w którym dane osobowe, które posiadamy o użytkownikach Platformy, stanowią część przekazanych aktywów.
W dowolnym innym celu, który ujawnimy w momencie, gdy przekazujesz informacje.
Za Twoją zgodą.
W celu spełnienia jakiegokolwiek nakazu sądowego, przepisów prawa lub procesu prawnego, w tym odpowiadania na wszelkie żądania rządowe lub regulacyjne.
W celu egzekwowania naszych praw wynikających z jakichkolwiek umów zawartych pomiędzy Tobą a nami, w tym do rozliczeń i windykacji.
Jeśli uważamy, że ujawnienie jest konieczne lub odpowiednie w celu ochrony praw, mienia, naszego bezpieczeństwa, naszych klientów lub innych osób.

Twoje wybory dotyczące gromadzenia, używania i ujawniania Twoich informacji

Ta sekcja opisuje mechanizmy, które oferujemy, by umożliwić kontrolowanie pewnych sposobów wykorzystania i ujawniania Twoich informacji.

Technologie śledzące. Możesz ustawić przeglądarkę tak, by odrzucała wszystkie lub niektóre pliki cookie przeglądarki albo informowała Cię, gdy pliki cookie są wysyłane. Jednakże, jeśli wyłączysz lub odrzucisz pliki cookie, bądź zablokujesz użycie innych technologii śledzących, niektóre części Platformy mogą być niedostępne lub działać nieprawidłowo.
Promocja przez HPX LLC. Możesz zrezygnować z otrzymywania materiałów promocyjnych, logując się na Platformę i dostosowując swoje preferencje użytkownika w profilu konta lub wybierając opcję „rezygnacja z subskrypcji” w wiadomościach e-mail, które Ci wysyłamy.

Mieszkańcy Kalifornii mogą mieć dodatkowe prawa i opcje dotyczące danych osobowych. Aby uzyskać więcej informacji, zapoznaj się z sekcją „Twoje Prawa do Prywatności w Kalifornii” poniżej."

Dostęp i korekta Twoich danych osobowych

Możesz przeglądać i zmieniać swoje dane osobowe, logując się na Platformę i przechodząc do strony profilu swojego konta.

Możesz również wysłać do nas e-mail na adres info@harrypotterexhibition.com by uzyskać dostęp, poprawić lub usunąć wszelkie dane osobowe, które nam przekazałeś. Możemy nie uwzględnić prośby o zmianę informacji, jeśli uważamy, że taka zmiana naruszałaby jakiekolwiek przepisy prawa lub wymagania prawne albo powodowała, że informacje będą nieprawidłowe.

Jeśli usuniesz swoje Treści Użytkownika z Platformy, kopie Twoich Treści Użytkownika mogą pozostać widoczne na stronach buforowanych i archiwalnych lub mogą zostać skopiowane bądź przechowywane przez innych użytkowników Platformy.

Prywatność dzieci i ograniczenia wiekowe na platformie

Platforma jest przeznaczona dla osób w wieku 13 lat lub starszych. Korzystając z tej Platformy, potwierdzasz, że masz co najmniej 13 lat. Nie gromadzimy świadomie danych osobowych od dzieci poniżej 13 roku życia. Jeśli odkryjemy lub dowiemy się, że otrzymaliśmy dane osobowe od osoby, która wskazuje, że jest lub co do której mamy uzasadnione podejrzenie, że jest poniżej 13 roku życia, usuniemy te informacje z naszych systemów. Jeśli jesteś rodzicem lub opiekunem dziecka poniżej 13 roku życia i uważasz, że Twoje dziecko przekazało nam dane osobowe, prosimy o kontakt zgodnie z poniższymi informacjami, abyśmy mogli podjąć odpowiednie działania.

Od czasu do czasu mogą zdarzać się sytuacje, gdy gromadzimy informacje za pośrednictwem Platformy o dzieciach poniżej 13 roku życia, ale robimy to wyłącznie, gdy takie informacje są nam dostarczane przez rodzica lub opiekuna dziecka. We wszystkich przypadkach, w których zebraliśmy informacje o dziecku poniżej 13 roku życia, rodzic lub opiekun może skontaktować się z nami, by przeglądać i żądać usunięcia takich danych osobowych dziecka oraz zabronić ich dalszego wykorzystywania przez nas.

Niepełnoletni z Kalifornii

Mieszkańcy Kalifornii poniżej 18 roku życia mogą mieć dodatkowe prawa dotyczące gromadzenia ich danych osobowych. Zapoznaj się z sekcją „Twoje Prawa Prywatności w Kalifornii” poniżej, by uzyskać więcej informacji.

Zmiany w naszej polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę. Jeśli wprowadzimy istotne zmiany dotyczące sposobu, w jaki traktujemy dane osobowe naszych użytkowników, opublikujemy najnowszą wersję polityki prywatności na tej stronie.

Data ostatniej zmiany niniejszej Polityki znajduje się na górze strony. Jesteś odpowiedzialny za regularne odwiedzanie tej Polityki, by sprawdzać, czy zaszły jakiekolwiek zmiany.

Informacje kontaktowe

To ask questions or comment about this Policy and our privacy practices, contact us via email at info@harrypotterexhibition.com, or via regular mail at HPX LLC, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Twoje prawa prywatności w Kalifornii

Poniższe dodatkowe informacje o ochronie prywatności dla mieszkańców Kalifornii (dalej jako „Informacje dla Mieszkańców Kalifornii”) uzupełniają informacje zawarte w pozostałych częściach tej Polityki i mają zastosowanie wyłącznie do osób zamieszkałych w stanie Kalifornia („konsument z Kalifornii” lub „Ty”). HPX LLC przyjmuje te Informacje dla Mieszkańców Kalifornii, by być zgodnym z Kalifornijską Ustawą o Ochronie Prywatności Konsumentów, zmienioną przez Kalifornijską Ustawę o Prawach Prywatności i ich powiązanymi przepisami (łącznie „Kalifornijskie Prawo o Prywatności” lub „CPL”) oraz innymi obowiązującymi przepisami Kalifornii.

Skrót praw konsumentów w ramach CPL

Zgodnie z CPL, konsumenci z Kalifornii mają określone prawa dotyczące swoich danych osobowych, w tym:

Prawo do poznania kategorii danych osobowych, które HPX LLC zgromadziło, oraz kategorii źródeł, z których te informacje zostały pozyskane.
Prawo do poznania celów biznesowych HPX LLC związanych z udostępnianiem danych osobowych.
Prawo do poznania kategorii stron trzecich, którym HPX LLC udostępniło dane osobowe.
Prawo do informacji, czy sprzedaliśmy lub ujawniliśmy Twoje dane osobowe w celach biznesowych, co obejmuje dwie oddzielne listy ujawniające:
- wszelkie sprzedaże, z wyszczególnieniem kategorii danych osobowych, które każda kategoria odbiorcy zakupiła (obecnie informujemy, że nie sprzedajemy zebranych danych osobowych);
- wszelkie ujawnienia w celach biznesowych, z wyszczególnieniem kategorii danych osobowych, które każda kategoria odbiorcy otrzymała.
Prawo dostępu do określonych elementów danych osobowych, które HPX LLC zebrało.
Prawo do poprawienia danych osobowych, które HPX LLC zebrało.
Prawo do usunięcia Twoich danych osobowych.
Prawo do braku dyskryminacji, jeśli konsument z Kalifornii korzysta ze swoich praw wynikających z CPL.

Poniższe postanowienia tej Informacji dla Mieszkańców Kalifornii zawierają dalsze szczegóły dotyczące tych i innych praw oraz pewne szczegóły dotyczące wykonywania tych praw.

Informacje, które gromadzimy

Gromadzimy informacje, które identyfikują, odnoszą się do, opisują, odwołują się do, są w uzasadniony sposób możliwe do powiązania lub mogą być w uzasadniony sposób powiązane, bezpośrednio lub pośrednio, z konkretnym konsumentem z Kalifornii, gospodarstwem domowym lub urządzeniem (łącznie „dane osobowe”). Dane osobowe nie obejmują:

informacji publicznie dostępnych z rejestrów rządowych
zanonimizowanych lub zagregowanych informacji o konsumentach z Kalifornii
informacji wyłączonych z zakresu CPL, w tym:
- Informacji zdrowotnych lub medycznych objętych ustawą Health Insurance Portability and Accountability Act z 1996 r. (HIPAA) oraz Kalifornijską Ustawą o Poufności Informacji Medycznych (CMIA) lub danych dotyczących badań klinicznych;
- Danych osobowych objętych innymi przepisami, w tym Ustawą o Sprawozdaniach Kredytowych (FCRA), Ustawą Gramm-Leach-Bliley (GLBA), Kalifornijską Ustawą o Ochronie Informacji Finansowych (FIPA) oraz Ustawą o Ochronie Prywatności Kierowców z 1994 r.

W ciągu ostatnich dwunastu (12) miesięcy zebraliśmy od konsumentów następujące kategorie danych osobowych:

Kategoria / Przykłady

Identyfikatory: Imię i nazwisko, alias, adres pocztowy, unikalny identyfikator osobisty, identyfikator online, adres IP, adres e-mail, nazwa konta, numer ubezpieczenia społecznego, numer prawa jazdy, numer paszportu lub inne podobne identyfikatory.
Kategorie danych osobowych opisane w Cal. Civ. Code § 1798.80(e): Imię i nazwisko, podpis, numer ubezpieczenia społecznego, cechy fizyczne lub opis, adres, numer telefonu, numer paszportu, numer prawa jazdy lub dowodu tożsamości, numer polisy ubezpieczeniowej, wykształcenie, zatrudnienie, historia zatrudnienia, numer konta bankowego, numer karty kredytowej, numer karty debetowej lub inne informacje finansowe, informacje medyczne lub informacje o ubezpieczeniu zdrowotnym.
Informacje handlowe: Rejestry nieruchomości osobistych, produktów lub usług zakupionych, uzyskanych lub rozważanych, inne historie, tendencje zakupowe lub konsumpcyjne.
Aktywność w Internecie lub inna podobna aktywność sieciowa: Historia przeglądania, historia wyszukiwania, informacje o interakcji konsumenta z Kalifornii z naszą stroną Internetową, aplikacją lub reklamą oraz wszelkie strony mediów społecznościowych, z których informacje użytkownika są połączone lub uzyskane.
Wnioski wynikające z innych danych osobowych: Przykłady obejmują preferencje, cechy, trendy psychologiczne, predyspozycje, zachowania, postawy, inteligencję, umiejętności i zdolności osoby.
Dane geolokalizacyjne: Dane o lokalizacji bądź przemieszczaniu się (Uwaga: Pewne precyzyjne dane geolokalizacyjne mogą być uznane za wrażliwe dane osobowe w rozumieniu CPL i, w zakresie, w jakim takie dane są uznawane za wrażliwe, masz prawo ograniczyć ich użycie i ujawnienie).

Źródła danych osobowych

Oprócz źródeł danych osobowych wymienionych w innych częściach tej Polityki uzyskujemy kategorie danych osobowych wymienione poniżej z następujących kategorii źródeł:

Bezpośrednio od Ciebie. Na przykład z formularzy, które wypełniasz, produktów i usług, które kupujesz, z komunikacji z Tobą, gdy kontaktujesz się z HPX LLC (osobiście, pocztą, telefonicznie, online, drogą elektroniczną lub w inny sposób), w tym z obsługą klienta.
Pośrednio od Ciebie. Na przykład poprzez obserwowanie Twoich działań na naszej Platformie lub produktów i usług, które kupiłeś od HPX LLC, jeśli aktywowałeś taką funkcjonalność, na przykład usługi telemetryczne.
Od Innych podmiotów.
Od dostawców usług zewnętrznych. Na przykład, jeśli zdecydujesz się dokonać płatności elektronicznej bezpośrednio na rzecz HPX LLC, za pośrednictwem powiązanej strony Internetowej lub aplikacji mobilnej albo za pośrednictwem naszego partnera, HPX LLC może otrzymać Twoje dane osobowe od stron trzecich, takich jak dostawcy usług płatniczych, w celu przetworzenia tej płatności.
Od podmiotów powiązanych. Możemy gromadzić Twoje dane osobowe od naszych podmiotów powiązanych lub innych działających w ich imieniu.
Z źródeł publicznych. Na przykład możemy gromadzić informacje z rejestrów publicznych.

Wykorzystanie danych osobowych

Oprócz sposobów wykorzystania danych osobowych, które zostały omówione w innych częściach niniejszej Polityki, możemy używać lub ujawniać dane osobowe, które gromadzimy, w jednym lub więcej z następujących celów biznesowych:

W celu realizacji celu, dla którego przekazałeś dane. Na przykład, jeśli udostępnisz swoje imię i nazwisko oraz dane kontaktowe, by poprosić o wycenę, skontaktować się z podmiotem powiązanym lub zadać pytanie dotyczące naszych produktów lub usług, wykorzystamy te dane osobowe, by odpowiedzieć na Twoje zapytanie. Jeśli podasz swoje dane osobowe, by dokonać zakupu produktu lub usługi, możemy użyć tych danych, by przetworzyć Twoją płatność i ułatwić dostawę. Możemy również zapisać Twoje dane w celu ułatwienia składania zamówień na nowe produkty lub usługi albo przetwarzania zwrotów.
W celu świadczenia usług, takich jak obsługa klienta, realizacja zamówień, przetwarzanie płatności, finansowanie oraz usługi reklamowe, marketingowe lub analityczne.
W celu wspierania naszych interesów handlowych lub ekonomicznych, na przykład pomagając Ci kupić, wynająć, leasingować, dołączyć, subskrybować, dostarczać lub wymieniać produkty, informacje lub usługi, lub bezpośrednio albo pośrednio umożliwiając transakcję handlową.
W celu weryfikacji lub utrzymania standardów jakości lub bezpieczeństwa, poprawy lub aktualizacji produktu, bądź usług dostarczanych lub kontrolowanych przez nas lub na naszą rzecz.
W celu świadczenia, wspierania, personalizacji i rozwijania naszej Platformy, produktów i usług, takich jak świadczenie usług gwarancyjnych lub innych działań po sprzedaży, takich jak monitorowanie produktów lub usług naprawy.
W celu tworzenia, utrzymywania, dostosowywania i zabezpieczania Twojego konta u nas.
W celu przetwarzania Twoich wniosków, zakupów, transakcji i płatności oraz zapobiegania oszustwom transakcyjnym.
W celu świadczenia wsparcia i odpowiadania na Twoje zapytania, w tym do badania i rozwiązywania Twoich obaw oraz monitorowania i poprawy naszych odpowiedzi.
W celu personalizacji doświadczenia korzystania z Platformy i dostarczania treści oraz ofert produktów i usług odpowiednich dla Twoich zainteresowań, w tym spersonalizowanych ofert i reklam za pośrednictwem naszej Platformy, stron trzecich oraz za pomocą poczty, e-maila lub wiadomości tekstowych (za Twoją zgodą, jeśli wymagane przez prawo).
W celu utrzymania bezpieczeństwa, integralności i ochrony naszej Platformy, produktów i usług, baz danych oraz innych zasobów i działalności.
Do celów testowych, badawczych i analitycznych, w tym do rozwijania i ulepszania naszej Platformy, produktów i usług.
W celu odpowiadania na żądania organów ścigania oraz zgodnie z obowiązującym prawem, nakazem sądowym lub przepisami rządowymi.
Jak opisano przy gromadzeniu Twoich danych osobowych lub w inny sposób przewidziany w CPL lub przepisach prawa.
W celu przesyłania Ci informacji dotyczących Twoich wcześniejszych zakupów i zainteresowań, z zastrzeżeniem zgodności z obowiązującymi przepisami dotyczącymi marketingu bezpośredniego.
W celu wykorzystania danych w sposób konieczny i proporcjonalny do realizacji naszych operacyjnych lub zgłoszonych celów gromadzenia danych osobowych oraz zgodnie z kontekstem, w jakim dane zostały zebrane.
W celu świadczenia usług w imieniu podmiotu objętego CPL lub jego dostawcy usług, takich jak obsługa klienta, realizacja zamówień, przetwarzanie płatności, finansowanie oraz usługi reklamowe, marketingowe lub analityczne.
W celu przeglądu i audytu naszych interakcji biznesowych z Tobą.
W celu wykrywania lub zapobiegania incydentom związanym z bezpieczeństwem lub innymi działaniami niezgodnymi z prawem.
W celu oceny lub przeprowadzenia fuzji, zbycia, restrukturyzacji, reorganizacji, rozwiązania lub innej sprzedaży, przeniesienia całości lub części naszych aktywów, czy to jako przedsiębiorstwa działającego, czy w ramach postępowania upadłościowego, likwidacyjnego lub podobnego, w którym dane osobowe, które posiadamy o użytkownikach Platformy, w tym konsumentach z Kalifornii, są jednym z przenoszonych aktywów.

Nie będziemy gromadzić dodatkowych kategorii danych osobowych ani wykorzystywać zebranych danych osobowych w sposób istotnie różny, niezwiązany lub niezgodny z celami, bez wcześniejszego powiadomienia.

Udostępnianie danych osobowych

Możemy ujawnić Twoje dane osobowe stronie trzeciej w celach biznesowych. Kiedy ujawniamy dane osobowe w celach biznesowych, zawieramy umowę, która opisuje cel oraz zobowiązuje odbiorcę do zachowania poufności tych danych osobowych i ich wykorzystania wyłącznie w celu realizacji umowy.

W ciągu poprzednich dwunastu (12) miesięcy HPX LLC ujawnił następujące kategorie danych osobowych w celach biznesowych:

Identyfikatory

Kategorie danych osobowych opisane w Kodeksie Cywilnym Kalifornii § 1798.80(e)

Informacje handlowe
Aktywność w Internecie lub inna podobna aktywność sieciowa
Wnioski wyciągnięte z innych danych osobowych

Kategorie stron trzecich, którym możemy ujawniać zebrane przez nas dane osobowe, obejmują następujące podmioty:

dostawców usług
podmioty powiązane
odbiorców danych zawartych w plikach cookie

Sprzedaż danych osobowych

HPX LLC nie sprzedaje danych osobowych stronom trzecim.

Wykonywanie praw i wybory CPL

Poniższe sekcje opisują, jak możesz korzystać ze swoich praw wynikających z CPL.

Dostęp do określonych informacji i prawa do przenoszenia danych. Masz prawo zażądać od nas ujawnienia pewnych informacji na temat gromadzenia i wykorzystywania Twoich danych osobowych. Po otrzymaniu i potwierdzeniu Twojego dającego się zweryfikować żądania konsumenckiego (patrz „Wykonywanie Praw Dostępu, Przenoszenia Danych, Usuwania i Korekty” poniżej), ujawnimy Ci:

Kategorie danych osobowych, które zebraliśmy na Twój temat.
Kategorie źródeł danych osobowych, które zebraliśmy na Twój temat.
Nasze cele biznesowe lub handlowe w zakresie gromadzenia tych danych osobowych.
Kategorie stron trzecich, z którymi dzielimy się tymi danymi osobowymi.
Konkretne dane osobowe, które zebraliśmy na Twój temat (nazywane również żądaniem przenoszenia danych).
Jeśli ujawniliśmy Twoje dane osobowe w celach biznesowych, dostarczymy listę ujawniającą:
- Kategorie danych osobowych, które każda kategoria odbiorców otrzymała.

Zgodnie z CPL, nie zapewniamy praw dostępu i przenoszenia danych (i) dla danych osobowych związanych z działalnością gospodarczą, ani (ii), w stosownych przypadkach, dla danych osobowych zebranych od pracowników, kandydatów do pracy lub wykonawców HPX LLC z Kalifornii, gdy dane te zostały dostarczone lub zebrane w charakterze pracownika, kandydata do pracy lub wykonawcy.

Prawa do żądania usunięcia i korekty. Masz prawo zażądać, abyśmy usunęli wszelkie dane osobowe, które zebraliśmy od Ciebie i zachowaliśmy, z pewnymi wyjątkami. Po otrzymaniu i potwierdzeniu Twojego możliwego do zweryfikowania żądania konsumenckiego (patrz „Wykonywanie Praw Dostępu, Przenoszenia Danych, Usuwania i Korekty” poniżej), usuniemy (i polecimy naszym usługodawcom usunąć) Twoje dane osobowe z naszych (i usługodawców) rejestrów, chyba że zastosowanie ma wyjątek.

Możemy odmówić Twojego żądania usunięcia, jeśli zatrzymanie danych jest konieczne dla nas lub naszych dostawców usług w celu:

Zrealizowania transakcji, w ramach której zebraliśmy dane osobowe, dostarczenia produktu lub usługi, o które prosiłeś, podejmowania działań racjonalnie przewidywanych w kontekście naszej bieżącej relacji biznesowej z Tobą, wypełnienia warunków pisemnej gwarancji lub wycofania produktu zgodnie z przepisami federalnymi lub w inny sposób wykonania naszej umowy z Tobą.
Wykrycia incydentów związanych z bezpieczeństwem, ochrony przed działaniami złośliwymi, oszukańczymi, nielegalnymi i/lub pociągnięcia do odpowiedzialności za takie działania.
Debugowania produktów lub usług w celu identyfikacji i naprawy błędów, które utrudniają istniejącą zamierzoną funkcjonalność.
Korzystania z wolności słowa, zapewnienia prawa innego konsumenta z Kalifornii do korzystania z jego praw do wolności słowa lub korzystania z innego prawa przewidzianego przez prawo.
Zgodności z Kalifornijską Ustawą o Prywatności Komunikacji Elektronicznej (Kal. Kod Karny § 1546 i nast.).
Zaangażowania się w publiczne lub poddane przeglądowi naukowe, historyczne lub statystyczne badania w interesie publicznym, które przestrzegają wszystkich innych obowiązujących przepisów dotyczących etyki i prywatności, gdy usunięcie informacji może prawdopodobnie uniemożliwić lub poważnie zakłócić osiągnięcie wyników badań, jeśli wcześniej udzieliłeś świadomej zgody.
Umożliwienia wyłącznie wewnętrznego wykorzystania w formach racjonalnie zgodnuch z oczekiwaniami konsumentów z Kalifornii, wynikającymi z Twojego związku z nami, takich jak przyszłe kampanie terenowe lub kwestie bezpieczeństwa produktów.
Zgodności z obowiązkami prawnymi.
Dokonania innych wewnętrznych i zgodnych z prawem wykorzystań tych danych, które są zgodne z kontekstem, w którym dane zostały dostarczone.

Zgodnie z CPL nie zapewniamy praw do usunięcia (i) dla danych osobowych związanych z działalnością gospodarczą, ani (ii), w stosownych przypadkach, dla danych osobowych zebranych od pracowników, kandydatów do pracy lub wykonawców HPX LLC z Kalifornii, gdy dane te zostały dostarczone lub zebrane w charakterze pracownika, kandydata do pracy lub wykonawcy.

Dodatkowo, jeśli złożysz nam dające się zweryfikować żądanie konsumenckie dotyczące poprawienia nieścisłych danych osobowych, które posiadamy na Twój temat, podejmiemy komercyjnie uzasadnione działania, by poprawić te informacje zgodnie z Twoimi instrukcjami.

Wykonywanie praw dostępu, przenoszenia danych, usuwania i korekty. Aby skorzystać z opisanych powyżej praw dostępu, przenoszenia danych, usuwania i korekty, powinieneś przedstawić nam dające się zweryfikować żądanie konsumenckie za pomocą jednej z następujących metod:

Wysłanie wiadomości e-mail na adres info@harrypotterexhibition.com
Wysłanie listu pocztowego na adres: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305
Wejście na swoje konto online, które posiadasz u nas
Wykonanie telefonu na naszą bezpłatną infolinię pod numer 844-622-8724

Wyłącznie Ty lub osoba prawnie upoważniona do działania w Twoim imieniu może złożyć dające się zweryfikować żądanie konsumenckie dotyczące Twoich danych osobowych. Możesz również złożyć dające się zweryfikować żądanie konsumenckie w imieniu małoletniego dziecka, dla którego jesteś rodzicem lub prawnym opiekunem.

Możesz złożyć dające się zweryfikować żądanie konsumenckie o dostęp lub przenoszenie danych tylko dwa razy w okresie dwunastu (12) miesięcy. Dające się zweryfikować żądanie konsumenckie musi dostarczyć wystarczające informacje pozwalające nam racjonalnie potwierdzić, że jesteś osobą, o której zebraliśmy dane osobowe, lub jej upoważnionym przedstawicielem, co może obejmować:

Twoje imię i nazwisko
Twój adres
Dodatkowe informacje w zależności od rodzaju żądania i wrażliwości informacji związanych z takim żądaniem

Opisz swoje żądanie ze szczegółami wystarczającymi, by umożliwić nam właściwe zrozumienie, ocenę i odpowiedź na takie żądanie.

Nie możemy odpowiedzieć na Twoje żądanie ani dostarczyć Ci danych osobowych, jeśli nie możemy zweryfikować Twojej tożsamości lub Twojego upoważnienia do złożenia żądania oraz potwierdzić, że dane osobowe objęte żądaniem dotyczą Ciebie.

Złożenie możliwego do zweryfikowania żądania konsumenckiego nie wymaga od Ciebie założenia konta u nas. Jednakże będziemy uznawać żądania złożone za pośrednictwem chronionego hasłem konta online, które posiadasz u nas, za wystarczająco zweryfikowane, gdy żądanie dotyczy danych osobowych powiązanych z tym kontem online, pod warunkiem, że taka funkcjonalność konta online jest wówczas dostępna na Platformie.

Wykorzystamy dane osobowe dostarczone w możliwym do zweryfikowania żądaniu konsumenckim wyłącznie w celu zweryfikowania tożsamości lub upoważnienia osoby składającej żądanie.

Termin i forma odpowiedzi

Dążymy do odpowiedzi na dające się zweryfikować żądanie konsumenckie w ciągu czterdziestu pięciu (45) dni od jego otrzymania. Jeśli potrzebujemy więcej czasu, poinformujemy Cię pisemnie o przyczynie i okresie przedłużenia.

Jeśli posiadasz konto online u nas, możemy dostarczyć naszą odpowiedź pisemną na to konto online, pod warunkiem, że taka funkcjonalność konta online jest dostępna na Platformie. Jeśli nie posiadasz konta online u nas lub taka funkcjonalność nie jest dostępna dla Twojego konta online, dostarczymy naszą odpowiedź pisemną pocztą lub elektronicznie, według Twojego wyboru.

Jeżeli nie jesteśmy w stanie spełnić Twojego żądania, odpowiedź, którą udzielimy, wyjaśni również powody, dla których nie możemy spełnić żądania. W przypadku żądań przenoszenia danych, wybierzemy format, który pozwala na łatwe korzystanie z Twoich danych osobowych i powinien umożliwić Ci przesyłanie tych informacji z jednej jednostki do drugiej bez przeszkód.

Nie pobieramy opłat za przetworzenie lub odpowiedź na dające się zweryfikować żądanie konsumenckie, chyba że jest ono nadmierne, powtarzające się lub rażąco bezpodstawne. Jeśli uznamy, że żądanie uzasadnia pobranie opłaty, poinformujemy Cię, dlaczego podjęliśmy tę decyzję, oraz przedstawimy szacunkowy koszt przed zrealizowaniem Twojego żądania.

Niedyskryminacja

Nie będziemy dyskryminować Cię za korzystanie z któregokolwiek z Twoich praw wynikających z CPL. O ile CPL lub inne obowiązujące przepisy nie stanowią inaczej, nie będziemy w wyniku korzystania przez Ciebie z praw wynikających z CPL:

Odmawiać dostępu do towarów lub usług;
Pobierać różnych cen lub stawek za towary lub usługi, w tym poprzez przyznawanie rabatów lub innych korzyści albo nakładanie kar;
Świadczyć innego poziomu lub jakości towarów lub usług; ani
Sugerować, że możesz otrzymać inną cenę lub stawkę za towary lub usługi lub inny poziom lub jakość towarów lub usług.

Możemy jednak zaoferować Ci określone zachęty finansowe dopuszczalne przez CPL, które mogą skutkować różnymi cenami, stawkami lub poziomami jakości. Wszelkie zachęty finansowe dozwolone przez CPL, które oferujemy, będą w uzasadniony sposób związane z wartością Twoich danych osobowych i będą zawierały pisemne warunki opisujące istotne aspekty programu. Udział w programie zachęt finansowych wymaga wcześniejszej zgody w formie wyrażenia zgody na uczestnictwo, którą możesz w dowolnym momencie odwołać.

Przechowywanie danych osobowych

Naszą polityką jest przechowywanie danych osobowych wyłącznie tak długo, jak jest to konieczne do realizacji celu, dla którego te dane osobowe zostały zebrane oraz jak długo jest to konieczne do przetworzenia tych danych osobowych.

Ponadto będziemy przechowywać Twoje dane osobowe w celu spełnienia wszelkich wymagań zawodowych, prawnych, księgowych lub sprawozdawczych, którym podlegamy.

Aby określić odpowiedni okres przechowywania danych osobowych, bierzemy pod uwagę zakres, charakter i wrażliwość danych osobowych, potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których zebraliśmy i przetworzyliśmy Twoje dane osobowe oraz możliwości racjonalnego osiągnięcia przez nas tych celów za pomocą innych środków, a także wszelkie obowiązujące wymagania prawne i zawodowe.

Pozostałe kalifornijskie zastrzeżenia dotyczące prywatności

Udostępnianie danych osobowych do celów marketingu bezpośredniego. Przed udostępnieniem danych osobowych konsumentów z Kalifornii stronom trzecim w celach marketingu bezpośredniego uzyskamy zgodę na uczestnictwo od odpowiednich konsumentów z Kalifornii lub zapewnimy im bezpłatną metodę rezygnacji.

Informacje na temat zasady „Nie śledź” dla Kalifornii. Obecnie Platforma nie jest skonfigurowana do honorowania ustawień „nie śledź” (do not track) w przeglądarkach Internetowych. „Nie śledź” to preferencja prywatności, którą użytkownicy mogą ustawić w swoich przeglądarkach Internetowych. Gdy użytkownik aktywuje ustawienie „nie śledź” w przeglądarkach oferujących tę opcję, przeglądarka wysyła wiadomość do stron Internetowych lub aplikacji z prośbą o nienamierzanie użytkownika. Aby uzyskać więcej informacji na temat spraw związanych z „nie śledź”, prosimy odwiedzić stronę www.allaboutdnt.org.

Informacje o ujawnieniach marketingowych. Kalifornijski Kodeks Cywilny Sekcja 1798.83 pozwala naszym użytkownikom będącym mieszkańcami Kalifornii na żądanie i bezpłatne uzyskanie od nas raz w roku informacji na temat danych osobowych (jeśli takie istnieją), które ujawniliśmy stronom trzecim w celach marketingu bezpośredniego w poprzednim roku kalendarzowym. W stosownych przypadkach, te informacje obejmowałyby listę kategorii danych osobowych, które zostały udostępnione, oraz nazwy i adresy wszystkich stron trzecich, którym udostępniliśmy informacje w poprzednim roku kalendarzowym. Jeśli jesteś mieszkańcem Kalifornii i chciałbyś złożyć takie żądanie, prosimy o przesłanie nam żądania pisemnego na adres: info@harrypotterexhibition.com lub HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Żądania usunięcia treści dla użytkowników platformy młodszych niż 18 lat. Jeśli jesteś użytkownikiem Platformy poniżej 18 roku życia i mieszkasz w Kalifornii, możesz zażądać i uzyskać usunięcie treści lub informacji, które opublikowałeś na Platformie. Możesz przesłać nam takie żądania za pomocą jednej z następujących metod: (i) przez e-mail (wpisując „Privacy Policy/Removal Request // Polityka Prywatności/Żądanie Usunięcia” w tytule) na adres info@harrypotterexhibition.com; lub (ii) pisemnie na adres HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Rozpatrzymy żądanie i odpowiemy niezwłocznie. Należy mieć na uwadze, że żądanie usunięcia treści lub informacji zamieszczonych przez Ciebie na Platformie nie gwarantuje ani nie wymaga całkowitego lub kompleksowego usunięcia takiej treści lub informacji z naszych baz danych.

Skargi

Jeśli masz jakiekolwiek zastrzeżenia dotyczące korzystania z Platformy, możesz skontaktować się z nami za pośrednictwem e-maila pod adresem info@harrypotterexhibition.com; lub wysłać list pocztowy na adres: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Zgodnie z Sekcją 1789.3 Kalifornijskiego Kodeksu Cywilnego, mieszkańcy Kalifornii mogą również składać skargi do Jednostki Pomocy Skargowej, Wydziału Usług Konsumenckich, Kalifornijskiego Departamentu Spraw Konsumenckich, wysyłając list pocztowy na adres: 1625 North Market Road, Suite N112, Sacramento, CA 95834 lub dzwoniąc pod numer 800-952-5210.

Zmiany w informacjach dla mieszkańców Kalifornii

Zastrzegamy sobie prawo do zmiany niniejszych Informacji dla Mieszkańców Kalifornii według własnego uznania i w dowolnym czasie. W przypadku wprowadzenia zmian w niniejszych Informacji dla Mieszkańców Kalifornii opublikujemy zaktualizowane Informacje dla Mieszkańców Kalifornii na Platformie i zaktualizujemy datę wejścia w życie tej Informacji. Dalsze korzystanie z naszej Platformy po opublikowaniu zmian oznacza akceptację tych zmian.

Twoje prawa do prywatności w Brazylii

Polityka prywatności

Data ostatniej aktualizacji: 26 czerwca 2024 r.

Prosimy o uważne przeczytanie niniejszej Polityki Prywatności. Uczestnicząc w wydarzeniu – Wystawie Harry Potter: Exhibition Interaktywnie, uzyskując dostęp do naszej strony Internetowej lub korzystając z naszej aplikacji mobilnej, akceptujesz i zgadzasz się na warunki określone w niniejszej Polityce Prywatności.

Niniejsza Polityka może ulegać zmianom, więc prosimy o okresowe jej sprawdzanie i zapoznanie się z datą ostatniej modyfikacji na górze strony.

1. Polityka Prywatności

Niniejsza Polityka Prywatności („Polityka”) opisuje przetwarzanie i traktowanie Danych Osobowych oraz informacji udostępnianych lub gromadzonych na stronach Internetowych i w aplikacjach, w których jest ujawniana ta Polityka, w tym na naszych stronach Internetowych („Strony”), aplikacjach mobilnych („Aplikacja”) oraz opaskach RFID („RFID”), które wykorzystują technologię identyfikacji radiowej, zbiorczo zwanych „Platformą”.

Niniejsza Polityka odnosi się także do informacji, które gromadzimy offline. Jednakże nie dotyczy ona informacji, które dostarczasz lub które są gromadzone przez Strony Trzecie, które mogą mieć własne polityki prywatności. Zachęcamy Cię do przeczytania polityk prywatności Stron Trzecich przed udostępnieniem im swoich danych.

Niniejsza Polityka Prywatności ma na celu wykazanie, w jaki sposób HPX LLC Exhibitions traktuje Twoje Dane Osobowe, podkreślając nasze zaangażowanie w kluczowe wartości, takie jak dobre relacje i przejrzystość wobec Podmiotów Danych, zgodnie z przepisami Ogólnej Ustawy o Ochronie Danych Osobowych (Ustawa nr 13.709/18).

2. Definicje

a) “LGPD”: Lei Geral de Proteção de Dados, brazylijska ustawa o ochronie danych osobowych, która ustala wytyczne dotyczące gromadzenia, wykorzystania, przetwarzania i przechowywania danych osobowych.

b) “Dane Osobowe”: informacje związane z zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną.

c) "Wrażliwe Dane Osobowe”: Dane Osobowe dotyczące pochodzenia rasowego lub etnicznego, wyznania, poglądów politycznych, przynależności do związków zawodowych lub organizacji religijnych, filozoficznych lub politycznych, danych zdrowotnych lub seksualnych, danych genetycznych lub biometrycznych, gdy są powiązane z osobą fizyczną.

d) "Zanonimizowane Dane”: dane dotyczące Podmiotu Danych, które nie mogą być zidentyfikowane przy zastosowaniu racjonalnie dostępnych i dostępnych środków technicznych w momencie ich przetwarzania.

e) "Przetwarzanie Danych Osobowych”: wszelkie operacje wykonywane na Danych Osobowych, w tym gromadzenie, produkcja, odbiór, klasyfikacja, użycie, dostęp, reprodukcja, transmisja, dystrybucja, przetwarzanie, archiwizacja, przechowywanie, usuwanie, ocena lub kontrola informacji, modyfikacja, komunikacja, transfer, rozpowszechnianie lub ekstrakcja.

f) "Podmiot Danych” lub "Ty”: osoba fizyczna, której dotyczą przetwarzane Dane Osobowe.

g) “Controller”: a natural or legal person, public or private, responsible for decisions regarding the processing of Personal Data.

h) “Processor”: a natural or legal person, public or private, who processes Personal Data on behalf of the Controller.

i) “Data Protection Officer”: a person appointed by the Controller and Processor to act as a channel of communication between the Controller, Data Subjects, and the National Data Protection Authority (NDPA).

j) “Consent”: a free, informed, and unequivocal manifestation by which the Data Subject agrees to the processing of their Personal Data for a specific Purpose.

k) “Purpose”: the processing for legitimate, specific, explicit, and informed purposes to the Data Subject, without the possibility of subsequent processing incompatible with these purposes.

l) “Exhibition”: the name of the “Harry Potter: The Exhibition”, held in São Paulo, at Pavilhão Lucas Nogueira Garcez – Oca Ibirapuera (Av. Pedro Álvares Cabral, S/N, Gate 2, Moema, ZIP code: 04094-050).

m) “HPX LLC,” “We,” “Us,” or “Our“: responsible for the production, promotion, and management of the Platforms and the Exhibition, as well as the Controller and Processor of Personal Data.

n) “Platform”: Our websites (“Sites”), mobile applications (“App”), and RFID bracelets (“RFID”).

3. How And When We Collect Your Personal Data

We collect your Personal Data in the following ways:

a) Directly from You: when You provide it to Us through the Platform, forms, surveys, transactions, in person, etc.

b) Automatically: when You use the Platform, your Personal Data may be collected automatically without Us needing to request your Consent.

c) From Affiliates: We may collect personal information about You from Our affiliates or other persons acting on their behalf.

d) From service providers: when You use services from Our providers such as Eventim, Google Analytics, PhotoShoots, META, and sponsors, your data may be shared with these Third Parties.

e) From public data sources: when We collect your data made previously and manifestly public by You.

4. What Personal Data We Process

We may process various personals data that can be divided into the following categories:

a) Identifiers: name, pseudonym, address, ZIP code, online identifier, IP address, email address, driver’s license number, student ID number, passport number, or other similar identifiers of an individual, sounds, voice, image.

b) Commercial: purchase records and/or services acquired on Our Platform or during the Exhibition or other purchasing or consumption histories or trends to which We have access.

c) Internet: browsing history, search history, information on consumer interaction or experience with Our Platform.

d) Geolocation data: physical location or movements within the Platform or during your visit to the Exhibition.

5. How We Use Your Personal Data

We process your Personal Data to provide You with access and navigation to the Platform, as well as content, information, products, advertisements, experiences, and services online or offline or at the Exhibition that You request from Us or that We understand to be of interest to You.

Your Personal Data is also used to fulfill Our obligations arising from contracts entered between Us and You or between Us and Third Parties or legal obligations under Brazilian General Data Protection Law (LGPD) or and other international laws.

Personal data is also used to help Us improve and personalize your experience on the Platform and at the Exhibition, as well as to help Us estimate the size of Our audience and usage patterns.

6. Personal Data Processing

It is important for Us that You know how your data is processed, how We obtain it, and what this data is. Therefore, We have compiled the table below to exemplify data processing, although We may use other information in addition to those listed below:

Data Source	Data Processed
Information You provide	We collect Personal Data provided by You through the Platforms or your presence at the Exhibition, in the following situations: Signup for email marketing: (i) email Press mailing list: (i) name; (ii) email; and (iii) phone number. Registration, download, access, or use of the Platform: (i) name; (ii) address; (iii) email; (iv) phone number; (v) payment information; (vi) address.Ticket booth: (i) name; (ii) email; (iii) purchase data (e.g., product, value, etc.), (iv) billing and shipping address.Press accreditation: (i) name; (ii) email; (iii) landline and cell phone number; (iv) passport photo.Half-price benefit confirmation: (i) name; (ii) email; (iii) student ID; (iv) RG; (v) Birth Certificate; (vi) Elderly Card; (vii) medical certificate (PCD); (viii) INSS card. Sponsorship: (i) name; (ii) email.Group tickets: (i) name; (ii) email; (iii) phone number.Chat and comments (social media): (i) name and profile photo; (ii) email; (iii) order number. Authorization for minors’ entry: (i) name; (ii) date of birth; (iii) RG; (iv) identification document. Survey: (i) name; (ii) email. Purchase of Photographs: (i) name; (ii) email; (iii) image
Automatically collected information	We collect and automatically track: Platform usage: (i) usage details; (ii) traffic data; (iii) location data; (iv) browsing history; (v) IP address; (vi) operating system); (vii) browser type; (viii) mobile network information; (ix) phone number; (x) metadata; (xi) photographs; (xii) audio and video clips; (xiii) personal contacts and address book. Participation in the Exhibition: (i) voice; (ii) image; (iii) footage.
Information provided by partner companies and other sources	We may have access to your Personal Data through Third Parties to assist in the provision of Our services in the following situations: Delivery of group tickets to a representative or authorized beneficiary: (i) name; (ii) email; (iii) phone number; (iv) RG.Ticket sales reports provided by Eventim: (i) name; (ii) email; (iii) phone number; (iv) purchase details (e.g., product, amount, etc.); (v) billing and shipping address.Accreditation of service providers and suppliers: (i) name and email of the person responsible for accreditation; (ii) name; (iii) function; (iv) photo; (v) vehicle model and license plate; (vi) biometrics.

In chats and social media comments, there is the possibility of freely inserting data, whether in conversation or as an attachment. However, We do not require excessive, unnecessary, or non-compliant data according to the LGPD.

7. When Your Personal Data Will Be Processed By Us

We will only process your Personal Data in accordance with LGPD guidelines in the following cases:

a) upon your Consent; or

b) to comply with Our legal or regulatory obligations; or

c) when necessary for the execution of a contract or preliminary procedures related to a contract of which You are a party or the Data Subject, at your request; or

d) for the regular exercise of rights in judicial, administrative, or arbitration proceedings; or

e) when necessary to meet Our legitimate interests or those of Third Parties, but only after conducting a thorough legitimate interest assessment and where your fundamental rights and freedoms that require the protection of Personal Data do not prevail.

8. Personal Data Of Minors

The processing of Personal Data of children and adolescents is done in their best interest and in compliance with the provisions of the Child and Adolescent Statute (Law No. 8,069/1990 – “ECA”) and the General Data Protection Law.

In this case, the primary legal basis for the processing of Personal Data of minors is the specific Consent of at least one of the responsible parties, pursuant to article 14, §1, of the LGPD. However, Personal Data collected with due Consent may also be processed to comply with legal or regulatory obligations (Art. 7, II, of the LGPD) or for the regular exercise of rights in judicial, administrative, or arbitration proceedings (Art. 7, VI, of the LGPD).

To access the Exhibition and the Platform, specific Consent of at least one of the responsible parties is essential, and participation without the collection of the data listed in item 6 above is not possible. Consent will be provided at the time of entry to the Exhibition, through reliable and specific means.

9. Purpose Of Processing And Adopted Legal Basis

In Our commitment to transparency, We list below the main Purposes of Our operations involving Personal Data, along with their respective legal bases for processing. Check:

Purpose	Legal Basis
Providing the service, ensuring its proper functionality.	Art. 7, V of the LGPD – execution of the contract between Us and You.
Responding to requests, fulfilling orders, and providing technical support.	Art. 7, V of the LGPD – execution of the contract between Us and You.
Sending administrative information about the Platforms and announcements about the Exhibition.	Art. 7, V of the LGPD – execution of the contract between Us and You.
For advertising Purposes – targeted or not – via email marketing, banners, cookies, or other methods.	Art. 7, IX of the LGPD – Our legitimate interest. If You do not wish to receive this type of content, simply inform Us and the sending will be interrupted.
For the regular exercise of rights related to processes or requests from public or governmental authorities.	Art. 7, VI of the LGPD – regular exercise of rights in judicial, administrative, or arbitration proceedings by Us.
For backup and information management in databases.	Art. 7, IX of the LGPD – Our legitimate interest.
For registering suppliers and sponsors.	Art. 7, V of the LGPD – execution of the contract between Us and You.
To protect rights, privacy, security, property, operations, adopting storage of information in cloud, antivirus, and Firewall by Us.	Art. 7, IX of the LGPD – Our legitimate interest.

For each category of Personal Data that We process, We rely on a specific legal basis. These include compliance with legal or regulatory obligations, execution of a contract or preliminary contractual procedures, regular exercise of rights in a legal process, legitimate interest, or your Consent, in accordance with articles 7 and 11 of the LGPD.

However, the processing of Personal Data undertaken by Us will always be based on some legal basis, as provided for in articles 7 and 11 of the LGPD, even if it has not been included in the table above.

10. Rights Of Data Subjects

You have the right to request information regarding the processing of your Personal Data from Us through the following requests:

a) Confirmation of the existence of processing: You can contact Us to confirm whether any of your Personal Data is processed by Us.

b) Access to data: You have the right to request access to existing data processed by Us.

c) Correction of incomplete, inaccurate, or outdated data: You can request that We, at any time, change your Personal Data in case it is incorrect, inaccurate, or outdated. Examples include name correction, phone number and address change. It is important that Personal Data be accurate and current, so it is up to You to keep Us informed in cases where your Personal Data needs to be corrected.

d) Anonymization, blocking, or elimination of unnecessary, excessive, or data processed in non-compliance with LGPD: You may request the blocking and deletion of your Personal Data. Such a request will only be denied by Us in cases where the request cannot be met or where its storage is mandatory or allowed according to the hypotheses listed in article 7 of the LGPD and other applicable provisions. Because anonymization prevents the identification of the individual, Anonymized Data is no longer considered Personal Data and therefore falls outside the scope of the LGPD.

e) Elimination of Personal Data processed with your Consent: your Personal Data will be deleted after the Purpose is fulfilled, except in cases of:

Compliance with legal or regulatory obligations by Us; or
Transfer to a Third Party, provided that the data processing requirements set forth in the LGPD are respected; or
Exclusive use by Us, with access by Third Parties prohibited, and provided that the data is anonymized.

f) Information from public and private entities with which We share data: You have the right to request access to Personal Data that has been sent to public and private entities.

g) Information on the possibility of not giving Consent and on the consequences of refusal: We are available to answer and assist transparently with any questions that may arise regarding the processing of your Personal Data, including the possible impacts of not providing Consent.

h) Revocation of Consent: The Consent provided by You may be revoked at any time through a written request to Us via a free procedure when this is the legal basis for the processing of data.

If You wish to exercise any of the rights provided in this clause, You must contact Us, through the email: info@harrypotterexhibition.com. We will make every effort to adopt the necessary measures within the deadlines indicated in the LGPD and other relevant regulations.

11. Cookie Policy

We use cookies on Our Platform. However, if You wish, You can disable some cookies by adjusting your browser settings. Note that disabling cookies may impair navigation performance on the Platform. The cookies used by Us have the following functionalities:

a) Necessary cookies: required to enable basic features of this site, such as providing secure login or adjusting your Consent preferences. These cookies do not store any personal identification data. They will always be activated.

b) Functional cookies: help perform certain functionalities, such as sharing site content on social media Platforms, collecting feedback, and other third-party features.

c) Analytical cookies: used to understand how visitors interact with the site. These cookies help provide information on metrics such as number of visitors, bounce rate, traffic source, etc.

d) Performance cookies: used to understand and analyze key performance indices of the site, which helps provide a better user experience for visitors.

e) Advertising cookies: used to provide visitors with personalized ads based on pages visited previously and to analyze the effectiveness of advertising campaigns.

f) Unclassified cookies: those that are being analyzed and have not yet been classified into a category.

12. Payment Data For Tickets

The sale of tickets for participation in the Exhibition takes place through the Platform https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0. Thus, We outsource the sale, issuance, and payment of tickets to Eventim, so We do not collect or store credit card data or other means of payment.

All financial transactions are handled by the Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda (“Eventim Brasil”). Only Eventim Brasil, responsible for the ticket sale and purchase transaction, has access to this data.

All information about the acquisition and use of tickets for access to the Exhibition can be accessed through the link: https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0. Furthermore, the Privacy Policy of Eventim Brasil is available at: https://www.eventim.com.br/help/data-protection/?affiliate=HP0.

Please note that by purchasing and using tickets, you agree to the terms and conditions of the Third Party site, as stated in the documents mentioned above.

Ticket issuance will be handled by Eventim Brasil, a duly accredited ticket issuer by Us. In this case, data sharing will be necessary for the execution of the contract and for the proper provision of the contracted service.

Eventim Brasil acts as Controller of the Personal Data entered by Users on the ticket sales Platform, being responsible for the collection, as provided by law, within the limits justified by legal basis set forth in articles 7 and 11 of the LGPD.

13. Sharing Data With Third Parties

We may share or collect your Personal Data with Third Parties, which may include:

a) Service providers, suppliers, etc., to fulfill contractual or legal obligations, such as: Eventim, Photoshoot, and META

b) Reklamodawcy, sieci reklamowe i serwery reklamowe.

c) Analytics companies, such as Google Analytics.

These Third Parties may use tracking technologies to collect your Personal Data when You use the Platform. Third Parties may use this Personal Data to provide You with (behavioral) targeted advertising or other targeted content.

While We do not control the tracking technologies of these Third Parties, any interactions with these Third Parties on Our Platform are governed by the respective privacy policies of these Third Parties. If You have any questions about an advertisement or other targeted content from a Third Party, contact the responsible provider directly, read their Terms and Conditions of Use and Privacy Policy.

In addition, We share or collect your Personal Data to comply with legal or regulatory obligations, at the request of the Public Administration or the Judiciary, or for the provision of their services, with contracted staff.

All sharing is done with the adoption of necessary technical and administrative security measures.

In addition to these cases, We share Personal Data when sharing is necessary to comply with applicable law or upon request from public or governmental authorities.

14. Security Measures And Data Confidentiality

We are committed to maintaining the confidentiality, integrity, and security of any data provided by You.

Without prejudice to other measures, all information is stored on Our internal server and on the cloud server used by Us, located in [insert location].

In summary, We adopt appropriate technical and administrative security measures to protect Personal Data under your control, and We keep a record of the Personal Data processing operations We perform.

Whenever possible, We will use anonymization mechanisms to ensure greater confidentiality and security of your Personal Data.

15. Retention And Disposal Of Personal Data

Processed Personal Data will be stored for the duration of the contract (Art. 7, V of the LGPD). After the contract ends, your information, including Personal Data of Third Parties, will be stored as prescribed by Brazilian law, unless processing is based on Consent, which may be revoked at any time by emailing info@harrypotterexhibition.com. If there is a legitimate interest justifying storage, the possibility of opting out will be offered in cases involving marketing communications.

After the prescription period, processed Personal Data will be deleted, except in cases where processing is necessary due to the hypotheses provided for in the items of Art. 16 of the LGPD, highlighted below:

I. compliance with legal or regulatory obligation by the Controller.

II. study by research body, ensuring, whenever possible, anonymization of Personal Data.

III. transfer to a Third Party, provided that the data processing requirements set forth in this Law are respected; or

IV. exclusive use by the Controller, access by Third Parties prohibited, and data anonymized.

16. Modification Of Privacy Policy

We may modify, alter, or replace this Privacy Policy at any time, so it is important for You to stay attentive to the date indicated at the beginning of this Policy.

Twoje prawa do prywatności w UE

Osoby będące mieszkańcami krajów członkowskich Unii Europejskiej („UE”) lub inne podmioty danych objęte Ogólnym Rozporządzeniem o Ochronie Danych Osobowych UE, (UE) 2016/679 („RODO”), mają określone dodatkowe prawa do prywatności zgodnie z obowiązującym prawem. Poniższe postanowienia niniejszej Polityki Prywatności przedstawiają przegląd tych dodatkowych praw.

Podstawy prawne przetwarzania danych osobowych obywateli Unii Europejskiej

Przetwarzając Twoje dane osobowe, HPX LLC może opierać się na jednej lub kilku z poniższych podstaw prawnych (lub innych dostępnych podstawach prawnych), w zależności od okoliczności:

Uzasadnione interesy. Możemy przetwarzać Twoje dane osobowe, gdy HPX LLC ma uzasadniony interes w takim przetwarzaniu dla zarządzania, prowadzenia lub promocji naszej działalności, a ten uzasadniony interes nie jest nadrzędny wobec Twoich interesów, podstawowych praw lub wolności.
We may process your personal information where HPX LLC has obtained your consent to the processing.
Zgoda. Możemy przetwarzać Twoje dane osobowe, gdy HPX LLC uzyskało Twoją zgodę na przetwarzanie.
Niezbędność wynikająca z umowy. Możemy przetwarzać Twoje dane osobowe, gdy przetwarzanie to jest niezbędne w związku z jakąkolwiek umową, którą HPX LLC zawarło z Tobą.

Ujawnienie danych osobowych stronom trzecim

Twoje dane osobowe nie będą ujawniane Stronom Trzecim, chyba że jest to konieczne do wypełnienia zobowiązań HPX LLC wobec Ciebie lub gdy HPX LLC jest do tego zobowiązane lub uprawnione na mocy prawa (w tym, bez ograniczeń, na podstawie warunków jakiejkolwiek umowy, którą HPX LLC może z Tobą zawrzeć) lub gdy HPX LLC dokonuje ujawnień zgodnych z zastosowaniami opisanymi w niniejszej Polityce.

HPX LLC może również ujawnić wszelkie informacje (w tym dane osobowe) dotyczące Ciebie organom ścigania lub organom regulacyjnym lub rządowym w odpowiedzi na jakiekolwiek żądanie, w tym żądania związane z dochodzeniem w sprawie podejrzenia nielegalnych działań.

HPX LLC zastrzega sobie prawo do przekazania wszelkich danych osobowych, które HPX LLC posiada na Twój temat, w przypadku sprzedaży lub przeniesienia całości lub części naszej działalności lub aktywów, lub w przypadku fuzji z inną organizacją. W przypadku sprzedaży, przeniesienia lub fuzji HPX LLC podejmie uzasadnione starania, by wymagać, by nabywca wykorzystywał dane osobowe, które dostarczyłeś HPX LLC, w sposób zgodny z niniejszą Polityką.

Nie będziemy sprzedawać, odsprzedawać ani wydzierżawiać Twoich danych osobowych żadnym Stronom Trzecim, ale HPX LLC może, jeśli jest to wymagane do celu (celów), dla którego Twoje dane osobowe zostały zebrane i przetworzone, udostępniać je partnerom HPX LLC i/lub dostawcom usług, by umożliwić im świadczenie usług dla HPX LLC lub dla Ciebie, w zależności od potrzeb. Powyższe jest uzupełnieniem innych zastosowań opisanych w niniejszej Polityce.

Bezpieczeństwo danych osobowych obywateli Unii Europejskiej

HPX LLC posiada polityki oraz techniczne i organizacyjne środki mające na celu ochronę i zabezpieczenie Twoich danych osobowych przed nieautoryzowanym dostępem, przypadkową utratą, niewłaściwym użyciem i ujawnieniem. Powinieneś jednak być świadomy, że informacje przesyłane przez Internet nie są całkowicie bezpieczne ze względu na charakter Internetu i że systemy oraz środki używane do zabezpieczenia informacji nie są pozbawione wad. Z tych powodów, mimo że HPX LLC podejmie uzasadnione starania w celu ochrony Twoich danych osobowych, HPX LLC nie gwarantuje bezpieczeństwa danych osobowych przesyłanych do HPX LLC lub przechowywanych przez HPX LLC, a dane osobowe przesyłane do HPX LLC przez Ciebie drogą elektroniczną są przekazywane na własne ryzyko.

Przechowywanie danych osobowych obywateli Unii Europejskiej

Naszą polityką jest przechowywanie Twoich danych osobowych jedynie tak długo, jak jest to konieczne do realizacji celów, dla których HPX LLC zebrało te dane, w tym do spełnienia wszelkich wymogów zawodowych, prawnych, księgowych lub sprawozdawczych, którym HPX LLC podlega.

Dane osobowe odwiedzających są przechowywane tak długo, jak konta pozostają aktywne. W przypadku przedłużającej się nieaktywności dane te będą przechowywane przez okres 3 lat od daty wizyty na wystawie. W przypadku rezygnacji z subskrypcji dane są archiwizowane i nie są już przetwarzane. Dane są archiwizowane w celu spełnienia naszych obowiązków prawnych, regulacyjnych lub innych.

Fotografie odwiedzających są powiązane z kontem odwiedzającego i są przechowywane tak długo, jak konto pozostaje aktywne. W przypadku zamknięcia konta dane konta zostaną usunięte w ciągu 30 dni, a po zakończeniu procesu zostanie wysłane pisemne potwierdzenie; w przeciwnym razie dane konta zostaną zarchiwizowane po 3 latach nieaktywności.

Twoje prawa jako obywatela Unii Europejskiej

Masz szereg praw dotyczących swoich danych osobowych, które HPX LLC posiada i wykorzystuje, w tym następujące:

Prawo dostępu. Masz prawo być informowanym o tym, jakie dane osobowe HPX LLC posiada na Twój temat, a także uzyskać kopię tych danych osobowych.
Prawo do sprostowania. Masz prawo do zaktualizowania lub poprawienia wszelkich niedokładnych danych osobowych, które HPX LLC posiada na Twój temat.
Prawo do usunięcia danych. W określonych okolicznościach możesz zażądać, by HPX LLC usunęło dane osobowe, które posiada na Twój temat.
Prawo do złożenia skargi. Masz prawo złożyć skargę dotyczącą przetwarzania Twoich danych osobowych do odpowiedniego organu rządowego lub nadzorczego w Twoim kraju.
Prawo do wycofania zgody. Jeśli przetwarzanie danych osobowych opiera się na Twojej zgodzie, masz prawo wycofać tę zgodę w dowolnym momencie.
Prawo do sprzeciwu. Jeśli HPX LLC opiera przetwarzanie Twoich danych osobowych na swoich uzasadnionych interesach, masz prawo sprzeciwić się takiemu wykorzystaniu, a HPX LLC jest zobowiązane zaprzestać takiego przetwarzania, chyba że HPX LLC może wykazać nadrzędny uzasadniony interes w takim przetwarzaniu.
Prawo do ograniczenia przetwarzania. Masz prawo zażądać, by HPX LLC zaprzestało wykorzystywania Twoich danych osobowych w określonych okolicznościach, w tym jeśli uważasz, że dane osobowe, które HPX LLC posiada na Twój temat, są nieprawidłowe lub że użycie przez HPX LLC Twoich danych osobowych jest niezgodne z prawem. Jeśli skutecznie skorzystasz z tego prawa, HPX LLC będzie przechowywać Twoje dane osobowe i nie będzie prowadzić żadnego innego przetwarzania, dopóki problem nie zostanie rozwiązany.
Prawo do przenoszenia danych. Jeśli dostarczyłeś nam dane osobowe na podstawie zgody lub w celu realizacji umowy z Tobą lub gdy przetwarzanie odbywa się w sposób zautomatyzowany, w takim przypadku masz prawo otrzymać dane osobowe, które dostarczyłeś nam, w uporządkowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie, abyś mógł je wykorzystać w innym miejscu.

Możesz skorzystać z dowolnego bądź dowolnych powyższych praw i/lub zażądać, by HPX LLC zaprzestało wykorzystywania Twoich danych osobowych do celów marketingowych w dowolnym momencie, pisząc do HPX LLC za pośrednictwem e-maila na adres info@harrypotterexhibition.com; lub wysyłając list tradycyjny na adres: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.