Dichiarazione sul Data Privacy Framework

• Dichiarazione sul Data Privacy Framework
• Tipi di dati personali da noi raccolti e utilizzati
• Trasferimento di dati a terzi
• Sicurezza
• Diritti di accesso
• Scelte dell'utente
• Clausole contrattuali standard
• Domande o reclami
• Come contattarci

Dichiarazione sul Data Privacy Framework

Noi, Eventbrite, Inc. ("Eventbrite") ci impegniamo a tutelare la privacy degli utenti e ad aderire al Data Privacy Framework UE-USA, al Data Privacy Framework Svizzera-USA e all'estensione del Data Privacy Framework UE-USA per il Regno Unito (collettivamente, il "Data Privacy Framework") come stabilito dal Dipartimento del Commercio statunitense relativamente alla raccolta, all'uso e alla conservazione di dati personali provenienti dai Paesi membri dello Spazio economico europeo ("SEE"), dal Regno Unito ("UK") e dalla Svizzera. Eventbrite ha certificato di aderire e di attenersi in futuro ai principi di notifica, scelta e affidabilità per trasferimenti verso terzi, sicurezza, integrità dei dati e limitazione delle finalità, accesso e ricorso, applicazione e responsabilità stabiliti dal Data Privacy Framework.

Ai fini di attuare la conformità al Data Privacy Framework, Eventbrite dovrà rispondere all'autorità di inchiesta e applicazione della Commissione federale del Commercio degli Stati Uniti.

Per ulteriori informazioni sul Data Privacy Framework, consultare il sito web dedicato del Dipartimento del Commercio degli Stati Uniti, all'indirizzo https://www.dataprivacyframework.gov/. Per prendere visione della nostra certificazione sull'elenco del Data Privacy Framework, consultare l'elenco di autocertificazioni per l'adesione al Data Privacy Framework sul sito web del Dipartimento del Commercio degli Stati Uniti, all'indirizzo https://www.dataprivacyframework.gov/s/participant-search.

Tipi di dati personali da noi raccolti e utilizzati

La nostra informativa sulla privacy online illustra le categorie di dati personali che possiamo ricevere negli Stati Uniti, nonché gli scopi per cui li utilizziamo. Tratteremo i dati personali unicamente in modi compatibili con la finalità per cui li abbiamo raccolti o per finalità autorizzate in un secondo momento dall'utente. Prima di utilizzare i dati personali dell'utente per finalità che differiscono in maniera sostanziale da quelle per cui sono stati raccolti o da quelle autorizzate in un secondo momento, daremo all'utente la possibilità di negare tale uso. Mettiamo in atto procedure ragionevoli per contribuire a garantire che i dati personali da noi raccolti e utilizzati siano affidabili in relazione all'uso previsto, nonché accurati, completi e aggiornati.

Trasferimento di dati a terzi

Agenti, consulenti e fornitori di servizi: possiamo condividere i dati personali dell'utente con i nostri collaboratori esterni e i fornitori di servizi che trattano i dati personali per conto di Eventbrite al fine di espletare determinate funzioni aziendali. In tale categoria rientrano, tra gli altri, le nostre agenzie di marketing, i fornitori di servizi di database, i fornitori di servizi di back-up e disaster recovery, i fornitori di servizi di posta elettronica. Quando affidiamo l'espletamento di tali funzioni a un'azienda esterna, possiamo fornirle informazioni necessarie a tale scopo, tra cui dati personali.

Se abbiamo ricevuto i dati personali dell'utente negli Stati Uniti e in seguito trasferiamo tali informazioni a un agente o a un fornitore di servizi terzo per il trattamento, abbiamo comunque la responsabilità di assicurare che tale agente o fornitore di servizi terzo tratti i dati personali dell'utente in linea con gli standard previsti dal Data Privacy Framework.

Società del gruppo Eventbrite: possiamo inoltre condividere i dati personali dell'utente con le nostre società madre, controllate e/o affiliate per scopi conformi alla presente Dichiarazione.

Partner commerciali: forniamo inoltre informazioni ai nostri partner di rete, come distributori e rivenditori, per soddisfare richieste di prodotti e informazioni, e per fornire a clienti e potenziali clienti informazioni su Eventbrite e i relativi prodotti e servizi.

Trasferimenti aziendali: via via che sviluppiamo la nostra attività, potremo vendere o acquistare beni o servizi. Nell'eventualità di una vendita, fusione, riorganizzazione, liquidazione aziendale o simili, i dati personali potranno essere parte dei servizi trasferiti.

Divulgazioni a fini di sicurezza nazionale o applicazione della legge: in determinate circostanze, potremo dover divulgare i dati personali dell'utente in risposta a richieste valide da parte di autorità pubbliche, anche per soddisfare requisiti di sicurezza nazionale o applicazione della legge.

Organizzatori: quando un utente acquista dei biglietti, si iscrive o fa una donazione a un evento o nella relativa pagina di raccolta fondi, con o attraverso i nostri servizi, forniamo i dati personali inseriti nell'evento applicabile o nella relativa pagina di raccolta fondi agli Organizzatori di tale evento e relativa pagina di raccolta fondi.

Facebook e altre connessioni terze: l'utente può connettere il proprio account Eventbrite ai propri account di servizi terzi come Facebook; in tal caso possiamo raccogliere, usare, divulgare, trasferire e conservare/trattenere informazioni relative all'account dell'utente registrato presso tali servizi terzi, in conformità alla presente Dichiarazione.

Requisiti legali: possiamo divulgare i dati personali dell'utente se richiesto dalla legge al fine di, ad esempio, rispondere a citazioni in giudizio o richieste di forze dell'ordine, tribunali o agenzie governative, o se riteniamo in buona fede che tale azione sia necessaria al fine di

1. adempiere un obbligo legale,

2. tutelare o difendere i diritti, interessi o proprietà nostri o di terzi,

3. prevenire o indagare su possibili illeciti in relazione ai nostri Servizi,

4. agire in circostanze urgenti per proteggere la sicurezza personale degli Utenti dei Servizi o del pubblico, o

5. tutelarci da responsabilità legali.

Cerchiamo di ridurre al minimo, per quanto ragionevolmente possibile, la divulgazione di dati personali, in quanto siamo coscienti della nostra responsabilità, potenzialmente anche legale, nei casi di trasferimento a terzi.

Per ulteriori informazioni sul nostro approccio alla divulgazione dei dati personali dell'utente, consultare la nostra informativa sulla privacy online.

Sicurezza

Attuiamo misure di sicurezza adeguate e ragionevoli per tutelare i dati personali da perdita, uso inadeguato, accesso non autorizzato, divulgazione, alterazione o distruzione, in conformità con il Data Privacy Framework.

Diritti di accesso

L'utente può avere il diritto di accedere ai dati personali a sé relativi in nostro possesso e richiederci di correggerli, modificarli, cancellarli se sono inesatti oppure trattati in violazione del Data Privacy Framework. In alcuni casi, è possibile che tali diritti di accesso non siano validi, come ad esempio quando fornire tale accesso risultasse irragionevolmente gravoso o costoso nelle circostanze presenti, oppure qualora ciò violasse i diritti di soggetti diversi dalla persona che richiede l'accesso. Qualora l'utente desideri richiedere l'accesso oppure una correzione, modifica o cancellazione dei propri dati personali, potrà inviare una richiesta scritta ai recapiti indicati di seguito. Per confermare l'identità dell'utente, potremo richiedere informazioni specifiche. In alcune circostanze potremo applicare una commissione ragionevole per consentire l'accesso alle informazioni da parte dell'utente.

Scelte dell'utente

È possibile richiedere i propri dati personali, o la cancellazione degli stessi, visitando il Privacy Center di Eventbrite. Inoltre, è possibile annullare l'iscrizione alle nostre comunicazioni di marketing seguendo le istruzioni o il meccanismo di annullamento indicati nel messaggio di posta elettronica, oppure aggiornando le proprie preferenze di posta elettronica nelle Impostazioni account dell'utente.

Clausole contrattuali standard

Eventbrite utilizza le Clausole contrattuali standard (da titolare a responsabile) stabilite nell'Appendice alla Decisione della Commissione europea (UE) 2021/914 del 4 giugno 2021 quali meccanismo giuridico per il trasferimento di dati dall'Unione europea e dallo Spazio economico europeo negli Stati Uniti.

Domande o reclami

Per eventuali domande o reclami relativi all'uso o alla divulgazione dei dati personali, inviare un'e-mail a privacy@eventbrite.it. Esamineremo e cercheremo di trovare una soluzione a eventuali reclami o controversie relativi all'uso o alla divulgazione di dati personali entro 45 giorni dal ricevimento del reclamo. Inoltre, ci siamo impegnati a collaborare e conformarci con il gruppo delle autorità europee per la protezione dei dati (DPA), l'Incaricato federale svizzero della protezione dei dati e della trasparenza e il Commissario per le informazioni del Regno Unito, rispettivamente, nella risoluzione di eventuali reclami relativi al Data Privacy Framework che non riusciamo altrimenti a risolvere in modo soddisfacente direttamente con l'utente. I recapiti per contattare la propria DPA sono disponibili qui. In determinate condizioni, descritte più dettagliatamente sul sito web del Data Privacy Framework, è possibile invocare un arbitrato vincolante quando le altre procedure di risoluzione delle controversie siano state esaurite.

Come contattarci

Per qualsiasi domanda relativa alla presente Dichiarazione, o per richiedere l'accesso o aggiornare, modificare o eliminare dati personali da noi controllati, è possibile scrivere all'indirizzo e-mail privacy@eventbrite.com o all'indirizzo postale:

Eventbrite, Inc. Attn: Legal Department 95 Third Street 2nd Floor San Francisco, California, 94103 USA

Modifiche alla presente Dichiarazione

Ci riserviamo il diritto di apportare modifiche alla presente Dichiarazione, di volta in volta, conformemente ai requisiti previsti dal Data Privacy Framework.