INFORMATIVA SULLA PRIVACY AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679 PER IL TRATTAMENTO DEI DATI DI CUI VOX MILANO PASS S.R.L. E L’ASSOCIAZIONE MILANO & PARTNERS SONO CONTITOLARI.
Ultimo aggiornamento: 10 Febbraio 2025.
La presente Informativa sul trattamento dei dati personali (“Informativa Privacy”) disciplina il trattamento dei dati personali e delle informazioni raccolte da Vox Milano Pass S.r.l., società con socio unico soggetta all’attività di direzione e coordinamento esercitata da Vox S.p.A., avente sede legale in Via Pievaiola 21, Perugia, Partita IVA 03896580549 (“Vox” o “Titolare”), in qualità di titolare del trattamento, per le finalità e con le modalità di seguito specificate, nel rispetto di quanto stabilito ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (“GDPR”) e della relativa normativa di attuazione.
1. Dati personali raccolti
I dati personali che ti riguardano vengono da te direttamente forniti quando effettui l’accesso o la registrazione sul sito citypass.yesmilano.it ("Sito”) e/o all’applicazione “YesMilano Pass”, sviluppata e messa a disposizione da Vox ("App”; e congiuntamente al Sito, collettivamente la “Piattaforma”), e successivamente, durante l’uso delle stesse.
L’App e il Sito sono volti ad offrirti una carta digitale personale (“YesMilano City Pass”) realizzata e gestita da Vox su incarico dell’Associazione Milano & Partners in partenariato pubblico-privato. L’App di Vox ti offre inoltre: titoli di accesso elettronici (“Biglietti”) a (i) musei, ville, chiese, giardini e attrazioni, ecc. (“Attrazioni”), (ii) prodotti accessori eventualmente offerti dalle Istituzioni come di seguito definite (“Prodotti”); (iii) servizi accessori, anche di trasporto pubblico locale (“Servizi Accessori”), disponibili nell’ambito del YesMilano City Pass; e (iv) ogni altro prodotto e/o servizio fornito da Vox tramite l’App.
La lista aggiornata degli enti che gestiscono le Attrazioni, che offrono i Prodotti e/o erogano i Servizi Accessori (Istituzioni) è disponibile citypass.yesmilano.it Puoi trovare maggiori informazioni su come funziona il Sito e l’App, e sui servizi ivi offerti, cliccando citypass.yesmilano.it.
I dati personali raccolti e trattati da Vox comprendono:
2. Finalità del trattamento e base giuridica
I dati personali di cui al punto 1 che precede vengono trattati da Vox e dall’Associazione, in qualità di contitolari ("Contitolari”), per la finalità di:
(a) gestione della registrazione alla Piattaforma, offerta e fruizione del YesMilano City Pass, dei Biglietti, dei Prodotti e/o dei Servizi Accessori e gestione delle richieste di supporto inoltrate al servizio clienti di Vox;
(b) adempimenti connessi alla gestione di pagamenti del YesMilano City Pass e relativa fatturazione;
(c) invio da parte di Vox e dell’Associazione di aggiornamenti periodici e comunicazioni commerciali e promozionali circa sconti, offerte, servizi o eventi in ogni caso connessi al YesMilano City Pass. Le comunicazioni commerciali e promozionali potranno essere inviate via e-mail, sms e/o WhatsApp;
(d) fornirti, all’indirizzo e-mail indicato in sede di accesso o registrazione all’App o successivamente, newsletter relative ai prodotti e ai servizi analoghi a quelli da te già acquistati;
(e) finalità statistiche su dati anonimizzati;
La base giuridica del trattamento dei dati personali è:
Si precisa che l’eventuale consenso da te prestato per le finalità di cui alla lettera (d) si estende alle comunicazioni commerciali e promozionali trasmesse via e-mail, sms e WhatsApp. Potrai a tua scelta revocare il consenso precedentemente prestato al fine di non ricevere più alcuna comunicazione commerciale su nessuno dei predetti canali (e-mail, sms e WhatsApp), oppure revocarlo solo parzialmente per specifiche modalità di invio. Per la revoca del consenso potrai inviare una comunicazione a privacy@milanocitypass.com.
Il tuo consenso non è invece necessario per il trattamento dei dati in forma anonima per la finalità di cui alla lettera (e).
Il conferimento dei dati è facoltativo. Tuttavia, l’eventuale rifiuto di fornire i dati necessari per la registrazione sulla Piattaforma, per la fatturazione, per il supporto tramite il servizio clienti e per la gestione dei relativi pagamenti di cui alle lettere (a) e (b), comporterà l’impossibilità di registrarsi alla Piattaforma e usufruire di tutto o parte dei servizi e dei prodotti ivi offerti da Vox. Anche una successiva eventuale opposizione o revoca al trattamento dei predetti dati personali, per le suddette finalità, comporterà l’immediata sospensione della fruizione dei relativi servizi.
L’eventuale rifiuto di acconsentire al trattamento per le ulteriori finalità di invio di aggiornamenti periodici e invio comunicazioni commerciali e promozionali di cui alla lettera (c), così come l’eventuale rifiuto di acconsentire al trattamento per le comunicazioni commerciali e promozionali di società terze partner di Vox, non comporterà alcuna conseguenza, salva l’impossibilità di essere informato circa dette comunicazioni di marketing e promo-pubblicitarie, nonché di ricevere comunicazioni commerciali e/o contenuti di tuo interesse.
In caso tu acconsenta all’attività di profilazione indicata alla lettera (d), essa presupporrà un’attività automatizzata al fine di collocarti in una categoria di soggetti con caratteristiche omogenee sulla base dei servizi di cui avrai usufruito, delle tue abitudini di utilizzo della Piattaforma, dei Biglietti, Prodotti e/o Servizi Accessori che avrai acquistato.
3. Modalità di trattamento dei dati personali
Il trattamento dei tuoi dati per la finalità di cui al paragrafo 2 che precede, avrà luogo con modalità cartacee, automatizzate e telematiche, in base a criteri logici funzionali alle finalità per cui i dati stessi sono stati raccolti e, in ogni caso, nell'osservanza di tutte le cautele necessarie a garantire la sicurezza e la riservatezza delle informazioni ai sensi del GDPR.
4. Comunicazione dei dati personali
Nell’ambito delle organizzazioni dei Contitolari del trattamento, i tuoi dati potranno essere trattati dai soli dipendenti che necessitano di conoscerli e/o utilizzarli limitatamente allo svolgimento delle relative mansioni e ai fini della fornitura dei servizi. Tali soggetti sono nominati per iscritto da Vox e dall’Associazione quali incaricati del trattamento e formati sugli obblighi previsti dal GDPR. Nello svolgimento delle proprie attività i Contitolari potrebbero comunicare i dati personali che ti riguardano ai seguenti soggetti terzi: società del gruppo Vox, partner e fornitori che erogano servizi a favore dei Contitolari, società di mailing e consulenti. Tali soggetti sono nominati dai Contitolari responsabili del trattamento per finalità per cui tu abbia manifestato il consenso. Un elenco completo dei Responsabili del trattamento nominati dai Contitolari può essere agevolmente e gratuitamente conosciuto inviando una richiesta all’indirizzo indicato al paragrafo 7 della presente Informativa Privacy.
I Contitolari potrebbero, infine, eventualmente comunicare i tuoi dati alle autorità giudiziarie per rispondere a citazioni, adempiere agli ordini emessi da tribunali o altre legittime richieste provenienti da autorità competenti; per far valere o esercitare i nostri diritti o difenderci in giudizio; per fini investigativi, di prevenzione o contrasto alla criminalità e in ogni altro caso previsto dalla legge. Salvo quanto precede, i tuoi dati non saranno comunicati ad altri soggetti terzi né altrimenti diffusi.
5. Conservazione dei dati personali
I tuoi dati personali saranno conservati nei server dei Contitolari e collocati nell’Unione Europea. I Contitolari non trasferiranno i tuoi dati personali verso paesi situati al di fuori dell’Unione Europea. I dati personali raccolti per le finalità di trattamento indicate al precedente punto 2 saranno conservati fino a che tu non abbia ritirato il consenso alla ricezione di comunicazioni commerciali e promozionali, oppure tu richieda la cancellazione dei dati, salvo l’eccezionale necessità di conservare i dati per difendere i diritti dei Contitolari in relazione a contestazioni in essere al momento della richiesta, o su indicazione delle autorità pubbliche. Si precisa che a prescindere dalla tua revoca del consenso o da tue eventuali richieste di cancellazione, i tuoi dati verranno conservati fino a un massimo di un anno dalla loro raccolta, salvo tu non intenda rinnovare il consenso per tale trattamento.
6. I tuoi diritti
Ti informiamo, infine, che puoi esercitare i diritti conferititi ai sensi e per gli effetti degli artt. 15-21 del GDPR; ovvero, il diritto di ottenere dai Contitolari l’accesso, la rettifica, la cancellazione, la limitazione del trattamento, la revoca del consenso nonché la portabilità dei tuoi dati, oltre che il diritto di opporti al trattamento degli stessi.
Ti ricordiamo che hai altresì il diritto di rivolgerti al Garante per la Protezione dei Dati Personali (i cui dati di contatto sono disponibili al seguente link https://www.garanteprivacy.it/home/footer/contatti) per far valere i tuoi diritti in relazione al trattamento dei tuoi dati personali. Per i fini di cui al presente punto 6, potrai inviare una richiesta ai Contitolari del trattamento a mezzo di posta elettronica all'indirizzo privacy@milanocitypass.com oppure tramite lettera raccomandata presso la sede legale di Vox indicata al punto 7 che segue.
7. I Contitolari del trattamento
I contitolari del trattamento sono Vox Milano Pass S.r.l., società con socio unico soggetta all’attività di direzione e coordinamento esercitata da Vox S.p.A., avente sede legale in Via Pievaiola 21, Perugia, Partita IVA 03896580549 e l’Associazione Milano & Partners, avente sede legale in Piazza della Scala 2 - 20121 - Milano (MI), Partita IVA 11016320969. I Contitolari del trattamento possono essere contattati per richieste o segnalazioni al seguente indirizzo e-mail:
I contenuti essenziali dell’accordo di contitolarità tra Vox e l’Associazione sono disponibili qui.
