INFORMATIVA SULLA PRIVACY AI SENSI DELL’ARTICOLO 13 DEL REGOLAMENTO (UE) 2016/679

Ultimo aggiornamento: 17 ottobre 2023

La presente Informativa sul trattamento dei dati personali (“Informativa Privacy”) disciplina il trattamento dei dati personali e delle informazioni raccolte da Vox Milano Pass S.r.l., società con socio unico soggetta all’attività di direzione e coordinamento esercitata da Vox S.p.A., avente sede legale in Via Pievaiola 21, Perugia, Partita IVA 03896580549 (“Vox” o “Titolare”), in qualità di titolare del trattamento, per le finalità e con le modalità di seguito specificate, nel rispetto di quanto stabilito ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (“GDPR”) e della relativa normativa di attuazione.

Dati personali raccolti

I dati personali che ti riguardano vengono da te direttamente forniti quando effettui la registrazione sul sito citypass.yesmilano.it ("Sito”) e/o all’applicazione “YesMilano Pass”, sviluppata e messa a disposizione da Vox ("App”; e congiuntamente al Sito, collettivamente la “Piattaforma”), e successivamente, durante l’uso delle stesse. 

L’App e il Sito sono volti ad offrirti una carta digitale personale (“YesMilano City Pass”) realizzata e gestita da Vox su incarico dell’Associazione Milano & Partners in partenariato pubblico-privato. L’App di Vox ti offre inoltre: titoli di accesso elettronici (“Biglietti”) a (i) musei, ville, chiese, giardini e attrazioni, ecc. (“Attrazioni”), (ii) prodotti accessori eventualmente offerti dalle Istituzioni come di seguito definite (“Prodotti”); (iii) servizi accessori, anche di trasporto pubblico locale (“Servizi Accessori”), disponibili nell’ambito del YesMilano City Pass; e (iv) ogni altro prodotto e/o servizio fornito da Vox tramite l’App.

La lista aggiornata degli enti che gestiscono le Attrazioni, che offrono i Prodotti e/o erogano i Servizi Accessori (Istituzioni) è disponibile citypass.yesmilano.it Puoi trovare maggiori informazioni su come funziona il Sito e l’App, e sui servizi ivi offerti, cliccando citypass.yesmilano.it.

I dati personali raccolti e trattati da Vox comprendono:

i dati identificativi da te forniti in fase di registrazione alla Piattaforma e successivamente durante la fruizione della stessa. Tali dati possono includere: nome e cognome, indirizzo, numero di telefono, indirizzo e-mail e il numero di telefono, indirizzo IP;

eventuali dati personali forniti quando contatti il servizio clienti;

i dati ricevuti automaticamente quali il dispositivo mobile e l’identificativo unico del dispositivo, nonché le caratteristiche del software e dell’hardware;

i dati relativi al tuo utilizzo della Piattaforma, come il contenuto che si visualizza, la frequenza con cui si utilizza la Piattaforma, l’acquisto dei Biglietti, Prodotti e/o Servizi Accessori ecc..

2. Finalità del trattamento e base giuridica

I dati personali di cui al punto 1 che precede vengono trattati da Vox per le seguenti finalità:

gestione della registrazione alla Piattaforma, offerta e fruizione del YesMilano City Pass, dei Biglietti, dei Prodotti e/o dei Servizi Accessori e gestione delle richieste di supporto inoltrate al servizio clienti di Vox;

adempimenti connessi alla gestione di pagamenti del YesMilano City Pass e relativa fatturazione;

finalità statistiche su dati anonimizzati;

invio da parte di Vox di aggiornamenti periodici sulle attività di quest’ultima e di comunicazioni commerciali e promozionali circa sconti, offerte, servizi o eventi. Le comunicazioni commerciali e promozionali potranno essere inviate via e-mail, sms e/o WhatsApp; e

La base giuridica del trattamento dei dati personali è:
- l’esecuzione di un contratto per le finalità di cui alle lettere a) e b). Tale trattamento è quindi legittimo ai sensi dell’articolo 6.1(b) del GDPR; e
- il tuo preventivo consenso per le finalità di cui alle lettere c), e) e f). Potrai revocare in qualsiasi momento il tuo consenso al fine di non ricevere più alcuna comunicazione, ciò tuttavia non pregiudica la liceità del trattamento basata sul consenso da te prestato prima di tale revoca. 

Si precisa che l’eventuale consenso da te prestato per le finalità di cui al punto e) che precede si estende alle comunicazioni commerciali e promozionali trasmesse via e-mail, sms e WhatsApp. Potrai a tua scelta revocare il consenso precedentemente prestato al fine di non ricevere più alcuna comunicazione commerciale su nessuno dei predetti canali (e-mail, sms e WhatsApp), oppure revocarlo solo parzialmente per specifiche modalità di invio. Per la revoca del consenso potrai inviare una comunicazione a privacy@milanocitypass.com.

Il tuo consenso non è invece necessario per il trattamento dei dati in forma anonima per la finalità di cui alla lettera d).

Il conferimento dei dati è facoltativo. Tuttavia, l’eventuale rifiuto di fornire i dati necessari per la registrazione sulla Piattaforma, per la fatturazione, per il supporto tramite il servizio clienti e per la gestione dei relativi pagamenti di cui al presente punto 2) lettere a) e b), comporterà l’impossibilità di registrarsi alla Piattaforma e usufruire di tutto o parte dei servizi e dei prodotti ivi offerti da Vox. Anche una successiva eventuale opposizione o revoca al trattamento dei predetti dati personali, per le suddette finalità, comporterà l’immediata sospensione della fruizione dei relativi servizi.

L’eventuale rifiuto di acconsentire al trattamento per le ulteriori finalità di profilazione, invio di aggiornamenti periodici e invio comunicazioni commerciali e promozionali di cui al presente punto 2), lettere c) ed e), così come l’eventuale rifiuto di acconsentire al trattamento per le comunicazioni commerciali e promozionali di società terze partner di Vox, di cui al presente punto 2), lettera f), non comporterà alcuna conseguenza, salva l’impossibilità di essere informato circa dette comunicazioni di marketing e promo-pubblicitarie, nonché di ricevere comunicazioni commerciali e/o contenuti di tuo interesse.

In caso tu acconsenta all’attività di profilazione indicata alla lettera c) che precede, essa presupporrà un’attività automatizzata al fine di collocarti in una categoria di soggetti con caratteristiche omogenee sulla base dei servizi di cui avrai usufruito, delle tue abitudini di utilizzo della Piattaforma, dei Biglietti, Prodotti e/o Servizi Accessori che avrai acquistato.

3. Modalità di trattamento dei dati personali

Il trattamento dei tuoi dati per le finalità di cui al paragrafo 2 che precede, avrà luogo con modalità cartacee, automatizzate e telematiche, in base a criteri logici funzionali alle finalità per cui i dati stessi sono stati raccolti e, in ogni caso, nell'osservanza di tutte le cautele necessarie a garantire la sicurezza e la riservatezza delle informazioni ai sensi del GDPR.

4. Comunicazione dei dati personali

Nell’ambito dell’organizzazione del Titolare del trattamento, i tuoi dati potranno essere trattati dai soli dipendenti che necessitano di conoscerli e/o utilizzarli limitatamente allo svolgimento delle relative mansioni e ai fini della fornitura dei servizi. Tali soggetti sono nominati per iscritto da Vox quali incaricati del trattamento e formati sugli obblighi previsti dal GDPR.

Nello svolgimento delle proprie attività Vox potrebbe comunicare i dati personali che ti riguardano ai seguenti soggetti terzi: partner e fornitori che erogano servizi a favore di Vox, Istituzioni (ovvero enti che gestiscono le Attrazioni, che offrono i Prodotti e/o erogano i Servizi Accessori), società di gestione dei pagamenti, società di mailing e consulenti del Titolare, call center. Tali soggetti sono nominati da Vox responsabili del trattamento per finalità di gestione della registrazione e dei pagamenti, erogazione dei relativi servizi ovvero per le ulteriori finalità per cui tu abbia manifestato il consenso. Un elenco completo dei Responsabili del trattamento nominati da Vox può essere agevolmente e gratuitamente conosciuto inviando una richiesta all’indirizzo indicato al paragrafo 7 della presente Informativa Privacy.

Vox potrebbe, infine, comunicare i tuoi dati alle autorità giudiziarie per rispondere a citazioni, adempiere agli ordini emessi da tribunali o altre legittime richieste provenienti da autorità competenti; per far valere o esercitare i nostri diritti o difenderci in giudizio; per fini investigativi, di prevenzione o contrasto alla criminalità e in ogni altro caso previsto dalla legge.

Potremmo altresì comunicare i soli dati anonimi raccolti tramite la Piattaforma ai nostri clienti, partner commerciali e società con cui intratteniamo rapporti di collaborazione, comprese le Istituzioni.

Salvo quanto precede, i tuoi dati non saranno comunicati ad altri soggetti terzi né altrimenti diffusi.

5. Conservazione dei dati personali

I tuoi dati personali saranno conservati nei server a disposizione di Vox e collocati nell’Unione Europea. Il Titolare non trasferirà i tuoi dati personali verso paesi situati al di fuori dell’Unione Europea.

I dati personali raccolti per le finalità di trattamento indicate al precedente punto 2) lettere a) e b) saranno conservati per tutta la durata della tua registrazione sulla Piattaforma. Successivamente, i dati personali verranno conservati per un periodo non eccedente il termine di prescrizione previsto dalla legge per far eventualmente valere o difendere un diritto in giudizio nei tuoi confronti o nei confronti di terzi.
I dati raccolti per le finalità di trattamento indicate al precedente punto 2), lettere c), e) e f) saranno conservati fino a che tu non abbia ritirato il consenso alle attività di profilazione e alla ricezione di comunicazioni commerciali e promozionali (di Vox e/o di società terze partner), o alla cessione dei dati oppure tu richieda la cancellazione dei dati, salvo l’eccezionale necessità di conservare i dati per difendere i diritti del Titolare in relazione a contestazioni in essere al momento della richiesta, o su indicazione delle autorità pubbliche.

6. I tuoi diritti

Ai sensi degli articoli 15-21 del GDPR, ti ricordiamo infine che hai il diritto:
a) di ottenere informazioni in relazione alle finalità per cui i tuoi dati personali sono trattati, al periodo del trattamento e ai soggetti cui i dati sono comunicati (c.d. diritto di accesso);
b) di ottenere la rettifica o integrazione dei dati personali inesatti che ti riguardano (c.d. diritto di rettifica);
c) di ottenere la cancellazione dei dati personali che ti riguardano nei seguenti casi: (i) i dati non siano più necessari per le finalità per le quali sono stati raccolti o trattati; (ii) hai ritirato il tuo consenso al trattamento dei dati qualora essi siano trattati sulla base del tuo consenso; (iii) ti sei opposto al trattamento dei dati personali che ti riguardano nel caso in cui essi siano trattati per un legittimo interesse di Vox; o (iv) il trattamento dei tuoi dati personali non sia conforme alla legge. Tuttavia, ti segnaliamo che la conservazione dei dati personali da parte di Vox è lecita qualora sia necessaria per consentirle di adempiere un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria (c.d. diritto di cancellazione);
d) di ottenere che i dati personali che ti riguardano siano solo conservati senza che di essi sia fatto altro uso nei seguenti casi: (i) hai contestato l'esattezza dei dati personali, per il periodo necessario a consentire a Vox di verificare l'esattezza di tali dati personali; (ii) il trattamento sia illecito ma ti opponi comunque alla cancellazione dei dati personali da parte di Vox; (iii) i dati personali ti sono necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) ti sei opposto al trattamento e si sia in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi di Vox al trattamento rispetto ai tuoi (c.d. diritto di limitazione);
e) di ottenere la cessazione del trattamento nei casi in cui i tuoi dati personali siano trattati per il legittimo interesse di Vox e contesti l’esistenza di questo interesse (c.d. diritto di opposizione);
f) di ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati personali che ti riguardano trattati con mezzi automatizzati, se essi siano trattati in forza di contratto o sulla base del tuo consenso (c.d. diritto di portabilità).

Ti ricordiamo che hai altresì il diritto di rivolgerti al Garante per la Protezione dei Dati Personali (i cui dati di contatto sono disponibili al seguente link https://www.garanteprivacy.it/home/footer/contatti) per far valere i tuoi diritti in relazione al trattamento dei tuoi dati personali.

Per i fini di cui al presente punto 6, potrai inviare una richiesta al Titolare del trattamento a mezzo di posta elettronica all'indirizzo privacy@milanocitypass.com oppure tramite lettera raccomandata presso la sede legale di Vox indicata al punto 7 che segue.

7. Il titolare del trattamento

Il titolare del trattamento è Vox Milano Pass S.r.l., società con socio unico soggetta all’attività di direzione e coordinamento esercitata da Vox S.p.A., avente sede legale in Via Pievaiola 21, Perugia, Partita IVA 03896580549. Il Titolare del trattamento può essere contattato per richieste o segnalazioni al seguente indirizzo e-mail: privacy@milanocitypass.com