欧州連合規則（EU）2016/679第13条に基づくプライバシーポリシー 
VOX MILANO PASS S.R.L. および MILANO & PARTNERS 協会が共同管理者として行うデータ処理について 
最終更新日: 2025年2月10日 

本プライバシーポリシー（以下「ポリシー」）は、Vox Milano Pass S.r.l.（以下「Vox」または「データ管理者」）が収集する個人データおよび情報の処理について規定するものです。Voxは、単独株主会社であり、Vox S.p.A. による管理・指揮を受ける企業で、登録住所は Via Pievaiola 21, Perugia、VAT番号03896580549です。本ポリシーは、2016年4月27日付の欧州議会および理事会規則（EU）2016/679（以下「GDPR」）および関連する施行規則を遵守し、以下の目的および方法でデータを処理することを定めています。 


1. 収集される個人データ
本ポリシーの対象となる個人データは、ユーザーがウェブサイトcitypass.yesmilano.it（以下「サイト」）およびVoxが開発・提供する「YesMilano Pass」アプリケーション（以下「アプリ」、サイトと併せて総称して「プラットフォーム」）にアクセスまたは登録した際、ならびにその利用中に提供されたデータです。本アプリおよびサイトは、官民パートナーシップに基づき、Milano & Partners 協会のためにVoxが作成・管理するデジタルパス「YesMilano City Pass」を提供することを目的としています。また、Voxアプリは以下のサービスを提供します。 

- 美術館、ヴィラ、教会、公園、観光施設等（以下「観光施設」）への電子チケット（以下「チケット」） 
- 各施設が提供する追加商品（以下「商品」） 
- 公共交通機関を含む付帯サービス（以下「付帯サービス」） 
- Voxがアプリを通じて提供するその他のサービス 

観光施設を管理し、商品および付帯サービスを提供する組織（以下「組織」）の最新リストは、citypass.yesmilano.it で確認できます。 

Voxが収集および処理する個人データには以下が含まれます。 

- プラットフォームへのアクセス・登録時およびその後の使用時に提供される識別情報（氏名、住所、電話番号、メールアドレス、旅行日程、IPアドレスなど） 
- カスタマーサービスへの問い合わせ時に提供される情報 
- 自動収集される情報（モバイルデバイスの種類や、一意のデバイス識別子、ソフトウェアおよびハードウェアの特性） 
- プラットフォームの利用状況（閲覧したコンテンツ、使用頻度、チケット・商品・付帯サービスの購入履歴など） 

2. データ処理の目的および法的根拠 
上記1で言及した個人データは、Vox および Milano & Partners 協会（以下「共同管理者」）により、以下の目的で処理されます。 
(a) プラットフォームへの登録管理、YesMilano City Pass、チケット、商品、付帯サービスの提供および利用、ならびに Vox のカスタマーサポートに寄せられた顧客対応の処理 
(b) YesMilano City Pass の支払いおよび関連する請求書発行に関する義務の履行 
(c) YesMilano City Pass に関連する割引、特典、サービス、イベントについて、Vox および協会から定期的な更新情報や商業・プロモーション情報を送信すること。商業・プロモーション情報は、電子メール、SMS、WhatsApp などの電子的手段にて送信される場合があります。 
(d) アプリにアクセスまたは登録した際、またはその後に指定した電子メールアドレスに、すでに購入した商品やサービスと類似するニュースレターを提供すること 
(e) 匿名化されたデータを用いた統計目的の処理 

個人データの処理に関する法的根拠は次の通りです。
- (a) および (b) に関する目的は、契約の履行のために必要であり、よって GDPR 第6条1項(b) に基づき合法です。 
- (d) に関する目的は、ユーザーの事前の同意に基づいています。ユーザーはいつでも同意を撤回することができますが、撤回前に基づいて行われた処理の合法性には影響しません。 
- (a) に関する目的については、共同管理者の正当な利益に基づき、法令（イタリア法 第196/2003号法令 第130条第4項）に従って行われます。ユーザーは、プラットフォームへのアクセス・登録時にオプトアウトを選択するか、後に記載する電子メールアドレスのリンクをクリックすることで、または下記の電子メールアドレスに連絡することで、いつでもこうした通信の受信を拒否することができます。 

なお、(d) に関する目的でユーザーが提供する同意は、電子メール、SMS、WhatsApp 等の電子的手段で送信される商業・プロモーション情報全体に適用されます。ユーザーは、これらの電子的手段（電子メール、SMS、WhatsApp）での商業通信の受信をすべて拒否することも、特定の送信手段に限定して部分的に拒否することもできます。同意の撤回を希望する場合は、privacy@milanocitypass.com まで連絡してください。 

(e) に関する匿名データの統計処理については、同意は不要です。 

データの提供について
データの提供は任意ですが、(a)および(b)で言及されている、プラットフォームへの登録、請求書の発行、カスタマーサービスを通じたサポート、支払いの管理に必要なデータの提供を拒否した場合、プラットフォームへの登録や Vox が提供する製品・サービスの全部または一部を利用することができなくなります。また、前述の目的のために、前述の個人データの処理に対する異議申し立てや撤回を行った場合、該当するサービスの即時停止が行われます。 
さらに、(c) に基づく定期的な更新情報や商業・プロモーション情報の送信、または Vox の提携企業による商業・プロモーション情報の処理への同意を拒否した場合、マーケティング情報やプロモーション広告の通知を受け取ることができなくなる点を除き、他に影響はありません。
(d) に基づくプロファイリング活動に同意した場合、ユーザーが利用したサービス、プラットフォームの利用傾向、購入したチケット・商品・付帯サービスに基づき、ユーザーを同質の特性を持つ対象のカテゴリに分類するための自動処理が行われます。 

3. 個人データの処理方法
上記第2項に記載された目的のために、ユーザーの個人データは、紙媒体、自動化されたシステム、電子的手段を用いて処理されます。データは、収集目的に適した論理的な基準に基づき処理され、いかなる場合も GDPR に基づく情報の安全性および機密性を確保するために必要なすべての措置が講じられます。

4. 個人データの共有
共同管理者の組織内では、業務遂行およびサービス提供の目的に限り、必要な従業員のみがユーザーのデータを取り扱うことができます。これらの従業員は、Vox および協会によって書面で正式に指名され、GDPR に基づく義務について研修を受けています。
また、共同管理者は、第三者（Vox グループ企業、共同管理者にサービスを提供するパートナーおよびサプライヤー、メーリングサービス会社、コンサルタント）に対して、ユーザーの個人データを提供する場合があります。これらの第三者は、ユーザーが同意した目的において、共同管理者によってデータ処理者として正式に指名されています。共同管理者が指名したデータ処理者の完全なリストは、本プライバシーポリシー第7項に記載の連絡先にリクエストを送ることで、簡単かつ無料で入手できます。

最終的に、共同管理者は、裁判所からの召喚に応じるため、または裁判所から発行された命令やその他の適法な要求に従うために、あなたのデータを司法当局に提供することがあります。また、当社の権利を主張または行使するため、または裁判で自分自身を守るため、捜査、犯罪予防、または犯罪撲滅の目的で、そして法令に基づくその他のケースにおいても提供されることがあります。上記に記載されている場合を除き、あなたのデータは他の第三者に提供されることはなく、また広められることもありません。

5. 個人データの保存
あなたの個人データは、共同管理者のサーバーに保存され、これらのサーバーは欧州連合内に所在します。共同管理者は、あなたの個人データを欧州連合外の国々に転送することはありません。前述の2項で示された処理目的のために収集された個人データは、あなたが商業的およびプロモーション的な通信の受信に対する同意を撤回するか、またはデータの削除を要求するまで保持されます。ただし、データを保持する特別な必要がある場合（進行中の紛争に関連して共同管理者の権利を守るためや、公共機関からの指示がある場合を除く）には、この限りではありません。なお、同意の撤回や削除の要求があった場合でも、あなたのデータは収集日から最大1年間保持され、もしその処理に対する同意を更新する意図がない場合を除きます。

6. あなたの権利
最後に、あなたがGDPRの第15条から第21条に基づき付与された権利を行使できることをお知らせします。つまり、共同管理者からデータへのアクセス、訂正、削除、処理の制限、同意の撤回、ならびにあなたのデータの移植性に関する権利に加え、同じデータの処理に異議を申し立てる権利も含まれます。また、あなたは、個人データの処理に関する権利を主張するために、データ保護機関に連絡する権利も有していることをお伝えします（連絡先は以下のリンクで確認できます：https://www.garanteprivacy.it/home/footer/contatti）。この6項で言及されている目的のために、共同管理者に対して、あなたは privacy@milanocitypass.com へのメール、または以下の7項で示されるVoxの登録事務所宛に書留郵便で請求を送ることができます。

7. 処理の共同管理者
処理の共同管理者は、Vox Milano Pass S.r.l.（Vox S.p.A.が行う管理および調整活動の対象となる単独株主会社、登録事務所はVia Pievaiola 21, Pergia、VAT番号03896580549）、ならびにMilano & Partners協会（登録事務所はPiazza della Scala 2, 20121, Milano（MI）、VAT番号11016320969）です。処理の共同管理者へのリクエストやレポート等の報告は、以下の電子メールアドレスまでご連絡ください。 privacy@milanocitypass.com　Voxと協会の間の共同所有契約の主要内容は、こちらで確認できます。