根据2016/679（欧盟）条例第13条发布的隐私声明
上次更新：2023年10月17日
本隐私声明管辖Vox Milano Pass S.r.l.收集的个人数据和信息的处理，Vox Milano-Pass S.r.l.是一家受Vox S.p.a.管理和协调活动约束的单一成员公司，注册办事处位于佩鲁贾Pievaiola 21号大街，增值税编号03896580549，以数据控制者的身份，出于以下规定的目的和方式，遵守2016年4月27日欧洲议会和理事会第2016/679号条例（EU）第13条关于个人数据处理方面的个人保护的规定和相关实施立法.
当您在citypass.yesmilano.it网站和/或Vox开发和提供的应用程序“yesmilano Pass”上注册时，您直接提供与您有关的个人数据，随后，在使用过程中该应用程序和网站旨在为您提供由Vox代表米兰协会及公私合作伙伴创建和管理的个人数字卡YesMilano城市通行证。Vox应用程序还为您提供
管理景点、提供产品和/或提供辅助服务的实体的更新列表可在citypass.yesmilano.it上找到。您可以通过单击citypass.esmilano.int找到有关网站和应用程序如何工作以及所提供服务的更多信息。
Vox收集和处理的个人数据包括：
您在平台上注册时以及随后使用期间提供的身份数据。这些数据可能包括：姓名、地址、电话号码、电子邮件地址和IP地址
-当您联系客户服务时提供的任何个人数据-自动接收的数据，如移动设备和设备的唯一标识符，以及软件和硬件特性
-与您使用平台有关的数据，如您查看的内容、使用平台的频率、购买门票、产品和/或辅助服务等。
2.处理目的和法律依据
Vox出于以下目的处理上述第1点中提及的个人数据：
-管理平台上的注册，提供和享受YesMilano城市通行证、门票、产品和/或辅助服务，并管理提交给Vox客户服务的支持请求
-遵守YesMilano城市通行证的付款管理和相关发票
-匿名数据的统计目的
-发送Vox活动的最新信息，以及Vox关于折扣、优惠、服务或活动的商业和促销信息。商业和促销通信可以通过电子邮件、短信和/或WhatsApp发送。
处理个人数据的法律依据是：
-为a）和b）中提及的目的签署合同。因此，根据《通用数据保护条例》第6.1（b）条，该处理是合法的；以及
-您出于信函c）、e）和f）中提及的目的而事先同意。您可以随时撤销您的同意，不再接收任何通信，但这不会影响基于您在撤销前给予的同意进行处理的合法性
请注意，您可能出于上述e）点所述目的而给予的任何同意均适用于通过电子邮件、短信和WhatsApp发送的商业和促销通信。您可以选择撤销之前给予的不再通过上述任何渠道（电子邮件、短信和WhatsApp）接收任何商业通信的同意，也可以针对特定的发送方式部分撤销。若要撤销您的同意，您可以向privacy@milanocitypass.com发送邮件确认。
出于d）中提及的目的，以匿名形式处理数据不需要您的同意提供您的数据是可选的。然而，拒绝根据第2点（a）和b）项提供在平台上注册、计费、客户服务支持以及管理相关付款所需的必要数据，将导致无法在平台上进行注册，也无法使用Vox提供的全部或部分服务和产品。同样，出于上述目的，对处理上述个人数据的任何后续反对或撤回同意，都将导致立即暂停享受相关服务
根据第2）点、信函c）和e）的规定，拒绝同意出于分析、发送定期更新、发送商业和促销通信的额外目的进行处理，以及根据第2点、信函f）的规定拒绝同意处理与Vox合作的第三方公司的商业和促销通信，将不会产生任何后果，但无法了解所述营销和促销通信，以及无法接收您感兴趣的商业通信和/或内容。
如果您同意上文c）中所述的分析活动，这将意味着一项自动化活动，旨在根据您使用的服务、您对平台的使用习惯以及您购买的门票、产品和/或附属服务，将您归入具有同质特征的受试者类别
3.处理个人数据的方法
为上文第2段所述目的处理您的数据将使用纸质、自动化和电子方法，基于与数据收集目的相关的逻辑标准，在任何情况下，遵守所有必要的预防措施，以确保GDPR规定的信息安全和保密
4.个人数据的通信
在数据管理员的组织内，需要了解和/或使用您的数据的员工可能会处理您的数据，仅限于履行职责和提供服务。Vox以书面形式任命这些人员为数据处理代理，并就GDPR规定的义务进行培训
在其活动过程中，Vox可能会将您的个人数据传达给以下第三方：为Vox提供服务的合作伙伴和供应商、机构（即管理景点、提供产品和/或提供附件服务的实体）、支付管理公司、邮件公司、数据控制顾问、呼叫中心。Vox指定这些实体为数据处理机构，用于管理注册和付款、提供相关服务，或用于您同意的其他目的。Vox指定的数据处理人员的完整列表可以通过向本隐私政策第7段中所示的地址发送请求来轻松、自由地了解
Vox还可以将您的数据传达给司法当局，以回应传票、遵守法院发布的命令或主管当局的其他合法请求；在法庭上维护或行使我们的权利或为自己辩护；为调查目的、预防或打击犯罪，以及在法律规定的任何其他情况下
我们也可能只将通过平台收集的匿名数据传达给我们的客户、业务合作伙伴和与我们有合作关系的公司，包括机构
除上述情况外，您的数据不会传达给其他第三方或以其他方式披露
5.个人数据的保留
您的个人数据将存储在Vox可用的位于欧盟的服务器上。数据管理员不会将您的个人数据转移到欧盟以外的国家/地区
为第2）点字母a）和b）中所述的处理目的收集的个人数据将在您在平台上注册期间保留。随后，个人数据的存储期将不超过法律规定的限制期，以可能在法庭上对您或第三方主张或捍卫权利。
为第2）点、字母c）、e）和f）中所述的处理目的收集的数据将被保留，直到您撤回对分析活动的同意以及对商业和促销通信的接收（由Vox和/或第三方合作伙伴公司），或对数据传输的同意，或您请求删除数据，除非出于特殊需要保留数据，以维护数据控制方在请求时或公共当局指示的与正在进行的争议有关的权利
6.您的权利
根据《通用数据保护条例》第15-21条，我们提醒您，您有权：获取有关您的个人数据处理目的、处理期限和数据通信对象的信息（所谓的访问权）；获得关于您的不准确个人数据的更正或整合（所谓的更正权）；在以下情况下删除与您有关的个人数据：（i）数据不再是收集或处理目的所必需的；（ii）您已撤回对数据处理的同意，如果数据处理是基于您的同意；（iii）您反对处理与您有关的个人数据，如果这些数据是为了Vox的合法利益而处理的；或（iv）处理您的个人数据不符合法律规定。然而，请注意，如果有必要遵守法律义务或在法庭上主张、行使或捍卫权利（所谓的删除权），Vox保留个人数据是合法的；
获取有关您的个人数据，仅在以下情况下存储，不得进一步使用：（i）您对个人数据的准确性提出质疑，时间为Vox验证此类个人数据准确性所需的时间；（ii）该处理是非法的，但您仍然反对Vox删除个人数据；（iii）个人数据是在法庭上确立、行使或捍卫权利所必需的；（iv）您反对处理，并且Vox处理的合法理由（所谓的限制权）可能比您自己的理由普遍，在您的个人数据是为了Vox的合法利益而处理的情况下，您可以停止处理，并且您对这种利益的存在提出质疑（所谓的反对权）以通用、机器可读和可互操作的格式接收通过自动方式处理的与您有关的个人数据，如果这些数据是根据合同或基于您的同意进行处理的（所谓的可移植权）。
我们提醒您，您也有权联系数据保护局（其联系方式可在以下链接中获得https://www.garanteprivacy.it/home/footer/contatti)维护您在处理您的个人数据方面的权利。出于第6点中提及的目的，您可以通过电子邮件向数据控制器发送请求，地址为privacy@milanocitypass.com或通过以下第7点所示的Vox法定地址的挂号信<
7.数据控制方
数据控制方是Vox Milano Pass S.r.l.，一家受Vox S.p.a.管理和协调活动约束的单一成员公司，其法律办公室位于佩鲁贾的Via Pievaiola 21，增值税编号03896580549。可以通过以下电子邮件地址联系数据管理员以获取请求或报告：privacy@milanocitypass.com
