根据《欧盟条例2016/679第13条规定的隐私信息，由Vox Milano Pass S.R.L.和Club Milano & Partners作为共同数据控制者处理个人数据。
最后更新：2025年2月10日

本隐私政策（“隐私政策”）规定了Vox Milano Pass S.r.l.（以下简称“Vox”或“数据控制者”）如何根据欧盟议会和理事会2016年4月27日第2016/679号条例（以下简称“GDPR”）及适用的国家法律规定，收集和处理您个人数据的信息。Vox是专门从事文化、旅游、会议和旅行相关产品、服务及技术解决方案的公司，其总部位于意大利佩鲁贾市Pievaiola 21号，税号03896580549。

本隐私政策适用于通过“Vox Milano Pass”移动应用程序（以下简称“应用程序”）和/或citypass.yesmilano.it网站（以下简称“网站”）提供的服务。Vox Milano Pass由Vox代表Milano & Partners俱乐部（以下简称“Club”）发放，并通过Vox与Club的公私合作伙伴关系管理。

该应用程序旨在向您提供一个个人化的数字卡（“YesMilano City Pass”），您可以使用此卡访问和使用该应用程序提供的多项服务，包括（i）博物馆、别墅、教堂、花园和纪念碑等（“景点”）；（ii）由各相关机构提供的产品（“产品”）；（iii）由相关机构提供的附加服务（“附加服务”）；以及（iv）通过Vox提供的任何其他产品和/或服务。您可以访问citypass.yesmilano.it以查看当前参与的景点和提供产品和服务的机构列表。

有关如何使用该应用程序和网站以及提供的服务的更多详细信息，请参阅citypass.yesmilano.it。

1. 收集的个人数据
   Vox通过您在注册或登录到网站和/或应用程序时，或在您使用这些平台时，直接收集与您有关的个人数据。
   这些平台的目的是让您使用YesMilano City Pass卡、电子票（“票务”）和/或额外的产品和服务。
   Vox收集和处理的个人数据包括： • 您在注册或登录平台时提供的标识性数据，这些数据也会在您进一步使用平台时收集，包括：姓名、地址、电话号码、电子邮件地址、旅行日期和/或IP地址； • 您在与客户服务联系时提供的任何可能的数据； • 自动收集的数据，例如设备信息、唯一设备ID、硬件和软件特性； • 关于您使用平台的数据，例如您查看的内容、使用频率、购买的票务、产品和/或附加服务等。
2. 处理目的和法律依据
   前述个人数据将由Vox和Club作为共同数据控制者处理（“共同数据控制者”）用于以下目的： (a) 管理在平台上的注册、提供和使用YesMilano City Pass、票务、产品和/或附加服务，以及管理Vox客户服务的查询； (b) 完成与YesMilano City Pass的支付管理及相关账单工作； (c) 向您发送Vox和Club有关YesMilano City Pass的优惠、活动、服务或事件的商业广告和促销活动，这些广告和促销活动可能通过电子邮件、短信和/或WhatsApp发送； (d) 向您发送关于您已购买的类似产品和服务的新闻通讯至您在注册时提供或随后提供的电子邮件地址； (e) 为了统计目的处理匿名数据。

处理个人数据的法律依据如下： • 根据第6条第1项(b)条（GDPR），处理是为了执行合同以实现上述(a)和(b)项所述的目的； • 根据您的同意（第6条第1项(a)条），用于(d)项目的。如果您愿意，您可以随时撤回您的同意，不再接收广告或营销通讯。撤回同意不会影响撤回前的处理合法性； • 根据第130条第4款（意大利《个人数据保护法》第196号法令），Vox和Club有合理利益在于(a)项所述目的，并且您有权随时反对这一处理，您可以选择退订通讯或通过下方的电子邮件与数据控制者联系。

您同意的内容还包括对于(d)项的自动化分析，目的是根据您使用的服务、平台使用模式以及您购买的票务、产品和附加服务将您分类到具有相似特征的群体。

1. 个人数据的处理方式
   为实现上述目的，Vox和Club将采用纸质、自动化和电子方式处理您的数据，所有处理均依据收集数据的目的，并采取适当的技术和组织措施，确保数据的安全和保密性。
2. 个人数据的共享
   为了管理和组织工作，您的数据可能会由需要知晓的员工处理，且这些员工会被指定为数据处理者并接受GDPR规定的培训。在他们的活动中，Vox和Club可能会将您的数据传递给第三方，例如Vox集团公司、合作伙伴和服务提供商，这些第三方是作为数据处理者为Vox和Club提供服务。所有这些第三方会遵守GDPR对数据保护的规定。

Vox和Club也可能会根据法院传票、法院命令或其他公共当局的合法请求向执法机关提供数据，以履行义务、行使权利或进行法律防御，或者在法律要求的其他情况下。这些情况之外，您的个人数据不会与第三方共享或公开。

1. 个人数据的存储
   您的个人数据将存储在Vox和Club的服务器中，并保留在欧盟内。Vox和Club不会将您的个人数据转移到欧盟以外的国家。根据第2条所述目的收集的个人数据将保留至您撤回同意接受营销通讯或请求删除数据为止，除非为了防御Vox和Club的权利，或按照公共当局的要求需要保留数据。如果您不撤回同意或请求删除数据，您的数据将保留最长1年，除非您希望继续同意处理。
2. 您的权利
   您有权根据GDPR第15-21条行使您的权利，包括访问您的数据、更正、删除、限制处理、撤回同意、数据可携带权以及反对处理的权利。

您还可以向数据保护监管机构提出投诉，联系方式请参见：https://www.garanteprivacy.it/home/footer/contatti。您可以通过电子邮件privacy@milanocitypass.com或下方提供的联系地址与Vox和Club联系。

1. 共同数据控制者
   Vox Milano Pass S.r.l.，注册在意大利佩鲁贾市，Pievaiola 21号，税号03896580549，以及Club Milano & Partners，注册地址为意大利米兰市斯卡拉广场2号（20121），税号11016320969，是共同数据控制者。若您有任何问题或想了解更多信息，欢迎通过电子邮件privacy@milanocitypass.com联系我们。

共同数据控制者协议的要素可以通过此链接查看。