根据（欧盟）2016/679号法规第13条的隐私政策，涉及Vox Milano Pass S.R.L.和米兰及合作伙伴协会作为共同控制者的数据处理

最后更新：2025年2月10日。

本隐私政策（"隐私政策"）规范了Vox Milano Pass S.r.l.（一家受Vox S.p.A.管理和协调活动约束的单一成员公司，注册地址为Via Pievaiola 21, Perugia, 增值税号03896580549（"Vox"或"数据控制者"））作为数据控制者所收集的个人数据和信息的处理，处理的目的和方式如下所述，遵守2016年4月27日欧盟议会和理事会第2016/679号法规第13条的规定，关于自然人在个人数据处理方面的保护（"GDPR"）及相关实施细则。  

1. 收集的个人数据

与您相关的个人数据由您在访问或注册网站citypass.yesmilano.it（"网站"）和/或Vox开发并提供的"YesMilano Pass"应用程序（"应用程序"；与该网站统称为"平台"）时直接提供，随后在使用期间继续提供。

该应用程序和网站旨在为您提供一张个人数字卡（"YesMilano City Pass"），由Vox代表米兰及合作伙伴协会通过公私合营方式创建和管理。Vox应用程序还为您提供：电子入场券（"票券"）以（i）进入博物馆、别墅、教堂、花园、景点等（"景点"），（ii）任何由下述机构提供的附加产品（"产品"）；（iii）包括地方公共交通在内的附加服务（"附加服务"），可在YesMilano City Pass下获得；以及（iv）Vox通过应用程序提供的任何其他产品和/或服务。

管理景点、提供产品和/或提供附加服务的机构的最新列表可在citypass.yesmilano.it获得。有关网站和应用程序的工作原理及提供的服务的更多信息，请点击citypass.yesmilano.it。

Vox收集和处理的个人数据包括：

• 您在访问或注册平台时提供的身份数据，以及随后使用期间的个人数据。该数据可能包括：名和姓、地址、电话号码、电子邮件地址、旅行日期和/或IP地址；  

   

• 通过联系客服时提供的任何个人数据；
• 自动收集的数据，如移动设备及唯一设备标识符，以及软件和硬件特征；
• 与您使用平台相关的数据，例如您查看的内容、使用平台的频率、票券、产品和/或附加服务的购买等。

2. 数据处理目的和法律依据

上述第1点提到的个人数据将由Vox和协会作为共同控制者（"共同控制者"）处理，目的如下：

• (a) 管理对平台的注册，提供和使用YesMilano City Pass、票券、产品和/或附加服务，以及处理发送给Vox客户支持的客户服务请求；
• (b) 履行与YesMilano City Pass的付款及相关开票的义务;
• (c) 由Vox和协会定期发送有关折扣、优惠、服务或与YesMilano City Pass相关活动的商业和促销通讯。商业和促销通讯可通过电子邮件、短信和/或WhatsApp发送；
• (d) 向您提供与您已经购买的产品和服务类似的时事通讯，至您在访问或注册应用程序时或随后所提供的电子邮件地址；
• (e) 关于匿名数据的统计目的；

个人数据处理的法律依据为：

• 执行合同以实现(a)和(b)所述目的。因此，依据GDPR第6.1(b)条该处理是合法的；  

   

• 您对(d)项所述目的的事先同意。您可以随时撤销您的同意，以便不再接收任何进一步的通讯，但这不会影响您撤回之前的同意的合法性；
• 共同控制者的合法利益，目的为(a)项所述，依据立法法令196/2003第130条第4款。您可以随时反对接收此类通讯，方法是从一开始访问/注册平台时选择选择退出，或在稍后通过点击相关电子邮件底部的链接，或通过以下所述的电子邮件地址联系共同控制者。

请注意，您所给予的(d)项目的同意将扩展至通过电子邮件、SMS和WhatsApp发送的商业和促销通讯。您可以选择撤销之前给予的同意，以便不再接收上述任何渠道（电子邮件、SMS和WhatsApp）上的任何进一步商业通讯，或仅部分撤销特定发送方式的同意。要撤销同意，您可以向privacy@milanocitypass.com发送通知。

在(e)项所述目的下，对匿名数据的处理不需要您的同意。

提供数据是自愿的。但是，拒绝提供为(a)和(b)项所述的平台注册、开票、通过客户服务提供支持及管理相关付款所需的数据，将使得无法在平台上注册并使用Vox提供的全部或部分服务和产品。此外，任何对上述个人数据的处理反对或撤销，都会导致相关服务的使用立即暂停。

拒绝同意(c)项所述的发送定期更新以及发送商业和促销通讯的额外目的，以及拒绝同意来自Vox合作伙伴第三方公司的商业和促销通讯，将不会产生任何后果，除了无能力获得关于该市场营销和促销通讯的信息，以及接收与您相关的商业通讯和/或内容。

如果您同意(d)项所指的分析活动，这将意味着一种自动化活动，以将您归类为具有同复式特征的主体，基于您所使用的服务，您的平台使用习惯，以及您已购买的票券、产品和/或附加服务。  

3. 个人数据处理方式

出于上述第2段提到的目的，您的数据处理将使用纸质、自动化和电子方式进行，基于逻辑标准，以实现数据收集的目的，并且无论如何，均遵守GDPR规定的所有必要安全和保密信息的预防措施。  

4. 个人数据的通信

在共同控制者的组织内，您的数据只能由需要了解和/或使用该数据的员工处理，限于其职责的执行以及提供服务的目的。这些人员由Vox和协会书面指定为数据处理负责人，并接受有关GDPR规定的义务的培训。在其活动执行中，共同控制者可能会将与您相关的个人数据传达给以下第三方：Vox集团公司、向共同控制者提供服务的合作伙伴和供应商、邮寄公司和顾问。这些人员由共同控制者指定为数据处理者，用于您已表示同意的目的。共同控制者指定的数据处理者的完整列表可以通过发送请求至本隐私政策第7段所指示的地址轻松和免费地获得。

最后，共同控制者可能会将您的数据传达给司法机关，以回应传票，遵循法院发出的命令或其他合法请求；作为我们的权利主张或行使，或在法院进行辩护；用于调查、犯罪预防或打击目的，以及任何法律提供的其他情况下。除上述规定外，您的数据将不会传达给其他第三方或以其他方式传播。  

5. 个人数据的保留

您的个人数据将保存在共同控制者位于欧盟的服务器上。共同控制者不会将您的个人数据转移到位于欧盟以外的国家。为上述第2点所指的处理目的收集的个人数据将保留，直到您撤回同意以接收商业和促销通讯或请求删除数据，除非为了在请求时捍卫共同控制者的权利而需要保留数据的特殊情况，或由公共机构指示。请注意，无论您撤回同意或请求删除，您的数据将在收集后最长保留一年，前提是您打算对该处理续期同意。  

6. 您的权利

最后，我们通知您，您可以根据GDPR第15至21条所赋予的权利行使权利；即，向共同控制者请求访问、修改、删除、限制处理、撤回同意以及数据可携带性，以及反对处理的权利。

我们提醒您，您还可以联系数据保护机构（联系方式可在以下链接获得https://www.garanteprivacy.it/home/footer/contatti），以便就处理您的个人数据的权利进行主张。为实现第6点所指的目的，您可以通过电子邮件向共同控制者发送请求至privacy@milanocitypass.com或通过挂号信发送至下面第7点所指的Vox注册地址。  

7. 处理的共同控制者

共同控制者为Vox Milano Pass S.r.l.，一家受Vox S.p.A.管理和协调活动约束的单一成员公司，注册地址为Via Pievaiola 21, Perugia, 增值税号03896580549，以及米兰及合作伙伴协会，注册地址为Piazza della Scala 2 - 20121 - Milan (MI)，增值税号11016320969。共同控制者可通过以下电子邮件地址联系以便进行请求或报告：privacy@milanocitypass.com。
Vox和协会之间的共同控制者协议的基本内容在此处可获得。