VOX S.p.A. (登録事務所：ペルージャ、Via Pievaiola no. 21、会計コードおよび登録番号：2549200547)は、「データ管理者」として、処理に関わる対象者(以下、「データ対象者」)、特にVoxシティガイドアプリ(アプリ)およびウェブサイトwww.voxcity.com(ウェブサイト)を使用およびアクセスする顧客の個人データを処理します。データは、以下の目的のために、データ対象者またはデータ対象者に対して親権を行使する者から直接提供されます。a) 関連サービスへのアクセスおよび使用の管理、b) ウェブサイト上でのモバイルトラベルガイドデジタルコンテンツおよび/またはトラベルチケットの購入に関する要件、c) 匿名化されたデータの統計目的、d) Voxの割引、オファー、サービス、イベントに関するマーケティングコミュニケーションの配信、e) Voxの製品およびサービスに関する顧客満足度調査またはアンケートの配信、f) プロファイリング目的、g) Voxが選択したパートナーの製品および/またはサービスに関する商業およびプロモーションコミュニケーションの配信。データ処理の法的根拠は、契約の締結（上記a)、b)、c)の目的のため）、およびデータ対象者の同意（e)、f)、g)の目的のため）です。データ対象者の同意を得ずに上記d)の目的のためにデータ処理を行う法的根拠は、Voxの製品およびサービスを提供するというデータ管理者の正当な利益です。ただし、Voxからのマーケティングコミュニケーションを受け取る際にお客様が反対した場合、または後の段階でEメールを送信してオプトアウトした場合は例外となります：privacy@voxcity.com.

2.a) 上記の目的のために、データは法律で定められた機密性および安全性の規則に従って、コンピュータ、テレマティクス、紙および手動の機器によっても処理されること、b) 上記1(f)で言及されたプロファイリング活動に同意した場合、データ対象者を、以前に利用したサービス、完了した可能性のある市場調査、および関連する人口統計学的クラスに基づいて、同質の特性を持つ対象者のカテゴリーに割り当てるための自動化された活動が必要となること。

3.データの提供は任意です。第1項lett.a)およびb)で言及された本アプリおよび/またはウェブサイトの使用およびアクセスに関する目的のためにデータを提供することを拒否すると、Voxが提供する関連サービスを享受することができなくなります。また、前述の目的のための個人データの処理に対するその後の可能な異議申し立てまたは取り消しにより、本アプリおよび/またはウェブサイトを通じて提供されるサービスの供給が直ちに遮断されるものとします。本データは、第1項 lett. c)に記載された統計目的のために、匿名の形でも処理されます。第1項のd)、e)、f)およびg)に記載された更なる目的、すなわちダイレクトマーケティング、顧客満足度調査の実施およびプロファイリング活動のためのデータ処理への同意を拒否しても、データ対象者がVoxまたはパートナーからのマーケティングおよびプロモ広告の取り組み、市場調査について通知を受けたり、Voxからの商業通信を受信することができなくなることを除いて、いかなる結果も生じないものとします。

4.データは広めてはならない。データ管理者の組織内では、データは特定の処理活動の実行を委託された関連部署（管理、商業、マーケティング、ITなど）によって処理されることがあります。Voxは、その活動および情報、文化、宣伝広告、マーケティング、プロファイリング、マーチャンダイジングおよびスポンサーシップの取り組みを行う際に、データ管理者としての資格において、登録の管理および関連サービスの提供、またはデータ対象者が同意したその他の目的のために、脚注1に記載され、データ処理者として任命された第三者にデータを伝達することがあります。Voxによって任命されたデータ処理者の完全なリストは、本プライバシー通知の第7項に記載された電子メールアドレスにリクエストを送信することにより、無料で簡単に知ることができます。

5.データは、欧州連合内に設置されたサーバーに保存されるものとします。第1項(a)に示された目的のために収集されたデータは、データ対象者がVoxのウェブサイトまたはアプリのサービスに登録している間ずっと保持され、その後は法定の制限期間を超えない範囲で保持されるものとします。第1項(b)に示された目的のために収集されたデータは、購入したサービスの提供に必要な期間、その後は法定の制限期間を超えない範囲で保持されるものとします。第1項(d)、(e)および(g)に示された処理目的のために収集されたデータは、データ対象者が商用通信の受信に対する同意を撤回するか、またはデータの削除を要求するまで保持されるものとします。ただし、データ管理者が、要求時に進行中の紛争に関連して自らの権利を守るために当該データを保持する必要がある場合、または公的機関からの正式な要請があった場合はこの限りではありません。第1項(f)で示された処理目的のために収集されたデータは、データ対象者がそこに記載されているマーケティング活動への同意を撤回するまで、または上記を条件として当該データの削除要求を提示するまで保持されるものとします。

6.データ対象者には以下の権利があります。a) 当社が既に提供しているサービスと同一のサービスに関しても、ダイレクトマーケティングを目的とした処理の中止を求める（オプトアウト）、b) データの処理目的、処理期間、およびデータが伝達される対象者に関する情報を得る（アクセス権）、c) データ対象者に関する誤ったデータの修正または統合を求める（修正権）。d) 以下の場合、情報主体に関するデータの削除を取得する。 (i) データが収集された目的のために必要でなくなった場合、(ii) データ対象者がデータの処理に対する同意を撤回した場合（同意に基づいて処理されている場合）、(iii) データ対象者が自分に関するデータの処理に反対した場合（当社の正当な利益のために処理されている場合）、または (iv) データの処理が法律に準拠していない場合。ただし、Voxによるデータの保持は、法的義務を果たすため、または法廷での権利（取消権）を確認、行使または弁護するために必要な場合にも合法であることに留意する必要があります。(i) データ対象者がデータの正確性に異議を唱え、Voxが当該データの正確性を確認するために必要な期間、(ii) 処理は違法だが、データ対象者がデータの削除に異議を唱えた場合、(iii) データが法廷での権利の確認、行使または防御に必要な場合。(iv) データ対象者が処理に反対し、処理に対するVoxの正当な利益の可能性の検証を待っている場合(制限権); f) データ対象者に関するすべてのデータが契約に基づいて、またはデータ対象者の同意に基づいて処理されている場合、共通の構造化された、一般的に使用され、機械で読み取り可能な形式で受け取ること(ポータビリティ権)

データ対象者は、データ処理に関する権利を行使するために、データ保護機関（Piazza di Monte Citorio n. 121, 00186 ROMA）に連絡する権利があることにも留意してください。

7.GDPR第24条に基づくデータ管理者は、VOX S.p.A.です。VOX S.p.A.(登録事務所：ペルージャ、Via Pievaiola n. 21、会計コードおよび登録番号：2549200547)です。データ管理者は、要請や報告のために、以下の連絡先に連絡することができます：privacy@voxtours.com.

データ管理者は、GDPR第37条、第38条および第39条に基づき、データ保護責任者を任命しています。データ保護責任者は、GDPRの37、38および39条に基づき、Perugia, Via Pievaiola n. 21に住所を置き、データ処理に関するあらゆる問題について、privacy@voxtours.comの電子メールアドレスに連絡することができます。

データ対象者は、privacy@voxtours.comに電子メールを送信することにより、本プライバシーポリシーの第6項に記載された権利を行使することもできます。

脚注1：観光団体、博物館、ホテル、会場、施設、旅行代理店、交通機関やツアーのオペレーター。上記の第三者の最新リストは、Voxの登録事務所で入手可能であり、電子メール（privacy@voxtours.com）でリクエストを送信するだけで知ることができます。