根据欧盟法规679号第16条 Regolamento Europeo 679/16 本通知提供给与“Le Vie di Marco Polo”网站互动的用户。
关于我们： 我们是Ve.La S.p.A.（以下简称Vela），受威尼斯交通公司（Azienda Veneziana della Mobilità s.p.a.）的指导和协调，属于AVM集团的一部分，与母公司和ACTV s.p.a.一起开展多种活动，包括：
- 1. 发行、商务代理和销售各类旅行票证、电子票或和/或电子卡，上述票和卡可用于进入公共和私人服务机构，如博物馆、文化机构、演出和体育赛事等；
- 2. 协调、整合、商务代理、开发、市场营销和分销多服务套餐及其他服务和产品，旨在提高威尼斯市旅游体验质量和管理旅游流量；
- 3. 规划艺术及娱乐活动，包括威尼斯的传统大型节庆活动，以及提升与威尼斯品牌相关的市场活动。
- 4. 推广和管理归威尼斯市政府所有的威尼斯造船厂综合体内的空间。
对于第1点和第2点所述服务，Vela向客户提供“Venezia Unica”卡，并且为了提供所有服务，还运用了以下网站： www.velaspa.com, www.veneziaunica.it , events.veneziaunica.it e www.carnevale.venezia.it, www.regatastoricavenezia.it, www.carnevale.venezia.it 因此，Vela是收集的个人数据的处理者。
如何收集您的个人数据： Vela在以下情况下收集并处理您的个人数据：
- 当您购买我们提供的服务并签订合同时；
- 当您在我们的网站上注册以使用其功能时；
- 当您联系我们以请求信息、提出投诉或报告，或申请与我们提供的服务相关的退款时；
- 当您同意接受以市场营销目的的联系，或参与市场研究、调查和统计处理时；
- 当AVM集团的其他公司或商业伙伴合法地将您的个人数据传递给Vela时。
请协助我们保持您个人数据的最新状态，如有任何变更，请及时告知我们。关于居住地数据的任何变更都应尽快通知Vela，以避免在使用我们提供的服务时遇到问题。
可能收集哪些与您有关的个人数据：
- 基本信息和联系方式 - 包括姓名、出生地和日期、税号、住址、电话号码、工作地点、电子邮件地址；如果您通过社媒登录（即您所注册的社交媒体账户）连接到我们的网站或应用程序，还包括该社交媒体上根据您设定的隐私设置可见的信息。
- 网站使用情况 - 关于您如何使用网站、打开或转发我们的通信的信息，包括通过cookie收集的信息（您可以在[[此处]找到我们的Cookie政策）。
您的个人数据可能用于以下目的：
A) A) 建立和执行合同关系及随之产生的义务，以及与服务相关的通信： Vela可处理您的个人数据，用于可能的合同关系建立和执行、提供所请求的服务、以及回应投诉和反馈。Vela还可能使用您的联系信息，特别是您的电子邮件地址，向您提供有关所提供服务的信息。数据处理的前提是履行合同义务，提供数据对于管理合同关系是必要的。
B) B) 与运营管理及与访问Vela网站密切相关的目的： Vela会收集您的个人数据，以便您访问网站并使用其提供的服务，包括访问您的个人区域，为了：(i) 从您的个人页面下载有关您购买的服务的文档；(ii) 处理通过网站提交的其他请求。数据处理的前提是履行合同义务，提供数据对于响应您的请求是必要的。
C) 客户满意度调查： Vela可能会使用您的联系方式进行官方调查，以衡量所提供服务的满意度水平（即客户满意度）。数据处理的前提是合法利益。通过此活动，数据控制者遵守与服务合同中承担的义务，并进行一切有助于改善、实施和提高服务效率的活动。
D) 以满足您的需求以及向您提供促销优惠为目的的营销： Vela会收集您的联系数据，用于营销和广告传播目的，旨在通过自动化的联系方式（如电子邮件、短信和其他大规模消息群发工具等）和传统联系方式（如专员的电话联系）通知您销售促销活动。数据处理的前提是您的同意，您可以随时通过网站上的隐私表格撤回您的同意。
E) 遵守法律义务和要求，为了履行法律、法规或司法当局的命令： Vela会收集您的个人数据。数据处理的前提是法律义务。
如何保护您的个人数据安全：
Vela采用一系列安全措施，以提高保护并维护您个人数据的安全性、完整性和可访问性。虽然目前为止，我们都知道没有任何人可以完全保证数据在互联网和网站上传输时不受侵入，但我们、我们的供应商以及商业伙伴承诺采取物理、电子以及程序上的保护措施，根据法律规定保护您的个人数据，并最大程度地向您的数据负责。您的所有个人数据都存储在安全服务器上（或安全的纸质副本），并根据我们的安全标准和政策（或我们的供应商或商业伙伴的等效标准）进行访问和使用。我们采取的措施包括：
- 严格限制访问您的个人数据，仅限于必要时且用于已向您通知的目的
- 实施安全防火墙系统以防止外部未经授权的访问
- 持续监控信息系统的访问，以识别和阻止个人数据的滥用
- 每半年进行一次渗透测试，以发现安全防火墙的潜在漏洞
- 跟踪内部人员对您个人数据的访问并核查其相关目的
- 我们网站上要求输入您个人数据的交易均通过安全套接层（SSL）技术进行加密
如果我们已向您提供（或您已选择了）一个密码，以便您能访问我们网站的某些部分或我们所提供的其他门户网站、应用程序或服务，您本人将对该密码的保密性负责，并遵循我们向您提供的其他安全程序。我们请求您不要与任何人分享该密码。
我们会将您的个人数据保存多长时间：
我们仅在实现收集目的或其他合法相关目的所需时间内保留您的个人数据。因此，若个人数据因两个不同目的而处理，我们将保留这些数据直到最长期限的目的期限届满，但对于那些保留期限已过的目的，我们将不再处理相关个人数据。我们限制对您个人数据的访问，仅对需要使用这些数据完成任务的人员开放。不再需要的个人数据，或没有法律依据继续保留的数据，将被不可逆地匿名化处理（因此可以被储存）或安全销毁。
以下是根据不同目的的数据保留时长：
履行合同义务：收集的数据用于履行合同义务，可在合同期间及之后10年内保留（对于Venezia Unica卡，保留期限为卡到期后1年），以便核查任何未决事项或遵守法律义务（如会计文件）。
网站访问及其相关运营管理目的：以此目的收集的数据，可在相应合同期满后1年内保留。
客户满意度调查目的：以此目的收集的数据，可自调查完成之日起保留3年。
营销目的：以营销目的收集的个人数据，自我们获得您最后一次同意之日起可保留2年（除非您选择不再接收更多通信）。
纠纷：如需自卫、采取行动或对您或第三方提出索赔，我们可能保留我们认为合理必需的个人数据，直到相关索赔可能追究的时限内。
我们可能与谁共享您的个人数据：
您的个人资料可能会被Vela的员工、被正式指定为数据处理者的供应商和合作者（即服务提供者）以及AVM集团公司（包括受托提供威尼斯当地公共交通服务的母公司 Azienda Veneziana della Mobilità S.p.A.和负责运营服务的Actv S.p.A.）访问。
联系方式：如果您对我们收集的您的个人数据有任何疑问，请使用www.avmspa.it网站“联系”栏目下的“隐私”网页表单，或拨打电话0412722111，询问法律事务和公司事务部的秘书处。另外，我们公司已指定一名外部DPO个人数据保护负责人，其联系方式为dpogruppoavm@avmspa.it，您可以就个人数据保护及相关权利的一般问题与他们取得联系。
您在数据保护方面的权利以及向监管机构提出投诉的权利：
在法律允许的条件下，您有权要求我们：访问您的个人数据；转移您提供给我们的个人数据；更正我们所持有的数据；删除任何我们无法律依据继续处理的数据；在处理基于您的同意且涉及直接营销活动时撤回您的同意；在法律规定的情况下限制我们处理您个人数据的方式。此外，如果数据处理基于合法利益，尤其是在客户满意度的情况下，您也有权提出反对。这些权利在行使时也存在一些例外，这些例外旨在保护公共利益（如预防或识别犯罪）和我们的利益（可理解为合法并且迫切的理由）。如果您行使上述任何权利，我们有责任确认您是否有权这样做，并通常会在一个月内回复您。如果您对我们处理您个人数据的方式或我们的回应不满意，您有权向监管机构提出投诉，相关联系方式参看 www.garanteprivacy.it 网站。