Informativa sulla Privacy

Velchanos Partners LLP è una Limited Liability Partnership (società a responsabilità limitata di diritto britannico) registrata in Inghilterra e Galles con il numero OC458968. La sua sede legale è in 27 Old Gloucester Street, Londra WC1N 3AX, Regno Unito. La società opera a livello globale e in modalità remota.

La società è titolare del trattamento qui descritto, ai sensi del Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e del Data Protection Act 2018. Quando il visitatore si trova nello Spazio economico europeo, anche il GDPR dell'Unione europea rileva per il trattamento dei suoi dati personali.

Le richieste in materia di protezione dei dati, comprese quelle di esercizio dei diritti indicati di seguito, vanno inviate a avedillo@velchanos.com. La società non ha nominato un responsabile della protezione dei dati, non essendovi obbligata.

Il sito https://velchanos.com è un'applicazione statica a pagina singola. Non ha moduli di contatto, né iscrizione a newsletter, né autenticazione, né account utente, né funzioni di pagamento. Non esiste alcuna applicazione lato server né alcuna banca dati che conservi informazioni sui visitatori.

Il sito non utilizza strumenti di analisi di alcun tipo, né tag manager, né pixel di tracciamento, né registrazione delle sessioni, né tecnologie pubblicitarie, né tracciatori di social network. Non installa cookie. Non profila i visitatori e non adotta decisioni automatizzate.

Il sito è servito da un'infrastruttura di hosting di un terzo. Come per qualunque connessione a internet, tale infrastruttura tratta necessariamente dati tecnici di connessione, come l'indirizzo IP, per consegnare le pagine e mantenere la sicurezza del servizio. La società non usa tali dati per identificare i visitatori e non li combina con altre informazioni.

Il sito scrive due voci nell'archiviazione locale (local storage) del suo browser: velchanos_cookie_consent, che registra se ha accettato o rifiutato l'avviso di archiviazione, e velchanos_locale, che registra la lingua dell'interfaccia che ha scelto.

Entrambe le voci restano sul suo dispositivo, sono lette soltanto dal sito stesso in esecuzione nel suo browser e non vengono mai trasmesse alla società né ad alcun terzo. Non contengono identificativi e la società non è in grado di leggerle. Poiché nulla viene trasmesso, la società non acquisisce per loro tramite alcun dato personale. Può eliminarle in qualsiasi momento dalle impostazioni del browser. L'Informativa su Cookie e Archiviazione Locale le descrive in dettaglio.

Il sito carica i propri caratteri tipografici da Google Fonts. Al caricamento di una pagina il browser richiede i file dei font a fonts.googleapis.com e fonts.gstatic.com. Tali richieste comunicano il suo indirizzo IP e i consueti dati tecnici della richiesta, come browser e sistema operativo, a Google LLC. È l'unico flusso di dati verso un terzo presente nel sito.

La base giuridica è il legittimo interesse della società, ai sensi dell'articolo 6, paragrafo 1, lettera f), dell'UK GDPR, a presentare il sito in modo coerente e a servirlo in modo affidabile. Queste richieste non installano cookie e non archiviano nulla sul suo dispositivo.

Google LLC è stabilita negli Stati Uniti: si realizza quindi un trasferimento di dati personali fuori dal Regno Unito. Il trasferimento si fonda sulle garanzie messe a disposizione da Google per i trasferimenti internazionali, tra cui le clausole contrattuali tipo lette con l'International Data Transfer Addendum del Regno Unito e, ove applicabile, l'estensione britannica dell'EU-US Data Privacy Framework. Può impedire questa comunicazione bloccando i font remoti o le richieste verso terzi nel browser; il sito resta leggibile con i caratteri del suo sistema.

Il contatto sul sito avviene tramite link mailto:, che aprono il suo programma di posta. La società non vede nulla di quanto scrive fino a quando non decide di inviarlo.

Quando scrive alla società trattiamo il suo indirizzo di posta elettronica, il suo nome come appare nel messaggio e il contenuto della corrispondenza. La finalità è leggere, valutare e rispondere al messaggio e conservare traccia dello scambio. La base giuridica è il legittimo interesse della società, ai sensi dell'articolo 6, paragrafo 1, lettera f), dell'UK GDPR, a rispondere alle richieste che le sono rivolte oppure, quando lo scambio riguarda un possibile incarico, l'esecuzione di misure precontrattuali adottate su sua richiesta ai sensi della lettera b).

La posta elettronica è gestita dal fornitore di posta della società, che tratta i messaggi e il loro contenuto per conto della società in qualità di responsabile del trattamento e in base a condizioni scritte.

Nello svolgimento dell'attività di consulenza e di venture building la società tratta dati di contatto professionali e informazioni connesse relative alle persone con cui si relaziona: nome, ruolo, datore di lavoro, indirizzo di posta elettronica e numero di telefono professionali, corrispondenza, appunti di riunione e le informazioni scambiate nel normale svolgimento di un incarico. Tali informazioni sono di norma fornite dalla persona stessa o dall'organizzazione cliente che la impiega.

Le basi giuridiche sono: l'esecuzione di un contratto, ai sensi dell'articolo 6, paragrafo 1, lettera b), dell'UK GDPR, quando la persona è la controparte della società; il legittimo interesse della società, ai sensi della lettera f), a eseguire l'incarico ricevuto, a gestire il rapporto e a conservare traccia del proprio lavoro, quando la persona è dipendente o incaricata di un cliente o di una controparte; il consenso, ai sensi della lettera a), quando la società se ne avvale, revocabile in qualsiasi momento; e l'adempimento di obblighi di legge, ai sensi della lettera c), per finalità contabili, fiscali e di conservazione documentale.

La società non richiede categorie particolari di dati e chiede che non le vengano inviate senza necessità. Non effettua profilazione né decisioni automatizzate.

La società mantiene volutamente un numero ridotto di fornitori. I dati personali sono comunicati al fornitore di posta elettronica e al fornitore di hosting del sito, che agiscono come responsabili del trattamento in base a condizioni scritte che limitano il trattamento alle istruzioni della società, e, ove rilevante, ai consulenti professionali della società, quali commercialisti e avvocati, e ai suoi assicuratori.

I dati personali sono comunicati ad autorità pubbliche, autorità giudiziarie o autorità di vigilanza solo quando la società è tenuta per legge a farlo. La società non vende dati personali, non li condivide con circuiti pubblicitari o intermediari di dati e non li utilizza per finalità incompatibili con quelle per cui sono stati raccolti.

La società ha base nel Regno Unito e opera a livello globale e in modalità remota. I dati personali possono pertanto essere consultati da paesi situati fuori dal Regno Unito o ivi conservati, anche da parte dei suoi fornitori di servizi.

Quando i dati personali lasciano il Regno Unito, la società si avvale delle decisioni di adeguatezza del Regno Unito, ove applicabili, e in mancanza dell'International Data Transfer Agreement o dell'International Data Transfer Addendum alle clausole contrattuali tipo dell'Unione europea, accompagnati da una valutazione del rischio del trasferimento. La descrizione delle garanzie applicate a un trasferimento specifico è disponibile su richiesta via posta elettronica.

I dati personali sono conservati soltanto per il tempo in cui servono alla finalità per cui sono stati raccolti o per il periodo imposto dalla legge. Quando non sono più necessari vengono cancellati o, quando la cancellazione da una copia di backup è impraticabile, resi inutilizzabili.

• Corrispondenza di primo contatto che non dà luogo a un incarico: fino a 24 mesi dall'ultimo messaggio, poi cancellata.
• Fascicoli di clienti e di incarichi, corrispondenza inclusa: per la durata dell'incarico e per sei anni successivi, per adempiere agli obblighi legali, fiscali e professionali di conservazione.
• Documentazione contabile e fiscale: per i periodi imposti dalla legge del Regno Unito.
• Le due voci di archiviazione locale: sul suo dispositivo fino a quando non cancella i dati del browser. La società non ne conserva copia.

In base all'UK GDPR le sono riconosciuti i seguenti diritti sui suoi dati personali, ciascuno alle condizioni e con le eccezioni previste dalla normativa.

Per esercitarli scriva a avedillo@velchanos.com. La società risponde entro un mese dal ricevimento della richiesta e proroga tale termine solo se la richiesta è complessa, informandola in tal caso. La società può chiedere le informazioni ragionevolmente necessarie a confermare la sua identità prima di dare seguito alla richiesta. Non è dovuto alcun corrispettivo, salvo che la richiesta sia manifestamente infondata o eccessiva.

• Accesso: sapere se la società tratta dati personali che la riguardano e ottenerne copia.
• Rettifica: ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
• Cancellazione: ottenere la cancellazione dei dati quando non sussiste una base lecita per conservarli.
• Limitazione del trattamento: ottenere la limitazione del trattamento in attesa della definizione di una contestazione sull'esattezza o sulla liceità.
• Opposizione: opporsi al trattamento fondato sul legittimo interesse e, in qualsiasi momento, al marketing diretto.
• Portabilità: ricevere i dati che ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando il trattamento si fonda sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
• Revoca del consenso: revocare il consenso in qualsiasi momento quando il trattamento vi si fonda, senza pregiudizio per il trattamento già effettuato.
• Reclamo: proporre reclamo a un'autorità di controllo.

Se ritiene che la società abbia trattato i suoi dati personali in modo illecito, può proporre reclamo all'Information Commissioner's Office, autorità di controllo del Regno Unito, presso Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, oppure tramite ico.org.uk.

Se si trova nello Spazio economico europeo, può rivolgersi all'autorità di controllo del paese in cui risiede o lavora, o in cui è avvenuta la presunta violazione. In Italia, il Garante per la protezione dei dati personali.

La società preferirebbe avere l'occasione di risolvere la questione in via diretta, ma sottoporgliela prima non è condizione per il reclamo.

Questa informativa è aggiornata quando cambiano i trattamenti della società, quando il sito cambia sul piano tecnico o quando la legge lo richiede. La versione pubblicata sul sito è quella in vigore e fa fede la data indicata in testa a questa pagina.

Il sito non ha una lista di distribuzione e la società non dispone dei dati di contatto dei visitatori: le modifiche non sono quindi notificate individualmente. Le modifiche sostanziali sono pubblicate qui prima che inizi la pratica che descrivono.