──────────────────────────────
IT - RUS - EN
──────────────────────────────
🇮🇹 Informativa sulla privacy
(ai sensi del Regolamento (UE) 2016/679 “GDPR” e del D.Lgs. 196/2003 e s.m.i.)
Titolare del trattamento Ksenia Khmelevskaya
Sede/indirizzo professionale: Vicenza 36100 G.Parini 14
P.IVA: 04501800249
E-mail di contatto: ksenia.kh.23@gmail.com
Sito web: https://ksenia-kh.com
1. Finalità e basi giuridiche del trattamento
Tratto i dati personali per le seguenti finalità, secondo le basi giuridiche indicate:
1. Contatto e gestione richieste (modulo “Contact me”, e-mail, messaggistica): rispondere a domande, fissare call/consulenze.
– Base giuridica: art. 6(1)(b) GDPR (misure precontrattuali/contratto) e art. 6(1)(f) (legittimo interesse a gestire le richieste).
2. Erogazione di servizi (sessioni di breathwork/voice, cerimonie, follow-up) e amministrazione clienti (prenotazioni, reminder).
– Base giuridica: art. 6(1)(b) (contratto).
3. Fatturazione e adempimenti fiscali (emissione documenti contabili, conservazione).
– Base giuridica: art. 6(1)(c) (obbligo legale).
4. Comunicazioni informative su appuntamenti/organizzazione (no marketing senza consenso).
– Base giuridica: art. 6(1)(b) e/o (f) (legittimo interesse alla buona esecuzione del servizio).
5. Marketing facoltativo (newsletter/aggiornamenti su eventi o ritiri) solo se dai il consenso esplicito.
– Base giuridica: art. 6(1)(a) (consenso, revocabile in ogni momento).
Se durante le sessioni emergono dati particolari (es. salute/benessere percepito), li tratto solo se spontaneamente comunicati e strettamente necessari per adattare le pratiche, sulla base del tuo consenso esplicito (art. 9(2)(a) GDPR), revocabile in ogni momento.
2. Tipologie di dati trattati
• Dati di contatto: nome e cognome, e-mail, telefono.
• Dati di servizio: informazioni sul tuo obiettivo/richiesta, preferenze orarie, note operative.
• Dati di fatturazione: eventuali dati fiscali necessari per l’emissione della fattura (nome, P.IVA/C.F., indirizzo).
• Dati tecnici di navigazione (minimi, tramite provider/hosting): indirizzo IP, user-agent, log tecnici (vedi Cookie/tecnologie simili nella cookie policy).
3. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e misure organizzative adeguate per garantirne integrità, riservatezza e disponibilità (art. 32 GDPR). Applico il principio di minimizzazione e limitazione della conservazione.
4. Destinatari e fornitori (responsabili del trattamento)
I dati possono essere comunicati a fornitori che mi supportano nell’erogazione del sito e dei servizi, in qualità di responsabili del trattamento ex art. 28 GDPR, tra cui:
• Piattaforma del sito/hosting (es. Tilda/hosting equivalente);
• Provider e-mail e strumenti di comunicazione;
• Strumenti di pagamento (es. PayPal, Revolut) e contabilità;
• Cloud/backup e strumenti di produttività.
L’elenco aggiornato dei responsabili può essere richiesto via e-mail.
5. Trasferimenti extra-SEE
Alcuni fornitori possono avere server o sub-fornitori fuori dallo Spazio Economico Europeo. In tal caso, il trasferimento avviene nel rispetto del Capo V GDPR, in presenza di:
• decisioni di adeguatezza della Commissione UE, e/o
• Clausole Contrattuali Standard (SCC) e misure supplementari idonee.
Nota per utenti extra-UE: se invii il modulo da Paesi non UE, i tuoi dati saranno trattati in Italia e potranno transitare su infrastrutture di fornitori (UE/extra-UE) con le garanzie sopra indicate.
6. Periodi di conservazione
• Richieste di contatto: fino a 12 mesi dall’ultimo contatto, salvo instaurazione del rapporto contrattuale.
• Dati contrattuali/fatture: fino a 10 anni (obblighi civilistico-fiscali).
• Marketing su consenso: fino a revoca del consenso o richiesta di cancellazione.
Decorso il termine, i dati sono cancellati o anonimizzati.
7. Diritti dell’interessato (artt. 15–22 GDPR)
Hai diritto di: accedere ai dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, e ricevere i dati in formato portabile.
Se la base giuridica è il consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità del trattamento precedente.
Come esercitare i diritti: scrivi a ksenia.kh.23@gmail.com.
Hai anche diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Minori
I servizi non sono destinati a minori di 16 anni; eventuali sessioni con minori richiedono consenso del titolare della responsabilità genitoriale.
9. Comunicazioni di marketing
Ti contatterò per finalità promozionali solo con il tuo consenso esplicito. Puoi disiscriverti in qualunque momento tramite link o scrivendomi.
10. Cookie e tecnologie simili
Per informazioni su cookie, log tecnici e strumenti analoghi consulta la Cookie Policy del sito (pagina separata).
11. Aggiornamenti
Questa informativa può essere aggiornata. La versione corrente è pubblicata su https://ksenia-kh.com/privacy/.
Data di aggiornamento: 06 ottobre 2025
──────────────────────────────
🇷🇺 Политика конфиденциальности
(в соответствии с Регламентом (ЕС) 2016/679 – GDPR и D.Lgs. 196/2003 с последующими изменениями)
Оператор (владелец обработки данных): Хмелевская Ксения Станиславовна
Адрес: Vicenza 36100 G Parini 14
P.IVA: 04501800249
E-mail: ksenia.kh.23@gmail.com
Сайт: https://ksenia-kh.com
⸻
1. Цели и правовые основания обработки персональных данных
Ваши данные обрабатываются для следующих целей:
1. Обработка запросов и связь с пользователями (формы обратной связи, e-mail, мессенджеры) — чтобы ответить на запрос или организовать консультацию.
Правовое основание: выполнение предварительных или договорных обязательств (ст. 6(1)(b) GDPR) и законный интерес оператора (ст. 6(1)(f)).
2. Оказание услуг (дыхательные и голосовые сессии, церемонии, фоллоу-ап) — включая коммуникацию, организацию, и последующую поддержку.
Основание: выполнение договора (ст. 6(1)(b)).
3. Административные и налоговые цели — выставление счетов, хранение документов.
Основание: исполнение правовых обязательств (ст. 6(1)(c)).
4. Информационные сообщения о встречах или изменениях — организационные коммуникации (не маркетинг).
Основание: законный интерес (ст. 6(1)(f)).
5. Маркетинговые рассылки или новости (только с вашего согласия).
Основание: согласие субъекта (ст. 6(1)(a)).
Если во время взаимодействия сообщаются особые категории данных (например, касающиеся физического или эмоционального состояния), они обрабатываются только при вашем явном согласии (ст. 9(2)(a)) и исключительно для персонализации работы.
⸻
2. Обрабатываемые данные
• Имя, фамилия
• Электронная почта, телефон
• Информация, предоставленная в форме или письме
• Данные для выставления счетов (при оказании платных услуг)
• Технические данные при посещении сайта (IP-адрес, cookies — см. Политику cookie)
⸻
3. Способы обработки и защита данных
Обработка осуществляется в электронном и/или ручном виде, с применением организационных и технических мер для защиты данных от потери, несанкционированного доступа и модификации (в соответствии со ст. 32 GDPR).
⸻
4. Получатели данных
Доступ к данным могут иметь:
• провайдеры сайта и хостинга (например, Tilda или эквивалент),
• e-mail и облачные сервисы,
• бухгалтерия и платёжные платформы (PayPal, Revolut и т.п.),
• IT-поддержка и системы хранения данных.
Все они действуют как обработчики данных на основании ст. 28 GDPR.
⸻
5. Передача данных за пределы ЕС
Некоторые сервисы могут иметь серверы вне Европейской экономической зоны. В этом случае передача осуществляется при наличии решений об адекватности или стандартных договорных условий (SCC), обеспечивающих защиту данных.
Если вы отправляете форму с территории, находящейся за пределами ЕС, ваши данные будут обрабатываться в Италии с теми же стандартами безопасности.
⸻
6. Сроки хранения
• Заявки и переписка — до 12 месяцев.
• Договорные и финансовые данные — до 10 лет (налоговые требования).
• Данные для рассылки — до отзыва согласия.
По истечении срока данные удаляются или анонимизируются.
⸻
7. Права субъекта данных
Вы имеете право:
• получать подтверждение обработки и доступ к своим данным;
• требовать исправления, удаления или ограничения обработки;
• возражать против обработки;
• отозвать согласие в любое время;
• запросить перенос данных другому оператору;
• подать жалобу в Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Запрос можно направить на e-mail: ksenia.kh.23@gmail.com.
⸻
8. Обработка данных несовершеннолетних
Сайт и услуги не предназначены для лиц младше 16 лет. При необходимости участия несовершеннолетнего требуется письменное согласие родителя или опекуна.
⸻
9. Cookie
Сайт использует технические и функциональные cookie. Подробнее — в отдельной Cookie Policy.
⸻
10. Обновления
Политика может обновляться. Актуальная версия всегда доступна на странице https://ksenia-kh.com/privacy/.
Дата обновления: 06 октября 2025
──────────────────────────────
EN Privacy Policy
(in accordance with EU Regulation 2016/679 “GDPR” and the Italian Privacy Code D.Lgs. 196/2003)
Data Controller: Ksenia Khmelevskaya
Registered address: Vicenza 36100 G Parini 14
VAT number (P.IVA): 04501800249
Email: ksenia.kh.23@gmail.com
Website: https://ksenia-kh.com
⸻
1. Purpose and legal basis of data processing
Your personal data are processed for the following purposes:
1. To respond to messages and contact requests (contact forms, email, or messaging apps) — in order to reply, arrange calls, or provide information.
Legal basis: performance of pre-contractual measures or a contract (Art. 6(1)(b) GDPR) and legitimate interest of the controller (Art. 6(1)(f)).
2. To provide services (breathwork or voice sessions, ceremonies, follow-up) — including communication and coordination related to them.
Legal basis: performance of a contract (Art. 6(1)(b)).
3. For administrative and accounting purposes — such as issuing invoices and keeping tax records.
Legal basis: legal obligation (Art. 6(1)(c)).
4. For organisational or informational communications related to your appointments (not marketing).
Legal basis: legitimate interest (Art. 6(1)(f)).
5. For marketing or updates (only if you give your explicit consent).
Legal basis: consent (Art. 6(1)(a)).
If during a session or conversation you share any special category data (for example, regarding your physical or emotional state), these will be processed only with your explicit consent (Art. 9(2)(a)) and solely to tailor the session to your needs.
⸻
2. Categories of data processed
• Name and surname
• Email address and telephone number
• Information you provide in your message or form
• Billing details (for paid services)
• Technical navigation data (IP address, cookies — see Cookie Policy)
⸻
3. Processing methods and data protection
Your data are processed electronically and/or manually with appropriate organisational and technical measures to prevent loss, unauthorised access, or alteration (Art. 32 GDPR).
⸻
4. Recipients of data
Your personal data may be shared with:
• website hosting providers (e.g. Tilda or equivalent),
• email and cloud service providers,
• accounting or payment platforms (e.g. PayPal, Revolut),
• IT and data backup services.
All such providers act as Data Processors under Art. 28 GDPR and ensure adequate protection of personal data.
⸻
5. Transfers outside the EU/EEA
Some service providers may store data on servers located outside the European Economic Area (EEA).
In such cases, transfers take place only under:
• an adequacy decision by the European Commission, or
• Standard Contractual Clauses (SCC) with additional safeguards.
If you submit the contact form from a non-EU country, your data will be processed in Italy with the same level of protection and in compliance with GDPR.
⸻
6. Data retention
• Contact requests and communication: up to 12 months.
• Contractual/accounting data: up to 10 years (legal obligations).
• Marketing (if consent given): until consent is withdrawn.
After these periods, data are deleted or anonymised.
⸻
7. Your rights (Articles 15–22 GDPR)
You have the right to:
• obtain confirmation whether your data are being processed;
• access, rectify, or erase your data;
• restrict or object to processing;
• withdraw consent at any time (without affecting prior processing);
• request data portability;
• lodge a complaint with the Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
To exercise your rights, contact: ksenia.kh.23@gmail.com
⸻
8. Minors
This website and services are not intended for individuals under 16 years of age. In case of sessions involving minors, prior written consent from a parent or guardian is required.
⸻
9. Cookies and tracking
The website uses essential and functional cookies only. For details, see the Cookie Policy page.
⸻
10. Updates
This privacy policy may be updated over time. The latest version is always available at:
https://ksenia-kh.com/privacy/
Last updated: 06 october 2025
