Privacy e sicurezza

Questa pagina spiega, in modo semplice, come trattiamo i dati personali quando visiti il sito del Café Sunshine e quando prenoti un tavolo online.

1. Chi è il titolare del trattamento

Café Sunshine, Via S. Giovanni 19, Livorno. Ragione sociale: . Partita IVA: .
Contatti: mascia.vettori@gmail.com · tel. 328 392 2437.

Il sito e il sistema di prenotazione sono gestiti dal punto di vista tecnico da Mairos Web Solutions (mairosweb.it), che agisce per conto del Café Sunshine come responsabile del trattamento.

2. Quali dati raccogliamo

Navigando il sito: nessun dato per profilarti. Non usiamo strumenti di statistica né pubblicità.
Quando prenoti: nome, cognome, numero di telefono, giorno e orario richiesti, numero di persone e la lingua che stai usando sul sito.
Per proteggere il sito dagli abusi: il tuo indirizzo IP viene usato in modo temporaneo, solo per limitare le richieste ripetute (viene dimenticato dopo circa un’ora).

3. Perché li usiamo e con quale base giuridica

Usiamo i dati di prenotazione solo per ricevere la tua richiesta, accettarla o declinarla e risponderti, anche con un messaggio (SMS o WhatsApp) al numero che ci hai lasciato. La base giuridica è l’esecuzione di una tua richiesta prima della conclusione di un contratto (art. 6.1.b GDPR). L’uso temporaneo dell’IP si basa sul nostro interesse legittimo a proteggere il servizio (art. 6.1.f GDPR).

Fornire i dati è facoltativo, ma senza non possiamo gestire la prenotazione online: puoi sempre chiamarci. Non usiamo il tuo numero per promozioni e non vendiamo né cediamo i dati a nessuno.

4. Per quanto tempo li conserviamo

Richiesta in attesa o accettata: cancellata automaticamente 24 ore dopo l’orario prenotato.
Richiesta declinata: cancellata automaticamente dopo 24 ore.
Puoi chiederci di cancellarla prima, in qualsiasi momento.

5. Chi può vedere i dati

Il personale del Café Sunshine, con accesso protetto da password. Ci appoggiamo a fornitori tecnici per far funzionare il servizio: Cloudflare, Inc. (hosting, archiviazione e protezione del sito) e, se attivo, un fornitore per l’invio degli SMS. I loro server possono trovarsi anche fuori dallo Spazio economico europeo: in questo caso i trasferimenti avvengono con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard).

6. Cookie e tecnologie simili

Usiamo solo strumenti tecnici, necessari al funzionamento, per cui non serve il consenso:

la lingua che scegli, memorizzata sul tuo dispositivo;
il numero della tua richiesta di prenotazione, per mostrarti la risposta (si cancella chiudendo la scheda del browser);
un cookie di sessione riservato al personale per entrare nell’area di gestione.

Non ci sono cookie di profilazione né di terze parti. I caratteri del sito sono ospitati sul sito stesso: aprendo le pagine non vengono fatte richieste a Google. Se tocchi “Dove siamo”, si apre l’app di mappe del tuo telefono, che ha una propria informativa; lo stesso vale per il link a Instagram.

7. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso o opporti al trattamento, scrivendo a mascia.vettori@gmail.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Come proteggiamo i dati

Il sito usa sempre una connessione protetta (HTTPS).
L’area di gestione è protetta da password, con un limite ai tentativi sbagliati.
Raccogliamo solo i dati che servono e li cancelliamo da soli, senza aspettare che qualcuno se ne ricordi.

Ultimo aggiornamento: novembre 2026.

Privacy and security

This page explains in plain words how we handle personal data when you visit the Café Sunshine website and when you book a table online.

1. Who is responsible for your data

Café Sunshine, Via S. Giovanni 19, Livorno, Italy. Business name: . VAT number: .
Contact: mascia.vettori@gmail.com · tel. +39 328 392 2437.

The website and booking system are technically managed by Mairos Web Solutions (mairosweb.it) on behalf of Café Sunshine, as data processor.

2. What data we collect

When you browse: nothing that profiles you. We use no analytics and no advertising.
When you book: first name, last name, phone number, requested day and time, number of guests and the language you are using on the site.
To protect the site from abuse: your IP address is used only temporarily to limit repeated requests (it is forgotten after about an hour).

3. Why we use it, and the legal basis

We use booking data only to receive your request, accept or decline it and reply to you, including with a message (SMS or WhatsApp) to the number you gave us. The legal basis is taking steps at your request before entering into a contract (Art. 6(1)(b) GDPR). The temporary use of your IP address is based on our legitimate interest in protecting the service (Art. 6(1)(f) GDPR).

Giving us your data is optional, but without it we cannot handle an online booking: you can always call us. We do not use your number for promotions and we do not sell or share your data.

4. How long we keep it

Pending or accepted request: deleted automatically 24 hours after the booked time.
Declined request: deleted automatically after 24 hours.
You can ask us to delete it sooner, at any time.

5. Who can see your data

The Café Sunshine staff, through a password-protected area. We rely on technical providers to run the service: Cloudflare, Inc. (hosting, storage and protection of the site) and, if enabled, a provider that sends text messages. Their servers may be outside the European Economic Area: in that case transfers rely on the safeguards required by the GDPR (for example standard contractual clauses).

6. Cookies and similar technologies

We only use technical tools that are needed for the site to work, so no consent is required:

the language you choose, stored on your device;
the reference number of your booking request, to show you the reply (it disappears when you close the browser tab);
a session cookie reserved for staff to sign in to the management area.

There are no profiling or third-party cookies. The site’s fonts are hosted on the site itself, so opening our pages makes no requests to Google. If you tap “Find us”, your phone’s maps app opens and has its own privacy policy; the same applies to the Instagram link.

7. Your rights

You can ask us to access, correct or delete your data, to restrict its use or to object to the processing, by writing to mascia.vettori@gmail.com. You also have the right to lodge a complaint with the Italian data protection authority, the Garante (garanteprivacy.it).

8. How we protect your data

The site always uses a secure connection (HTTPS).
The management area is password-protected, with a limit on wrong attempts.
We only collect what we need, and data deletes itself without anyone having to remember.

Last updated: November 2026.