Legal
Privacy Policy
How personal data is handled on this website, under the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) and Italian data protection law.
1. Who we are
This Privacy Policy applies to the website languagecafe.it (the “Website”). The data controller, meaning the person responsible for your personal data, is:
You can write to us at eflannelly@luiss.it about anything concerning your personal data.
2. The short version
- The Website has no accounts for visitors, no analytics, no advertising and no social-media or tracking tools.
- It sets no cookies for visitors (see our Cookie Policy).
- We only receive personal data if you contact us, or if you appear on the Website as a team member or in a photo, with your consent.
3. What data we process, why, and for how long
- Browsing data. When you open the Website, our hosting provider automatically handles the technical data needed to deliver the pages and keep them secure: your IP address, the date and time, the address requested, and browser and device information. Purpose: showing the Website, keeping it secure and preventing abuse. Legal basis: our legitimate interest (Art. 6(1)(f) GDPR). We do not use this data to identify visitors. It is kept by the hosting provider only for the short periods set by its own policies.
- Messages and requests. If you write to us (for example by email, by phone, on Instagram, or with the “Ask to join” button, which opens your email program), we use what you tell us, such as your name, contact details and message, to reply and to organise clubs and events. Legal basis: replying to your request (Art. 6(1)(b)) and our legitimate interest in running the cafe (Art. 6(1)(f)). We keep it for as long as needed to deal with your request and afterwards only as long as the law requires or to protect our rights.
- Team members. The “Meet the team” page shows each person’s name, position, where they are from, the languages they speak, a short description and, if they wish, a photo. This is published only with the person’s consent (Art. 6(1)(a)). It stays online until the person withdraws consent or leaves the team. Anyone can ask us to change or remove their entry at any time.
- Photos. Photos in the gallery or on event pages show recognisable people only where they have agreed or been told in advance and where the law allows. Photos in which children can be recognised are published only with a parent’s or guardian’s consent. If you appear in a photo and want it removed, write to us and we will remove it as soon as possible.
- Administrator area. The people who manage the Website sign in to update it. For this we process the administrator’s username, a securely scrambled form of the password (never the password itself), the IP address and the number of recent failed sign-in attempts (to stop password guessing), and a sign-in session that lasts at most 12 hours. Legal basis: our legitimate interest in protecting the Website (Art. 6(1)(f)). Records of failed sign-in attempts are deleted automatically within 24 hours.
4. What we do not do
- We do not sell your data.
- We do not profile visitors or take automated decisions about them.
- We do not use analytics, advertising, social-media plug-ins or any content loaded from other companies. All fonts, pictures and code are served from the Website itself.
5. Who receives your data
- Hosting and security provider: Cloudflare, Inc., which delivers the Website and stores its content and database. It acts on our behalf as a data processor. The content database is located in Europe.
- Email and telephone providers that we use to communicate with you.
- Our authorised team members and volunteers, who see personal data only as far as their work requires.
- Public authorities, where the law requires it.
6. Transfers outside the European Economic Area
Because Cloudflare is an international company, some technical data (such as the IP address) may be processed outside the European Economic Area, including in the United States. Such transfers rely on safeguards recognised by EU law, such as the EU–US Data Privacy Framework or the European Commission’s Standard Contractual Clauses.
7. Your rights
You have the right to:
- access your personal data and receive a copy (Art. 15);
- have inaccurate data corrected (Art. 16);
- have your data erased (Art. 17);
- restrict the use of your data (Art. 18);
- receive your data in a portable format (Art. 20);
- object to processing based on our legitimate interest (Art. 21);
- withdraw your consent at any time, without affecting what was done before (Art. 7(3)).
To use any of these rights, write to eflannelly@luiss.it. We will answer within one month, as the law requires.
8. Complaints
If you think your data is not being handled properly, you can lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali, or with the authority of your own EU country.
9. Children
The Website is not aimed at children and does not collect data from them. Some events are for children, with their parents or guardians. Any arrangements for children are made with the adults, using the contact details on the Website.
10. Security
The Website is served only over an encrypted (HTTPS) connection. Passwords are never stored, only a salted and secretly keyed scrambled form of them. Access to the administrator area is limited to authorised people and is protected against password guessing.
11. Changes to this policy
If the way the Website handles personal data changes, we will update this page and the date below. Last updated: 15 October 2026.
Other legal pages: Cookie Policy · Terms and Conditions
Informazioni legali
Informativa sulla privacy
Come vengono trattati i dati personali su questo sito, ai sensi del Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679) e della normativa italiana.
1. Chi siamo
La presente Informativa sulla privacy riguarda il sito languagecafe.it (il “Sito”). Il titolare del trattamento, cioè il soggetto responsabile dei tuoi dati personali, è:
Puoi scriverci a eflannelly@luiss.it per qualsiasi questione relativa ai tuoi dati personali.
2. In breve
- Il Sito non prevede account per i visitatori e non usa strumenti di analisi, pubblicità, social network o tracciamento.
- Non installa cookie sul dispositivo dei visitatori (vedi la Cookie Policy).
- Riceviamo dati personali solo se ci contatti, oppure se compari sul Sito come membro del team o in una fotografia, con il tuo consenso.
3. Quali dati trattiamo, perché e per quanto tempo
- Dati di navigazione. Quando apri il Sito, il nostro fornitore di hosting tratta automaticamente i dati tecnici necessari a consegnare le pagine e a mantenerle sicure: indirizzo IP, data e ora, indirizzo richiesto, informazioni sul browser e sul dispositivo. Finalità: mostrare il Sito, garantirne la sicurezza e prevenire abusi. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR). Non usiamo questi dati per identificare i visitatori. Sono conservati dal fornitore di hosting solo per i brevi periodi previsti dalle sue politiche.
- Messaggi e richieste. Se ci scrivi (ad esempio per email, per telefono, su Instagram o con il pulsante “Ask to join”, che apre il tuo programma di posta), usiamo ciò che ci comunichi, come nome, recapiti e messaggio, per risponderti e organizzare club ed eventi. Base giuridica: rispondere alla tua richiesta (art. 6, par. 1, lett. b) e il nostro legittimo interesse a gestire il locale (art. 6, par. 1, lett. f). Li conserviamo per il tempo necessario a gestire la tua richiesta e, in seguito, solo per il tempo richiesto dalla legge o per tutelare i nostri diritti.
- Membri del team. La pagina “Meet the team” mostra di ogni persona nome, ruolo, luogo di provenienza, lingue parlate, una breve descrizione e, se lo desidera, una foto. Questi dati sono pubblicati solo con il consenso della persona (art. 6, par. 1, lett. a). Restano online finché la persona non revoca il consenso o lascia il team. Chiunque può chiederci in qualsiasi momento di modificare o rimuovere la propria scheda.
- Fotografie. Le foto della galleria o delle pagine degli eventi mostrano persone riconoscibili solo se hanno acconsentito o sono state informate in anticipo e se la legge lo consente. Le foto in cui sono riconoscibili minori sono pubblicate solo con il consenso di un genitore o tutore. Se compari in una foto e vuoi che venga rimossa, scrivici e la rimuoveremo il prima possibile.
- Area amministrativa. Chi gestisce il Sito accede per aggiornarlo. Per questo trattiamo il nome utente dell’amministratore, una forma cifrata della password (mai la password in chiaro), l’indirizzo IP e il numero dei recenti tentativi di accesso falliti (per bloccare i tentativi di indovinare la password) e una sessione di accesso che dura al massimo 12 ore. Base giuridica: il nostro legittimo interesse a proteggere il Sito (art. 6, par. 1, lett. f). I registri dei tentativi di accesso falliti vengono cancellati automaticamente entro 24 ore.
4. Cosa non facciamo
- Non vendiamo i tuoi dati.
- Non profiliamo i visitatori e non adottiamo decisioni automatizzate nei loro confronti.
- Non usiamo strumenti di analisi, pubblicità, plug-in dei social network né contenuti caricati da altre aziende. Tutti i caratteri, le immagini e il codice sono serviti dal Sito stesso.
5. Chi riceve i tuoi dati
- Fornitore di hosting e sicurezza: Cloudflare, Inc., che consegna il Sito e ne conserva i contenuti e il database. Agisce per nostro conto come responsabile del trattamento. Il database dei contenuti si trova in Europa.
- Fornitori di posta elettronica e telefonia che utilizziamo per comunicare con te.
- I nostri collaboratori e volontari autorizzati, che vedono i dati personali solo nella misura necessaria al loro lavoro.
- Autorità pubbliche, quando la legge lo richiede.
6. Trasferimenti fuori dallo Spazio economico europeo
Poiché Cloudflare è un’azienda internazionale, alcuni dati tecnici (come l’indirizzo IP) possono essere trattati fuori dallo Spazio economico europeo, anche negli Stati Uniti. Tali trasferimenti si basano su garanzie riconosciute dal diritto dell’UE, come il quadro UE–USA per la protezione dei dati (Data Privacy Framework) o le clausole contrattuali standard della Commissione europea.
7. I tuoi diritti
Hai il diritto di:
- accedere ai tuoi dati personali e riceverne una copia (art. 15);
- ottenere la rettifica dei dati inesatti (art. 16);
- ottenere la cancellazione dei tuoi dati (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i tuoi dati in un formato portabile (art. 20);
- opporti al trattamento fondato sul nostro legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudicare quanto fatto prima (art. 7, par. 3).
Per esercitare uno di questi diritti scrivi a eflannelly@luiss.it. Ti risponderemo entro un mese, come previsto dalla legge.
8. Reclami
Se ritieni che i tuoi dati non siano trattati correttamente puoi proporre reclamo al Garante per la protezione dei dati personali oppure all’autorità del tuo Paese UE.
9. Minori
Il Sito non è rivolto ai minori e non raccoglie dati da loro. Alcuni eventi sono pensati per bambini, insieme ai genitori o ai tutori. Ogni accordo relativo ai minori è preso con gli adulti, usando i recapiti indicati sul Sito.
10. Sicurezza
Il Sito è servito solo tramite connessione cifrata (HTTPS). Le password non sono mai conservate, ma solo una loro forma cifrata con sale e chiave segreta. L’accesso all’area amministrativa è riservato a persone autorizzate ed è protetto contro i tentativi di indovinare la password.
11. Modifiche a questa informativa
Se cambia il modo in cui il Sito tratta i dati personali, aggiorneremo questa pagina e la data. Ultimo aggiornamento: 15 ottobre 2026.
Altre pagine legali: Cookie Policy · Termini e condizioni
