Privacy Policy & Cookie Policy

Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Sito web: www.seiaca.it
Ultimo aggiornamento: febbraio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è: Sei a Cà (di seguito “Titolare”).

Per qualsiasi domanda o richiesta relativa al trattamento dei dati personali, l’Interessato può contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati raccolti

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tra questi: indirizzi IP, tipo di browser e sistema operativo, data e ora della visita, pagine visitate e tempo di permanenza, sito di provenienza (referrer) e dati relativi al dispositivo utilizzato.

Questi dati sono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento.

2.2 Dati di registrazione dell’account

Il sito consente la creazione di un account utente. Per registrarsi, l’utente deve fornire:

  • Indirizzo e-mail
  • Password (conservata in forma crittografata)
  • Nome utente

L’account è necessario per effettuare acquisti nel negozio online e per accedere allo storico ordini. L’utente può richiedere la cancellazione del proprio account in qualsiasi momento contattando il Titolare.

2.3 Dati raccolti tramite l’e-commerce (WooCommerce)

Il sito dispone di un negozio online (basato su WooCommerce) attraverso il quale è possibile acquistare prodotti alimentari, bevande e pacchetti per le aree BBQ e picnic. Per completare un acquisto, l’utente deve fornire i seguenti dati:

  • Nome e cognome
  • Indirizzo e-mail
  • Numero di telefono
  • Indirizzo di fatturazione e/o consegna
  • Dati di pagamento (carta di credito/debito o conto PayPal)

I dati di pagamento (numeri di carta di credito, credenziali PayPal) non vengono memorizzati sui server del Titolare, ma sono gestiti direttamente dai fornitori dei servizi di pagamento (payment gateway) in conformità agli standard PCI-DSS. Il Titolare riceve esclusivamente una conferma dell’avvenuto pagamento e i dati necessari per l’emissione della ricevuta o fattura.

2.4 Dati raccolti tramite contatto diretto

L’utente può contattare il Titolare tramite e-mail (prenotazioni@seiaca.it) o telefono (+39 333 315 0837). In tal caso, il Titolare acquisirà i dati personali contenuti nella comunicazione.

2.5 Dati raccolti tramite cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici, cookie funzionali legati all’e-commerce e cookie di terze parti. Per maggiori dettagli si rimanda alla sezione 7 della presente informativa.

3. Finalità del trattamento

I dati personali raccolti tramite il sito vengono trattati per le seguenti finalità:

a) Creazione e gestione dell’account utente, incluso l’accesso all’area riservata e allo storico ordini (base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto);

b) Gestione degli acquisti online, elaborazione degli ordini, gestione dei pagamenti e assistenza post-vendita (base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto);

c) Gestione delle prenotazioni delle aree BBQ e dello spazio eventi (base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione di misure precontrattuali su richiesta dell’Interessato);

d) Adempimento degli obblighi fiscali e contabili connessi alle transazioni commerciali (base giuridica: art. 6, par. 1, lett. c) GDPR – obbligo legale);

e) Garantire il corretto funzionamento tecnico del sito web e del sistema e-commerce (base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare);

f) Visualizzazione della mappa interattiva tramite Google Maps per agevolare la localizzazione della struttura (base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’Interessato);

g) Accertamento, esercizio o difesa di un diritto in sede giudiziaria (base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse).

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e logiche strettamente correlate alle finalità sopra indicate. I dati sono trattati adottando le misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento.

I dati personali non saranno oggetto di processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sull’Interessato.

5. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

  • Collaboratori di Sei a Cà, debitamente autorizzati al trattamento;
  • Responsabili del trattamento esterni, quali fornitori di servizi tecnici e informatici (hosting, manutenzione del sito web, gestione e-commerce);
  • Fornitori dei servizi di pagamento (payment gateway) per l’elaborazione delle transazioni online, in conformità allo standard PCI-DSS;
  • Google Ireland Limited, in qualità di fornitore del servizio Google Maps;
  • Professionisti e consulenti (commercialista) per gli adempimenti fiscali e contabili;
  • Autorità competenti, nei casi previsti dalla legge.

I dati personali non saranno diffusi a soggetti indeterminati.

6. Trasferimento dei dati verso Paesi terzi

L’utilizzo di servizi di terze parti quali Google Maps e i sistemi di pagamento online (PayPal) può comportare il trasferimento dei dati personali verso Paesi situati al di fuori dell’Unione Europea, in particolare verso gli Stati Uniti d’America.

Tali trasferimenti avvengono sulla base di: decisioni di adeguatezza della Commissione Europea (incluso il EU-US Data Privacy Framework, ove applicabile), clausole contrattuali tipo (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea, o altre garanzie adeguate ai sensi degli artt. 46-49 del GDPR.

L’Interessato ha il diritto di ottenere informazioni sui meccanismi di trasferimento contattando il Titolare.

7. Cookie Policy

7.1 Cosa sono i cookie

I cookie sono piccoli file di testo che vengono memorizzati sul dispositivo dell’utente durante la navigazione sul sito web. Servono a migliorare l’esperienza di navigazione, a ricordare le preferenze dell’utente e a garantire il corretto funzionamento del sito.

7.2 Cookie tecnici

Il sito utilizza cookie tecnici necessari al corretto funzionamento del sito e del sistema e-commerce. Questi cookie non richiedono il consenso dell’utente e comprendono:

  • Cookie di sessione: necessari per la navigazione, il funzionamento del sito e il mantenimento dell’accesso all’area riservata. Vengono eliminati alla chiusura del browser;
  • Cookie funzionali: utilizzati per memorizzare le preferenze dell’utente (es. consenso ai cookie, stato del login);
  • Cookie di WordPress: cookie tecnici generati dal CMS, tra cui wordpress_logged_in_* (mantiene la sessione di accesso dell’utente) e wp-settings-* (memorizza le preferenze dell’interfaccia);
  • Cookie WooCommerce: cookie necessari per il funzionamento del carrello, la gestione degli ordini e la sessione di acquisto. Tra questi:
    • woocommerce_cart_hash – memorizza il contenuto del carrello;
    • woocommerce_items_in_cart – verifica la presenza di articoli nel carrello;
    • wp_woocommerce_session_* – identifica la sessione utente per completare l’acquisto.

7.3 Cookie di terze parti – Google Maps

Il sito integra mappe interattive fornite da Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Il caricamento della mappa può comportare l’installazione di cookie da parte di Google, utilizzati per memorizzare le impostazioni della mappa e per raccogliere statistiche di utilizzo.

Per maggiori informazioni sulla privacy di Google: https://policies.google.com/privacy

7.4 Gestione dei cookie

Al primo accesso al sito viene presentato un banner informativo che consente all’utente di accettare o rifiutare i cookie non tecnici. L’utente può inoltre gestire le proprie preferenze sui cookie attraverso le impostazioni del proprio browser:

  • Google Chrome: Impostazioni > Privacy e sicurezza > Cookie e altri dati dei siti
  • Mozilla Firefox: Impostazioni > Privacy e sicurezza > Cookie e dati dei siti web
  • Safari: Preferenze > Privacy > Gestisci dati siti web
  • Microsoft Edge: Impostazioni > Cookie e autorizzazioni sito

La disattivazione dei cookie tecnici e di WooCommerce potrebbe compromettere il funzionamento del sito, l’accesso all’area riservata e l’impossibilità di completare acquisti online.

8. Informativa specifica per acquisti online

8.1 Dati necessari per l’acquisto

Per completare un ordine sul sito, è necessario fornire i dati personali indicati nella sezione 2.3. Il conferimento di tali dati è obbligatorio per l’esecuzione del contratto di vendita; il mancato conferimento comporta l’impossibilità di completare l’acquisto.

8.2 Servizi di pagamento

I pagamenti online sono gestiti tramite gateway di pagamento sicuri e conformi allo standard PCI-DSS. Il Titolare non ha accesso ai dati completi della carta di credito dell’utente. I fornitori dei servizi di pagamento agiscono in qualità di Titolari autonomi del trattamento per quanto riguarda i dati necessari all’elaborazione delle transazioni.

Si invita l’utente a consultare le informative privacy dei rispettivi fornitori:

8.3 Prodotti alimentari

Si precisa che gli acquisti sul sito riguardano prodotti alimentari e bevande destinati al consumo presso la struttura Sei a Cà. I dati di consegna/ritiro vengono trattati esclusivamente per l’organizzazione logistica del servizio.

9. Informativa specifica per l’account utente

9.1 Creazione dell’account

La registrazione di un account sul sito è facoltativa. L’account permette di effettuare acquisti, consultare lo storico ordini e velocizzare i futuri acquisti. La password viene memorizzata in forma crittografata e non è accessibile al Titolare.

9.2 Cancellazione dell’account

L’utente può richiedere in qualsiasi momento la cancellazione del proprio account inviando una richiesta a prenotazioni@seiaca.it. La cancellazione dell’account comporta l’eliminazione dei dati personali associati, fatta eccezione per i dati che il Titolare è tenuto a conservare per obblighi di legge (es. dati relativi agli ordini per finalità fiscali).

9.3 Funzione “Ricordami”

La funzione “Ricordami” disponibile nel modulo di accesso installa un cookie persistente sul dispositivo dell’utente per mantenere la sessione attiva. Questo cookie è tecnico e non richiede consenso, ma l’utente può scegliere di non attivare la funzione semplicemente non selezionando la casella.

10. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per le quali sono stati raccolti:

  • Dati dell’account utente: conservati fino alla richiesta di cancellazione da parte dell’utente;
  • Dati degli ordini e-commerce: conservati per 10 anni dalla data dell’ordine, come previsto dalla normativa fiscale e civilistica italiana (art. 2220 c.c. e D.P.R. 600/1973);
  • Dati delle prenotazioni: conservati per il tempo necessario a gestire la prenotazione e, successivamente, per un massimo di 12 mesi;
  • Dati di navigazione: utilizzati in forma aggregata e non conservati in forma identificativa;
  • Cookie: la durata dei singoli cookie è indicata nelle impostazioni del browser o nella documentazione dei relativi servizi.

11. Diritti dell’Interessato

Ai sensi degli artt. 15-22 del GDPR, l’Interessato ha il diritto di:

  • Accesso (art. 15): ottenere conferma dell’esistenza di un trattamento e l’accesso ai propri dati personali;
  • Rettifica (art. 16): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti;
  • Cancellazione (art. 17): ottenere la cancellazione dei propri dati nei casi previsti dal GDPR (diritto all’oblio), fatti salvi gli obblighi di conservazione previsti dalla legge;
  • Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla normativa;
  • Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
  • Opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati per motivi connessi alla propria situazione particolare;
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente.

Per esercitare i propri diritti, l’Interessato può inviare una richiesta scritta all’indirizzo e-mail prenotazioni@seiaca.it. Il Titolare darà riscontro entro 30 giorni dalla ricezione della richiesta.

L’Interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali: www.garanteprivacy.it

12. Trattamento dei dati di minori

Il sito web e il negozio online non sono destinati a minori di 16 anni. Gli acquisti online devono essere effettuati da soggetti maggiorenni. Sei a Cà è un’area ricreativa aperta alle famiglie, ma il Titolare non raccoglie intenzionalmente dati personali di minori attraverso il sito web. Qualora ciò avvenga inavvertitamente, il Titolare provvederà alla tempestiva cancellazione dei dati.

13. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Tra queste: utilizzo del protocollo HTTPS (certificato SSL) per la trasmissione sicura dei dati incluse le transazioni e-commerce, gestione dei pagamenti online tramite gateway conformi allo standard PCI-DSS senza memorizzazione dei dati di carta sul server del sito, conservazione delle password degli account utente in forma crittografata, aggiornamento regolare del CMS WordPress, di WooCommerce e dei relativi plugin, backup periodici dei dati del sito e del database ordini, accesso al pannello di amministrazione protetto da credenziali sicure e limitazione dell’accesso ai dati ai soli soggetti autorizzati.

14. Link a siti e servizi di terze parti

Il sito contiene link a piattaforme social (Facebook, Instagram) e ad altri siti esterni. Il Titolare non è responsabile del trattamento dei dati personali effettuato da tali soggetti terzi. Si invitano gli utenti a consultare le rispettive informative sulla privacy.

15. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata sul sito web. In caso di modifiche sostanziali che incidano sul trattamento dei dati relativi agli acquisti online o agli account utente, il Titolare ne darà comunicazione agli utenti registrati. Si invitano gli utenti a consultare periodicamente questa pagina.

16. Legge applicabile e foro competente

La presente informativa è regolata dalla legge italiana e dal Regolamento UE 2016/679 (GDPR). Per le controversie relative ai contratti di vendita online stipulati con consumatori, è competente il Foro del luogo di residenza o domicilio del consumatore, ai sensi dell’art. 66-bis del Codice del Consumo (D.Lgs. 206/2005).

Si informa inoltre che la Commissione Europea mette a disposizione una piattaforma per la risoluzione alternativa delle controversie (ODR) accessibile al seguente indirizzo: https://ec.europa.eu/consumers/odr/