Privacy Policy

Ultimo aggiornamento: 11 settembre 2026 La presente informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive le modalità con cui GRANFOOD MB S.r.l.s. tratta i dati personali degli utenti che visitano il sito www.ristorantegeco.it (“Sito”), utilizzano i servizi disponibili sul Sito o contattano il Titolare tramite i recapiti e il modulo di contatto presenti online. L’informativa è resa esclusivamente per il Sito e non riguarda altri siti, applicazioni o servizi di terzi eventualmente raggiungibili tramite collegamenti esterni.

1. Titolare del trattamento

Il Titolare del trattamento è:

GRANFOOD MB S.r.l.s.
Viale dell’Aeronautica 25-31
00144 Roma (RM)
Codice fiscale e P.IVA 13811091001
Codice destinatario: M5UXCR1
Telefono: +39 06 5929 0077
E-mail: gu.gecoeur@gmail.com Il Titolare è responsabile delle decisioni relative alle finalità e alle modalità del trattamento dei dati personali effettuato attraverso il Sito. Alla data di pubblicazione della presente informativa non risulta nominato un Responsabile della protezione dei dati (DPO). Qualora venga nominato, i relativi dati di contatto saranno integrati nella presente informativa.

2. Categorie di dati personali trattati

Durante la navigazione e l’utilizzo del Sito possono essere trattate le seguenti categorie di dati personali:

  • dati identificativi, quali nome e cognome;
  • dati di contatto, quali indirizzo e-mail e numero di telefono;
  • dati contenuti nelle richieste inviate tramite il modulo di contatto;
  • dati tecnici e di navigazione, quali indirizzo IP, tipo e versione del browser, sistema operativo, tipo di dispositivo, data e ora di accesso, pagine visitate, durata della sessione e informazioni relative alle interazioni con il Sito;
  • dati associati ai cookie e agli altri strumenti di tracciamento, secondo le preferenze espresse dall’utente tramite CookieYes.

Il Titolare non richiede all’utente di fornire dati appartenenti a categorie particolari ai sensi dell’articolo 9 GDPR. L’utente è pertanto invitato a non inserire nel modulo di contatto informazioni relative, ad esempio, allo stato di salute, a convinzioni religiose, opinioni politiche o altri dati non pertinenti alla richiesta.

3. Origine dei dati

I dati personali sono raccolti direttamente presso l’utente quando naviga sul Sito, compila il modulo di contatto, utilizza il banner per la gestione dei cookie o contatta il Titolare tramite i recapiti pubblicati. Alcuni dati tecnici possono essere raccolti automaticamente dai sistemi informatici e dalle tecnologie utilizzate per il funzionamento del Sito.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per consentire la navigazione e il corretto funzionamento tecnico del Sito, gestire la sicurezza dei sistemi, prevenire accessi abusivi, individuare anomalie e proteggere il Sito da attività illecite. La base giuridica è il legittimo interesse del Titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. I dati forniti dall’utente tramite il modulo di contatto vengono trattati per leggere, gestire e rispondere alla richiesta, anche quando riguarda informazioni sul ristorante, sui servizi offerti, sugli eventi o sulle prenotazioni. La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. I dati possono essere trattati per fornire informazioni relative al ristorante, ai servizi offerti, agli eventi, alle prenotazioni e alle richieste inviate dall’utente. La base giuridica è l’esecuzione di misure precontrattuali o il legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f), GDPR. I dati possono essere trattati per adempiere obblighi previsti da leggi, regolamenti, disposizioni di autorità o altri obblighi giuridici applicabili. La base giuridica è l’adempimento di un obbligo legale ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR. I dati possono essere trattati per accertare, esercitare o difendere un diritto del Titolare, anche in sede stragiudiziale o giudiziaria. La base giuridica è il legittimo interesse del Titolare ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. Il Sito utilizza Google Analytics per raccogliere informazioni statistiche sull’utilizzo delle pagine e migliorare contenuti e funzionalità. Il servizio viene attivato soltanto dopo il consenso dell’utente espresso tramite CookieYes. La base giuridica è il consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR. Il Sito utilizza Meta Pixel per misurare le conversioni, valutare le campagne pubblicitarie, creare pubblici personalizzati e svolgere attività di remarketing. Meta Pixel viene attivato soltanto dopo il consenso dell’utente espresso tramite CookieYes. La base giuridica è il consenso dell’interessato ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.

5. Modulo di contatto

Il Sito contiene un modulo di contatto che consente all’utente di inviare richieste al Titolare. Il modulo può richiedere nome, cognome, indirizzo e-mail, numero di telefono e testo della richiesta. I dati contrassegnati come obbligatori sono necessari per consentire al Titolare di comprendere la richiesta e fornire un riscontro. Il mancato conferimento dei dati obbligatori può impedire l’invio del modulo o rendere impossibile rispondere all’utente. I dati inviati tramite il modulo vengono utilizzati per gestire la richiesta e per le ulteriori finalità indicate nella presente informativa, salvo che sussista un diverso obbligo di legge o una specifica base giuridica. Il Titolare non utilizza i dati inviati tramite il modulo per finalità di marketing diretto senza aver acquisito uno specifico consenso, separato e facoltativo, quando richiesto dalla normativa applicabile.

6. Cookie e strumenti di tracciamento

Il Sito utilizza cookie tecnici necessari al funzionamento delle pagine e utilizza, previo consenso dell’utente, cookie analitici, di marketing e altri strumenti di tracciamento. I cookie tecnici necessari possono essere utilizzati senza il consenso dell’utente, in quanto indispensabili per fornire il servizio richiesto, garantire il funzionamento del Sito o assicurare la sicurezza delle pagine. Google Analytics e Meta Pixel vengono attivati soltanto dopo l’acquisizione di un consenso valido, libero, specifico e informato tramite CookieYes. Per informazioni dettagliate sulle singole tecnologie utilizzate, sui nomi dei cookie, sui fornitori, sulle finalità e sui periodi di conservazione, si invita a consultare la Cookie Policy del Sito.

7. Gestione del consenso tramite CookieYes

Il Sito utilizza CookieYes per presentare il banner di consenso, gestire le preferenze dell’utente e documentare le scelte effettuate in materia di cookie e strumenti di tracciamento. CookieYes può trattare informazioni tecniche e dati relativi alla scelta dell’utente, tra cui la data e l’ora del consenso, le categorie accettate o rifiutate e la versione dell’informativa visualizzata. Il banner consente all’utente di accettare o rifiutare i cookie non necessari, selezionare le singole categorie e modificare o revocare il consenso in qualsiasi momento. Google Analytics e Meta Pixel non vengono caricati e non trasmettono dati prima dell’espressione del consenso dell’utente, salvo che una specifica configurazione tecnica e normativa ne consenta l’utilizzo senza consenso.

8. Google Analytics

Il Sito utilizza Google Analytics, servizio di analisi fornito da Google, per raccogliere informazioni statistiche sull’utilizzo delle pagine. Google Analytics può trattare informazioni relative alle pagine consultate, alla durata della visita, alla provenienza della navigazione, al dispositivo, al browser e alle interazioni effettuate dall’utente. Google Analytics viene utilizzato secondo la configurazione attiva sul Sito e nel rispetto del consenso espresso dall’utente. Il Titolare verifica e aggiorna periodicamente le impostazioni relative ai periodi di conservazione, alle funzioni pubblicitarie, a Google Signals, alla condivisione dei dati e agli eventuali trasferimenti internazionali.

9. Meta Pixel

Meta Pixel è uno strumento fornito da Meta Platforms Ireland Limited e viene utilizzato per misurare le conversioni, valutare le campagne pubblicitarie, creare pubblici personalizzati e svolgere attività di remarketing. Meta Pixel può trattare dati relativi alla navigazione, alle interazioni dell’utente con il Sito e agli eventi registrati sulle pagine, nei limiti del consenso espresso dall’utente. Meta Pixel non viene caricato e non trasmette dati a Meta prima dell’espressione del consenso dell’utente tramite CookieYes.

10. Modalità del trattamento

Il trattamento dei dati personali viene effettuato con strumenti informatici, telematici e, ove necessario, cartacei. I dati sono trattati secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative adeguate in relazione alla natura, alla quantità e ai rischi del trattamento, allo stato dell’arte e ai costi di attuazione. Le misure possono comprendere procedure di controllo degli accessi, gestione delle autorizzazioni, aggiornamento dei sistemi, backup, protezione dei dispositivi e misure di sicurezza relative all’hosting e ai servizi utilizzati.

11. Destinatari dei dati

I dati personali possono essere conosciuti e trattati dai soggetti autorizzati dal Titolare e dai fornitori necessari per la gestione del Sito e delle richieste degli utenti. I dati possono essere comunicati, nei limiti delle rispettive competenze, a fornitori di hosting, server e infrastruttura informatica, fornitori di manutenzione, assistenza tecnica e sviluppo del Sito, fornitori del servizio CookieYes, Google per le funzionalità di Google Analytics, Meta per le funzionalità di Meta Pixel, consulenti legali, fiscali, contabili e tecnici, autorità pubbliche o soggetti legittimati a richiedere i dati in base alla legge. I soggetti che trattano dati per conto del Titolare vengono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando ne ricorrono i presupposti. Gli altri soggetti operano in qualità di autonomi titolari quando determinano autonomamente finalità e modalità del trattamento. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare utilizzando i recapiti indicati nella presente informativa.

12. Trasferimento verso Paesi terzi

Alcuni fornitori tecnologici, inclusi Google e Meta, possono trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo. Qualora si verifichi un trasferimento internazionale, il Titolare adotterà le garanzie previste dagli articoli 44 e seguenti del GDPR, quali una decisione di adeguatezza della Commissione Europea, clausole contrattuali standard o altre garanzie previste dalla normativa applicabile. Le informazioni sulle garanzie applicate dai singoli fornitori possono essere richieste al Titolare.

13. Periodi di conservazione

I dati inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta dell’utente e a fornire un riscontro. Successivamente, i dati possono essere conservati per il periodo necessario ad adempiere agli obblighi di legge, tutelare i diritti del Titolare, mantenere lo storico delle comunicazioni o gestire eventuali contestazioni, nel rispetto dei principi di minimizzazione e limitazione della conservazione. I dati tecnici e i log relativi agli accessi e al funzionamento del Sito sono conservati dal provider Aruba secondo i periodi previsti dalle relative policy tecniche e di sicurezza e per il tempo necessario alla gestione di eventuali anomalie, incidenti o contestazioni. Le preferenze espresse dall’utente tramite CookieYes sono conservate per il periodo necessario a documentare il consenso e a garantire la gestione delle preferenze, secondo la configurazione tecnica del servizio e le relative policy del fornitore. L’utente può modificare o revocare il consenso in qualsiasi momento tramite il pannello delle preferenze cookie. I dati raccolti tramite Google Analytics sono conservati secondo il periodo configurato nella relativa proprietà Analytics. Per le proprietà standard, tale periodo può essere impostato a 2 mesi o 14 mesi per i dati a livello utente ed evento. Il periodo effettivamente applicato deve essere verificato dal Titolare nelle impostazioni della proprietà Google Analytics. I dati raccolti tramite Meta Pixel sono conservati secondo i periodi e le impostazioni applicabili ai servizi Meta utilizzati e in conformità alla relativa documentazione privacy. I dati aggregati e anonimi eventualmente prodotti dagli strumenti di analisi possono essere conservati oltre i periodi indicati, in quanto non consentono di identificare direttamente l’utente.

14. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dagli articoli 15-22 GDPR, i seguenti diritti:

  • ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
  • ottenere l’accesso ai dati personali e alle informazioni relative al trattamento;
  • chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • chiedere la cancellazione dei dati nei casi previsti dall’articolo 17 GDPR;
  • chiedere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR;
  • ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, quando applicabile;
  • opporsi al trattamento basato sul legittimo interesse del Titolare;
  • revocare il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i propri diritti, l’utente può inviare una richiesta a gu.gecoeur@gmail.com oppure contattare il Titolare al numero +39 06 5929 0077. Il Titolare risponderà alla richiesta nei termini previsti dalla normativa applicabile. In caso di dubbi sull’identità del richiedente, potrà essere richiesta la documentazione necessaria per verificarla. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

15. Processi decisionali automatizzati e profilazione

Il Titolare non effettua, attraverso il Sito, processi decisionali automatizzati che producano effetti giuridici o incidano significativamente sull’utente. Meta Pixel può consentire a Meta di creare segmenti di pubblico e svolgere attività di remarketing sulla base delle interazioni dell’utente con il Sito. Tali attività vengono effettuate esclusivamente nei limiti del consenso prestato dall’utente e delle preferenze espresse tramite CookieYes.

16. Aggiornamenti della Privacy Policy

La presente Privacy Policy può essere modificata in qualsiasi momento per effetto di variazioni normative, tecniche, organizzative o relative ai servizi utilizzati sul Sito. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.