Ultima actualizare: 21 iulie 2026
Confidențialitatea dumneavoastră contează pentru noi. Documentul de față explică ce date personale prelucrăm, de ce, cât timp le păstrăm și ce drepturi aveți.
Operator de date: XAT MOTORSPORTS SRL
Cod Unic de Înregistrare: 34773574
Nr. Registrul Comerțului: J2015000658326
Sediu social: Sat Cristian, Comuna Cristian, Strada III, Nr. A1, jud. Sibiu
Punct de lucru: X Sweets and Coffee, Păltiniș, 550001, jud. Sibiu
E-mail: contact@xsweetsandcoffee.ro
Telefon / WhatsApp: +40 752 040 566
Prelucrăm datele personale în conformitate cu Regulamentul (UE) 2016/679 (GDPR) și cu legislația română aplicabilă.
Pentru claritate, menționăm din start ce nu se întâmplă pe acest site:
Când folosiți butonul de rezervare, se deschide aplicația WhatsApp de pe dispozitivul dumneavoastră cu un mesaj pregătit dinainte, care conține numele, numărul de persoane și data preferată, așa cum le-ați completat. Datele nu trec prin serverele noastre — mesajul îl trimiteți dumneavoastră, direct din aplicația proprie, și puteți renunța la el înainte de trimitere.
Din momentul în care primim mesajul, prelucrăm următoarele:
| Date | Scop | Temei legal |
|---|---|---|
| Nume, număr de telefon, data și ora dorite, numărul de persoane, orice alte informații comunicate în mesaj | Procesarea și confirmarea rezervării, comunicarea pe marginea ei | Art. 6(1)(b) GDPR — măsuri precontractuale la cererea persoanei vizate |
Aceleași categorii de date le prelucrăm și dacă ne sunați sau ne scrieți direct pe WhatsApp, fără să folosiți butonul de pe site.
| Date | Scop | Temei legal |
|---|---|---|
| Nume, adresă de e-mail sau număr de telefon, conținutul mesajului | Să vă răspundem la întrebări, sesizări sau reclamații | Art. 6(1)(f) GDPR — interesul legitim de a comunica cu persoanele care ne contactează |
Site-ul este unul de prezentare, fără cont de utilizator și fără instrumente de analiză a traficului. Pentru afișarea corectă a paginilor, browserul dumneavoastră încarcă fonturile Cormorant Garamond și Montserrat de pe serverele Google Fonts, ceea ce presupune transmiterea adresei IP către Google — detaliat la secțiunea 5.
Ca la orice site, furnizorul de găzduire poate înregistra automat, în jurnale tehnice, date precum adresa IP, tipul browserului și momentul accesării — necesare pentru funcționarea și securitatea serviciului. Temeiul este art. 6(1)(f) GDPR.
Site-ul folosește un singur cookie, strict necesar: acela prin care reținem opțiunea dumneavoastră privind bannerul de cookies, ca să nu vă întrebăm din nou la fiecare vizită. Este stocat local în browser, nu conține date de identificare și nu este transmis nimănui.
Nu folosim cookies de analiză, de publicitate sau de urmărire a comportamentului.
Puteți șterge sau bloca oricând cookies din setările browserului. Blocarea lor nu afectează funcționarea site-ului — singurul efect este că bannerul va reapărea la fiecare vizită.
Nu vindem și nu divulgăm datele dumneavoastră în scopuri comerciale. Ele pot ajunge, strict pentru funcționarea serviciilor descrise mai sus, la următorii:
Mesajele de rezervare sunt transmise și stocate prin infrastructura WhatsApp. Meta acționează ca operator independent pentru datele procesate prin platforma sa, în baza propriilor politici. Conversațiile sunt criptate end-to-end. Politica lor: whatsapp.com/legal/privacy-policy-eea.
Fonturile site-ului sunt încărcate de pe serverele Google Fonts, ceea ce presupune transmiterea adresei IP a vizitatorului către Google. Politica lor: policies.google.com/privacy.
Site-ul este găzduit pe o platformă terță, care prelucrează datele tehnice din jurnalele de server strict pentru livrarea paginilor.
Putem transmite date autorităților competente atunci când legea ne obligă sau când este necesar pentru constatarea, exercitarea ori apărarea unui drept în instanță.
Unii furnizori pot procesa date pe servere situate în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri au loc pe baza mecanismelor prevăzute de GDPR — clauze contractuale standard aprobate de Comisia Europeană sau decizii de adecvare.
În calitate de persoană vizată, aveți următoarele drepturi:
Pentru exercitarea oricărui drept, scrieți-ne la contact@xsweetsandcoffee.ro. Vă răspundem în cel mult o lună de la primirea cererii. Dacă solicitarea este complexă, termenul poate fi prelungit, caz în care vă anunțăm.
Dacă apreciați că v-am încălcat drepturile, vă puteți adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal:
B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, București
Telefon: +40 318 059 211
E-mail: anspdcp@dataprotection.ro
Web: dataprotection.ro
Aplicăm măsuri tehnice și organizatorice rezonabile: transmisia site-ului este criptată prin HTTPS, conversațiile WhatsApp sunt criptate end-to-end, iar accesul la mesaje este limitat la persoanele care se ocupă efectiv de rezervări. Nicio metodă de transmitere sau stocare nu este însă complet sigură, iar o garanție absolută nu este posibilă.
Site-ul nu se adresează copiilor și nu colectăm cu bună știință date de la persoane sub 16 ani. Dacă aflăm că am primit astfel de date fără acordul părintelui sau tutorelui, le ștergem.
Putem actualiza acest document atunci când se schimbă modul în care funcționează site-ul sau când legislația o cere. Versiunea aplicabilă este cea publicată aici, iar data ultimei actualizări apare la începutul paginii.