Това е превод от румънски език. При несъответствие между превода и версията на румънски език предимство има версията на румънски език: Politica de Confidențialitate.
Политика за поверителност
WHITEDECOR SRL · tandemcasa.ro
Версия 2.4 · В сила от 15 октомври 2026 г.
Настоящата Политика се прилага за всички лица, които взаимодействат с WHITEDECOR SRL — независимо дали посещавате сайта tandemcasa.ro, шоурума Tandem Casa в Букурещ, или се свързвате с нас по имейл, телефон или WhatsApp. Документът обяснява какви лични данни събираме за Вас, за какви цели ги обработваме, на кого ги предоставяме, колко дълго ги съхраняваме и какви права имате като субект на данните.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закон № 190/2018, Закон № 506/2004 и другите приложими нормативни актове в Румъния и в Европейския съюз.
Дружеството, което отговаря за Вашите лични данни, е:
Наименование: WHITEDECOR SRL
Седалище: București, Bd. Ghencea nr. 154A, parter, sector 6
Номер в Търговския регистър: J40/15494/2015
Единен регистрационен код: RO34773469
Законен представител: Corneliu Său (управител)
Имейл за контакт: [email protected]
Уебсайт: tandemcasa.ro
Шоурум Tandem Casa: Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6, București
Като администратор ние определяме целите и средствата на обработването на данните и отговаряме пряко за обработването, което извършваме, съгласно приложимото законодателство. За обработването, което самостоятелните администратори извършват от свое име (раздели 7.2 и 7.3), отговарят те. За събирането на данни чрез Meta Pixel и предаването им на Meta отговаряме заедно с Meta Platforms Ireland Limited като съвместни администратори (раздел 7.3).
Настоящата Политика се отнася пряко до Вас, ако:
• посещавате сайта tandemcasa.ro;
• попълвате формуляр за контакт, запитване за оферта или се абонирате за бюлетина;
• посещавате шоурума Tandem Casa в Букурещ;
• общувате с нас по имейл, телефон, WhatsApp или други канали;
• сключвате договор за покупко-продажба на нашите продукти.
Това са данните, които споделяте с нас чрез формуляри или при пряка комуникация:
• име и фамилия;
• телефонен номер;
• имейл адрес;
• адрес по местоживеене и/или адрес за доставка (когато поискате оферта или направите поръчка);
• съдържанието на съобщението или подробностите на запитването;
• предпочитанията за дизайн и подробностите за проекта (когато поискате оферта за мебели).
Това са данните, които сайтът събира автоматично по време на посещението Ви — единствено с Вашето предварително съгласие:
• IP адрес (анонимизиран, за Google Analytics 4);
• вид на браузъра, операционна система, устройство;
• посетени страници, продължителност на посещението, източник на трафика;
• идентификатори в бисквитки за анализ и реклама (Google Analytics 4, Google Ads, Meta Pixel).
Ако разрешите категорията „Записи на сесии (Microsoft Clarity)“, чрез Microsoft Clarity допълнително се събират:
• данни за взаимодействието със сайта: кликове, превъртане (scroll), движения на мишката и докосвания на екрана, както и съдържанието на страниците така, както Ви го показваме — съдържанието на полетата във формулярите винаги е скрито и не се предава, а другите лични данни, показани на страницата, се маскират;
• адресите на посетените страници и страницата, от която идвате (referrer);
• данни за устройството: вид на устройството, браузър, операционна система, размер на екрана;
• приблизителното местоположение, определено въз основа на IP адреса — IP адресът се обработва от Microsoft;
• потребителският идентификатор в Microsoft Clarity (бисквитката _clck) и идентификаторите на Microsoft, съхранявани в бисквитки в домейните clarity.ms и bing.com (например MUID).
Записите на Microsoft Clarity не са анонимни: те са свързани с идентификатора в Clarity на Вашия браузър.
Ако разрешите категорията „Маркетинг“, чрез Meta Pixel предаваме на Meta Platforms Ireland Limited събития относно използването на сайта: преглед на страници, успешно изпращане на формуляр, заявка на дизайнер за партньорство, абонамент за бюлетина, кликове върху телефона, имейла или WhatsApp, отваряне на картата на шоурума или клик върху връзката към Google Maps. Заедно със събитията предаваме само вида на формуляра или на канала за контакт и — при ценовите калкулатори — ориентировъчната сума на изчислението и валутата. С всяко събитие Meta получава автоматично:
• адреса на страницата и страницата, от която идвате (referrer);
• IP адреса и данни за браузъра (user agent);
• идентификаторите от бисквитките _fbp и _fbc — идентификатора на браузъра и, ако сте дошли на сайта от реклама във Facebook или Instagram, идентификатора на клика (fbclid).
Ако в същия браузър сте влезли в акаунта си във Facebook или Instagram или в домейна facebook.com има бисквитки на Meta, Meta може да свърже събитието с Вашия акаунт или с тези бисквитки. Не предаваме на Meta съдържанието на формулярите (име, телефон, имейл, съобщение) нито в явен вид, нито под формата на хеширани стойности, а автоматичната конфигурация на пиксела е изключена, така че той не събира сам кликовете върху бутони и метаданните на страниците.
Ако разрешите категорията „Маркетинг“, за две реализации — успешното изпращане на ценовия калкулатор за кухни (включително на формуляра на страницата „Bucătării Brașov“) и на ценовия калкулатор за цялостно обзавеждане (Mobilare completă) — предаваме на Google Ads чрез функцията за подобрени реализации (enhanced conversions) телефонния номер, който сте въвели в съответния формуляр. Сайтът привежда номера в международен формат (+40…), а тагът на Google го преобразува необратимо (хеш SHA-256) непосредствено във Вашия браузър и го предава на Google заедно с реализацията; ако номерът не може със сигурност да бъде приведен в международен формат, той не се предава. Не предаваме името Ви, а тези формуляри не събират имейл адрес. Предаването се извършва само ако сте разрешили категорията „Маркетинг“ на 15 октомври 2026 г. или по-късно (раздел 9.1).
Събираме тези данни едва след като изразите съгласието си в банера за бисквитки — за всички категории чрез „Приеми всички“ или за всяка категория поотделно от „Настройки“. Данните на Microsoft Clarity се събират само ако сте разрешили категорията „Записи на сесии (Microsoft Clarity)“, която е отделна от категорията „Анализ“ (Google Analytics), а данните на Meta Pixel — само ако сте разрешили категорията „Маркетинг“ (раздел 7.3). Пълни подробности в раздел 9.
В шоурума Tandem Casa събираме видеоизображения (без звук) чрез система за видеонаблюдение, инсталирана за безопасността на хората и имуществото. Пълни подробности в раздел 11.
Всички лични данни идват пряко от Вас — от формулярите, от посещението в шоурума, от комуникацията с нашия екип или, с Вашето съгласие, от устройството, с което посещавате сайта (раздел 4.2). Не купуваме бази данни и не работим с брокери на данни.
Не обработваме специални категории лични данни по смисъла на чл. 9 от GDPR — т.е. данни за здравословното състояние, етническия произход, политическите възгледи, религиозните или философските убеждения, членството в синдикални организации, генетични или биометрични данни или данни за сексуалния живот.
Сайтът tandemcasa.ro не е предназначен за лица под 16 години и не събираме съзнателно данни за непълнолетни. Ако сте родител или законен настойник и смятате, че сме събрали данни за непълнолетно лице без Вашето съгласие, пишете ни на [email protected] и ще ги изтрием незабавно.
Не обработваме данни произволно. За всяка дейност имаме ясно правно основание съгласно чл. 6 от GDPR:
Цел
Категории данни
Правно основание
Отговор на запитвания, изпратени чрез формуляра за контакт
име, телефон, имейл, съдържание на съобщението
Съгласие — чл. 6(1)(a) от GDPR
Изготвяне на оферта и изпълнение на договора за покупко-продажба на мебели
име, телефон, имейл, адрес за доставка, подробности за проекта
Изпълнение на договор — чл. 6(1)(b) от GDPR
Изпълнение на данъчните и счетоводните задължения
данни за фактуриране (включително CNP или CUI — личен или фирмен идентификационен код, при поискване)
Законово задължение — чл. 6(1)(c) от GDPR + Закон № 82/1991
Маркетингови съобщения чрез бюлетин
име, имейл
Съгласие — чл. 6(1)(a) от GDPR
Статистически анализ на трафика (Google Analytics 4)
анонимизиран IP адрес, посетени страници, идентификатор в бисквитка
Съгласие — чл. 6(1)(a) от GDPR + Закон № 506/2004
Анализ на начина на използване на сайта чрез карти на кликовете и записи на сесии (Microsoft Clarity)
взаимодействия със сайта (кликове, превъртане, движения на мишката, докосвания), съдържанието на страниците без съдържанието на полетата във формулярите, посетените страници и страницата, от която идвате, данни за устройството и браузъра, приблизително местоположение въз основа на IP адреса, потребителски идентификатор в Clarity
Съгласие — чл. 6(1)(a) от GDPR + чл. 4(5) от Закон № 506/2004 (категорията „Записи на сесии (Microsoft Clarity)“); споделянето с Microsoft Advertising — само ако сте приели и категорията „Маркетинг“
Доказване на съгласието за бисквитки (дневник на съгласията)
случаен идентификатор (бисквитката tandem_consent_id), направеният избор по категории, дата и час, версия на политиката, източник на избора (банер, настройки или специалният прозорец), език, регион и страница — без IP адреса
Законово задължение — чл. 6(1)(c) във връзка с чл. 7(1) от GDPR
Онлайн реклама (Google Ads, ремаркетинг и измерване на реализациите в Google Ads, включително подобрените реализации — enhanced conversions — за ценовите калкулатори; Meta Pixel — Facebook и Instagram: измерване на реализациите, оптимизиране на показването на рекламите, аудитории за ремаркетинг)
идентификатор в бисквитка, поведение при сърфиране; за подобрените реализации на Google Ads: телефонен номер, въведен в ценовите калкулатори, необратимо преобразуван (хеш SHA-256) в браузъра преди предаването; за Meta Pixel: събития на сайта (раздел 4.2), адрес на страницата и страница, от която идвате, IP адрес, данни за браузъра, идентификатори от бисквитките _fbp и _fbc
Съгласие — чл. 6(1)(a) от GDPR + чл. 4(5) от Закон № 506/2004 (категорията „Маркетинг“); за Meta Pixel — само съгласие, дадено на 14 октомври 2026 г. или по-късно; за подобрените реализации на Google Ads — само съгласие, дадено на 15 октомври 2026 г. или по-късно
Комуникация чрез WhatsApp Business
име, телефон, съдържание на разговора
Съгласие и/или изпълнение на договор — чл. 6(1)(a) / 6(1)(b)
Управление на взаимоотношенията с клиентите чрез CRM (Kommo)
данни за контакт, история на взаимодействията
Законен интерес — чл. 6(1)(f) от GDPR
Видеонаблюдение в шоурума
видеоизображения
Законен интерес — чл. 6(1)(f) от GDPR + Закон № 333/2003
Отговор на искания от публични органи
данни, относими към конкретния случай
Законово задължение — чл. 6(1)(c) от GDPR
Не съхраняваме данните по-дълго от необходимото. Ето колко дълго съхраняваме всяка категория:
Категория данни
Срок на съхранение
Запитвания чрез формуляра за контакт (без последващ договор)
2 години от последното взаимодействие
Данни, свързани с договорите за покупко-продажба
Срокът на договора + 5 години (Закон № 82/1991, изменен със Спешна правителствена наредба (OUG) № 26/2023)
Счетоводни данни и фактури
5 години за текущите документи; 10 години за ведомостите за заплати
Данни за бюлетина (маркетинг)
До оттегляне на съгласието
Аналитични данни (бисквитки на Google Analytics)
Най-много 14 месеца (настройка по подразбиране в GA4)
Данни на Microsoft Clarity (записи на сесии, карти на кликовете)
При Microsoft: записите на сесиите — 30 дни; картите на кликовете и данните за кликовете, сесиите, отбелязани от нашия екип (с етикет или запазени като любими), и произволна извадка от записи — до 9 месеца. Бисквитки на Clarity, поставяни от сайта: _clck — 365 дни, _clsk — 1 ден, _cltk (sessionStorage) — до затваряне на раздела; бисквитки на Microsoft в домейните clarity.ms и bing.com — от няколко минути до около 13 месеца (подробности в Политиката за използване на бисквитки). За обработването, извършвано от свое име, Microsoft може да съхранява данните съгласно собствената си Декларация за поверителност.
Данни на Meta Pixel
Ние не съхраняваме данните, предавани чрез Meta Pixel; Meta ги съхранява съгласно собствената си Политика за поверителност. Бисквитки: _fbp и _fbc (tandemcasa.ro) — 90 дни; fr (facebook.com) — 90 дни.
Данни за подобрените реализации на Google Ads (хеширан телефонен номер)
Ние не съхраняваме хешираните стойности; Google ги съхранява съгласно Google Ads Data Processing Terms. Телефонния номер съхраняваме като част от Вашата заявка в сроковете от настоящата таблица, приложими за съответната заявка.
Дневник на съгласията за бисквитки
До 3 години от датата на избора
Изображения от видеонаблюдението (CCTV)
30 дни, след което се изтриват автоматично
Данни в CRM Kommo (активни клиенти)
3 години от последното търговско взаимодействие
Данни за обработване на рекламации
3 години от решаването на рекламацията
Данни, изискани от органите
Съгласно законовите срокове, приложими за всеки конкретен случай
След изтичане на приложимия срок данните се изтриват, анонимизират или архивират — когато законът ни задължава да ги съхраняваме.
За да Ви предоставяме нашите услуги, работим с няколко доверени доставчици. Вашите данни могат да достигнат до следните категории получатели, само доколкото е строго необходимо:
• Google Ireland Limited: Google Analytics, Google Ads, Google Tag Manager — сървъри в ЕС/САЩ, сертифицирано по EU-US Data Privacy Framework; за подобрените реализации (enhanced conversions) на Google Ads (раздел 4.2) Google Ireland Limited действа като обработващ лични данни съгласно Google Ads Data Processing Terms, а данните могат да бъдат предадени на Google LLC (САЩ) (раздел 8.2);
• WhatsApp Business (Meta Platforms Ireland Limited): бизнес платформа за съобщения за комуникация с клиентите — Meta Ireland (ЕС), със спомагателно обработване в САЩ;
• Intuit Inc. (MailChimp): платформа за имейл маркетинг (бюлетин) — сървъри в САЩ, сертифицирано по EU-US Data Privacy Framework;
• Kommo Inc.: CRM система за управление на взаимоотношенията с клиентите — със споразумение за обработване на данни (DPA) и Стандартни договорни клаузи.
За Microsoft Clarity — услугата за карти на кликовете и записи на сесии, която използваме на tandemcasa.ro — Microsoft Ireland Operations Ltd не е обработващ лични данни от наше име, а самостоятелен администратор съгласно Условията за ползване на Microsoft Clarity. Затова не фигурира в точка 7.1. Конкретно:
• WHITEDECOR SRL решава да интегрира Microsoft Clarity в сайта и с това — да събира данните, описани в раздел 4.2, от Вашето устройство и да ги предава на Microsoft. За този етап — включително за информирането Ви и за получаването на съгласието — отговаряме ние (Решение на Съда на ЕС по дело C-40/17, Fashion ID);
• Microsoft е администратор на обработването, което извършва впоследствие от свое име, и може да използва данните съгласно своята Декларация за поверителност (privacy.microsoft.com/privacystatement), включително за подобряване на своите услуги и за създаване на потребителски профили за цели, които включват рекламата;
• ако сте приели и категорията „Маркетинг“, Microsoft Clarity може да споделя данните и с Microsoft Advertising — рекламната услуга на Microsoft;
• съдържанието на полетата във формулярите не се предава на Microsoft, а другите лични данни, показани на страницата, се маскират в браузъра преди предаването;
• данните могат да бъдат предадени на Microsoft Corporation (САЩ) въз основа на EU-US Data Privacy Framework и на Стандартните договорни клаузи (раздел 8.2); сроковете на съхранение са посочени в раздел 6.
За обработването, извършвано от Microsoft от свое име, можете да упражните правата си и пряко спрямо Microsoft чрез каналите, посочени в неговата Декларация за поверителност. За етапа на събиране и предаване от tandemcasa.ro можете да се свържете с нас на [email protected]. Можете да оттеглите съгласието си по всяко време (раздел 9.3).
За Meta Pixel (ID 630698020843724) — инструмента, чрез който измерваме ефективността на нашите реклами във Facebook и Instagram — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия) не е обработващ лични данни от наше име. Конкретно:
• WHITEDECOR SRL и Meta Platforms Ireland Limited са съвместни администратори по отношение на събирането на данни чрез Meta Pixel от Вашето устройство и предаването им на Meta (чл. 26 от GDPR; Решение на Съда на ЕС по дело C-40/17, Fashion ID) съгласно документа на Meta „Controller Addendum“ (www.facebook.com/legal/controller_addendum); информирането Ви и получаването на съгласието Ви чрез банера за бисквитки осигуряваме ние;
• Meta извършва последващото обработване като самостоятелен администратор, включително за собствени цели — показване на реклами и подобряване на собствените си продукти — съгласно своята Политика за поверителност (www.facebook.com/privacy/policy);
• нашите цели: измерване на реализациите от рекламите ни във Facebook и Instagram, оптимизиране на показването на тези реклами и създаване на аудитории за ремаркетинг;
• предаваните данни са описани в раздел 4.2; съдържанието на формулярите (име, телефон, имейл, съобщение) не се предава на Meta нито в явен вид, нито под формата на хеширани стойности;
• Meta Pixel се зарежда само ако сте разрешили категорията „Маркетинг“ на 14 октомври 2026 г. или по-късно (раздел 9.1);
• данните могат да бъдат предадени на Meta Platforms, Inc. (САЩ) въз основа на EU-US Data Privacy Framework и на Стандартните договорни клаузи (раздел 8.2); ние не съхраняваме данните, предавани чрез Meta Pixel, а Meta ги съхранява съгласно собствената си политика (раздел 6).
По отношение на съвместното обработване (събирането и предаването на данни чрез Meta Pixel) можете да упражните правата си както спрямо WHITEDECOR SRL на [email protected], така и спрямо Meta. За последващото обработване, извършвано от Meta от свое име, се обърнете към Meta чрез каналите, посочени в нейната Политика за поверителност. Можете да оттеглите съгласието си по всяко време (раздел 9.3).
• Счетоводна кантора: обработващ лични данни за изпълнението на данъчните и счетоводните задължения;
• Адвокатска кантора: за специфични консултации или в случай на съдебен спор.
При официално искане от компетентните органи — Главната прокуратура, полицията, съдилищата, ANAF (Националната агенция за фискална администрация), ANSPDCP — в границите и при условията, предвидени от закона.
Доставката на продуктите се извършва изключително от вътрешния екип на WHITEDECOR SRL. Не използваме външни куриери.
Не продаваме, не отдаваме под наем и не търгуваме с Вашите лични данни под каквато и да е форма. Данните се предоставят единствено на изброените по-горе получатели и само в границите, строго необходими за постигане на обявените цели. Обработващите лични данни ги обработват само от наше име; Microsoft, като самостоятелен администратор, може да ги използва и за собствените си цели, описани в точка 7.2 — само ако сте разрешили записването на сесиите; Meta може да ги използва и за собствените си цели, описани в точка 7.3 — само ако сте разрешили категорията „Маркетинг“.
Нашите сървъри се намират в Румъния, в рамките на Европейското икономическо пространство. Следователно Вашите данни остават под пряката защита на GDPR и на приложимото румънско законодателство.
Някои от използваните от нас услуги се предоставят от международни компании, чиито сървъри се намират в Съединените щати. Става дума за:
• Google Analytics, Google Ads, Google Tag Manager;
• Meta Platforms (WhatsApp Business, Meta Pixel) — при Meta Pixel данните могат да бъдат предадени от Meta Platforms Ireland Limited на Meta Platforms, Inc. (САЩ) (раздел 7.3);
• Intuit Inc. (MailChimp);
• Kommo Inc. (CRM);
• Microsoft (Microsoft Clarity) — данните могат да бъдат предадени от Microsoft Ireland Operations Ltd на Microsoft Corporation (САЩ), която ги обработва като самостоятелен администратор (раздел 7.2).
Тези предавания се извършват единствено въз основа на решението на Европейската комисия относно адекватното ниво на защита (чл. 45 от GDPR) или на подходящи гаранции (чл. 46 от GDPR):
• Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) — Решение (ЕС) 2023/1795 на Европейската комисия;
• Стандартните договорни клаузи, приети с Решение (ЕС) 2021/914 на Европейската комисия.
За Microsoft Clarity се прилагат и двете гаранции: Microsoft Corporation е сертифицирана по EU-US Data Privacy Framework, а предаването от Microsoft Ireland Operations Ltd към Microsoft Corporation е обхванато от Стандартни договорни клаузи.
За Meta Pixel също се прилагат и двете гаранции: Meta Platforms, Inc. е сертифицирана по EU-US Data Privacy Framework, а предаванията са обхванати и от Стандартните договорни клаузи.
Ако желаете копие от гаранциите, прилагани към тези предавания, пишете ни на [email protected].
Сайтът tandemcasa.ro използва бисквитки в съответствие с чл. 4 от Закон № 506/2004 и с GDPR. Пълните подробности са в Политиката за използване на бисквитки, достъпна на сайта.
При първото посещение на сайта всички несъществени бисквитки — аналитични, за записване на сесии (Microsoft Clarity), функционални и маркетингови — са деактивирани. Активират се едва след като натиснете „Приеми всички“ в банера за бисквитки или след като ги разрешите поотделно от „Настройки“. Microsoft Clarity изобщо не се зарежда, докато не разрешите категорията „Записи на сесии (Microsoft Clarity)“.
Ако преди въвеждането на Microsoft Clarity сте приели поне една категория несъществени бисквитки, Ви питаме отделно, чрез малък специален прозорец, дали разрешавате записването на сесиите („Разрешавам“ / „Не разрешавам“). Отговорът се отнася само до Microsoft Clarity — предишният Ви избор за другите категории остава непроменен. Ако тогава сте отхвърлили всички несъществени бисквитки, не Ви питаме отново: записването остава изключено и можете да го включите по всяко време от „Настройки за бисквитки“. Съгласието за записване на сесиите е валидно 9 месеца; след този срок Ви питаме отново.
Докато не разрешите категорията „Маркетинг“, Meta Pixel не се зарежда и сайтът не изпраща никаква заявка към сървърите на Meta. Съгласие за „Маркетинг“, дадено преди 14 октомври 2026 г., не обхваща Meta Pixel, тъй като тогавашното описание на категорията не споменаваше Meta. Ако тогава сте разрешили категорията „Маркетинг“, показваме Ви отново банера за бисквитки, а превключвателят „Маркетинг“ в „Настройки за бисквитки“ остава изключен, докато не го включите Вие или не натиснете „Приеми всички“. Ако сте отхвърлили категорията „Маркетинг“, не Ви питаме отново.
Телефонният номер от ценовите калкулатори се предава чрез подобрените реализации на Google Ads (раздел 4.2) само ако сте разрешили категорията „Маркетинг“ на 15 октомври 2026 г. или по-късно — от тази дата описанието на категорията „Маркетинг“ в банера посочва това предаване. Съгласие за „Маркетинг“, дадено преди 15 октомври 2026 г., не обхваща предаването на телефонния номер: в този случай номерът не се предава, а банерът не Ви се показва отново заради тази промяна, тъй като не става дума за нова услуга или за нов получател, а за допълнителни данни за същото измерване на реализациите в Google Ads. Сайтът разпознава съгласията, дадени от 15 октомври 2026 г., по информацията за версията на банера, съхранявана в бисквитката tandem_consent_prefs. Чрез Google Consent Mode сигналът ad_user_data има стойност granted само ако сте разрешили категорията „Маркетинг“.
• Строго необходими: сесийни бисквитки и бисквитките, които съхраняват статуса на съгласието (включително tandem_consent_prefs, която запомня избора Ви по категории, датата на избора и версията на банера за бисквитки, в която сте направили избора си, и tandem_consent_rec, която запомня решението Ви относно записването на сесиите и датата му) — използват се без съгласие съгласно чл. 4(6)(b) от Закон № 506/2004;
• Функционални: вградено съдържание от външни доставчици (карти Google и видеоклипове) — използват се само след съгласие; деактивирането им може да ограничи показването на това съдържание;
• Аналитични: Google Analytics 4 (G-SQ89792Z0W) — използват се само след съгласие;
• Записи на сесии (Microsoft Clarity): карти на кликовете (топлинни карти) и записи на сесии — категория, отделна от аналитичната (Google Analytics), със собствен превключвател, изключен по подразбиране; използват се само след Вашето отделно съгласие. Наименованията на бисквитките и сроковете им са посочени в Политиката за използване на бисквитки;
• Маркетинг: Google Ads и ремаркетинг чрез Google Tag Manager (GTM-NWTRQLZS), както и Meta Pixel (ID 630698020843724) за рекламите във Facebook и Instagram — използват се само след съгласие. За ценовите калкулатори, при съгласие за „Маркетинг“, дадено на 15 октомври 2026 г. или по-късно, Google Ads получава и телефонния номер в необратимо преобразуван вид (хеш) чрез подобрените реализации, които не добавят нови бисквитки (раздел 4.2). Meta Pixel поставя бисквитките _fbp и _fbc в tandemcasa.ro, а Meta може да чете или да поставя бисквитката fr във facebook.com; Meta може да използва данните и за собствени цели, включително реклама (раздел 7.3). Ако сте разрешили и записването на сесиите, съгласието за маркетинг позволява освен това Microsoft Clarity да споделя данни с Microsoft Advertising (раздел 7.2).
Можете да промените избора си по всяко време чрез иконата за бисквитки в долния ляв ъгъл на страницата (бутона „Настройки за бисквитки“). Промените не засягат данните, събрани преди това — действат само занапред.
За да спрете записването на сесиите: отворете „Настройки за бисквитки“ (иконата за бисквитки в долния ляв ъгъл на страницата), изключете „Записи на сесии (Microsoft Clarity)“ и натиснете „Запази избора“ (или „Отхвърли всички“). Страницата се презарежда, записването спира, а бисквитките на Clarity, поставени от сайта (_clck, _clsk), и идентификаторът на сесията _cltk се изтриват. Бисквитките, поставени от Microsoft в собствените му домейни (clarity.ms, bing.com), не могат да бъдат изтрити от сайта — можете да ги изтриете от настройките на браузъра. Данните, вече предадени на Microsoft, остават подчинени на сроковете от раздел 6.
За да спрете Meta Pixel: отворете „Настройки за бисквитки“, изключете „Маркетинг“ и натиснете „Запази избора“ (или „Отхвърли всички“). Meta Pixel незабавно спира да предава събития, включително на вече отворената страница, а бисквитките _fbp и _fbc, поставени в tandemcasa.ro, се изтриват. Бисквитките на Meta в домейна facebook.com (например fr) не могат да бъдат изтрити от сайта — управлявате ги от настройките на Facebook или на браузъра. Данните, вече предадени на Meta, се съхраняват от Meta съгласно собствената ѝ политика (раздел 7.3).
За да спрете предаването на телефонния номер чрез подобрените реализации на Google Ads: отворете „Настройки за бисквитки“, изключете „Маркетинг“ и натиснете „Запази избора“ (или „Отхвърли всички“). От този момент сайтът вече не предава телефонния номер на Google Ads, а сигналът ad_user_data става denied. Вече предадените хеширани стойности се съхраняват от Google съгласно Google Ads Data Processing Terms (раздел 6).
• Бюлетин чрез MailChimp — единствено въз основа на изрично съгласие (opt-in) при абонирането, последвано от потвърждение по имейл (double opt-in);
• Онлайн реклама чрез Google Ads — единствено въз основа на съгласие за бисквитки; за ценовите калкулатори измерването на реализациите използва и подобрените реализации (enhanced conversions) с необратимо преобразуван (хеширан) телефонен номер, само при съгласие за „Маркетинг“, дадено на 15 октомври 2026 г. или по-късно (раздел 9.1);
• Ремаркетинг чрез Google Ads — единствено въз основа на съгласие за бисквитки;
• Реклама във Facebook и Instagram чрез Meta Pixel — единствено въз основа на съгласие за бисквитки;
• Пряка комуникация чрез WhatsApp Business — когато Вие инициирате контакта.
Google Analytics 4 и Google Ads включват форма на статистическо и демографско профилиране — сегментираме потребителите по географски район, интереси и поведение при сърфиране, за да можем да подобряваме сайта и да показваме релевантна реклама.
Чрез Meta Pixel измерваме реализациите от нашите реклами във Facebook и Instagram и въз основа на събитията на сайта създаваме аудитории за ремаркетинг, на които можем да показваме нашите реклами в тези платформи. Meta може да свърже събитията с Вашия акаунт във Facebook или Instagram (раздел 4.2) и като самостоятелен администратор на последващото обработване може да използва данните и за собствени цели, включително за реклама, съгласно своята Политика за поверителност (раздел 7.3).
Чрез подобрените реализации на Google Ads не създаваме профили въз основа на телефонния номер: използваме ги само за измерване на реализациите — Google сравнява хешираната стойност с данните на акаунтите в Google, за да можем да установим по-точно кои реклами на Google са довели до заявките, изпратени чрез ценовите калкулатори. Не използваме телефонния номер, за да Ви показваме реклами, нито за да създаваме списъци с клиенти (функцията Customer Match не се използва). По отношение на хешираната стойност Google действа като обработващ лични данни от наше име (раздел 7.1).
Картите на кликовете и записите на сесиите от Microsoft Clarity използваме само за да видим как се използва сайтът и да го подобрим — не ги използваме, за да Ви оценяваме като личност. Microsoft, в качеството си на самостоятелен администратор, може на собствена отговорност да създава потребителски профили за цели, които включват рекламата, съгласно своята Декларация за поверителност; данните от Clarity се споделят с Microsoft Advertising само ако сте приели и категорията „Маркетинг“ (раздел 7.2).
Това профилиране:
• се извършва единствено след Вашето съгласие за съответната категория бисквитки;
• не се използва за решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или по подобен начин Ви засягат в значителна степен — поради това чл. 22 от GDPR не се прилага;
• може да бъде деактивирано по всяко време чрез промяна на предпочитанията за бисквитки (раздел 9.3); за данните, които Microsoft или Meta вече са получили, можете да се обърнете и пряко към тях (раздели 7.2 и 7.3).
Можете да оттеглите съгласието си за маркетинг по всяко време (чл. 7(3) от GDPR). Оттеглянето не засяга обработването, извършено преди това — действа само занапред. На разположение имате следните начини:
• връзката за отписване, налична във всеки маркетингов имейл (с незабавно действие);
• промяна на предпочитанията за бисквитки чрез иконата за бисквитки в долния ляв ъгъл на страницата (бутона „Настройки за бисквитки“) — изключването на категорията „Маркетинг“ незабавно спира Meta Pixel и изтрива бисквитките _fbp и _fbc, а сайтът спира да предава телефонния номер на Google Ads чрез подобрените реализации (раздел 9.3);
• писмено искане на [email protected];
• писмено искане, изпратено до седалището на WHITEDECOR SRL.
Шоурумът Tandem Casa — разположен на адрес București, Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6 — се наблюдава с камери за видеонаблюдение.
Цел: безопасността на хората и имуществото
Правно основание: законен интерес — чл. 6(1)(f) от GDPR във връзка със Закон № 333/2003 относно охраната на обекти
Категории данни: видеоизображения (без аудиозапис)
Срок на съхранение: 30 дни, след което изображенията се изтриват автоматично
Достъп до изображенията: упълномощеният персонал на WHITEDECOR SRL и, при официално искане, компетентните органи
Информиране: посетителите се информират чрез пиктограми и видими известия на входа на шоурума
GDPR Ви предоставя редица права, които спазваме изцяло (чл. 12–22, 77 и 79):
• Право на информация (чл. 13–14);
• Право на достъп до данните (чл. 15) — включително получаване на първо безплатно копие на данните;
• Право на коригиране (чл. 16);
• Право на изтриване / „право да бъдеш забравен“ (чл. 17);
• Право на ограничаване на обработването (чл. 18);
• Право на преносимост на данните (чл. 20);
• Право на възражение срещу обработването, включително срещу директния маркетинг (чл. 21);
• Право да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22);
• Право на оттегляне на съгласието (чл. 7(3)) — по всяко време, без обосновка;
• Право на жалба до ANSPDCP (чл. 77);
• Право на ефективна съдебна защита (чл. 79).
Първото копие на Вашите данни е безплатно. За последващи копия можем да начислим административна такса, съразмерна на действителните разходи за обработване на искането (чл. 15(3) от GDPR).
За да упражните което и да е от тези права, се свържете с нас на:
Имейл: [email protected]
Пощенски адрес: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Отговаряме на исканията Ви в срок до 30 дни от получаването им. При сложни случаи или голям брой искания срокът може да бъде удължен с най-много 2 месеца — ще Ви уведомим, ако това се случи (чл. 12(3) от GDPR).
За да Ви защитим от измамни искания, можем да поискаме допълнителна информация, за да потвърдим самоличността Ви, преди да обработим искането (чл. 12(6) от GDPR).
Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания — по-специално поради своята повторяемост — можем да наложим разумна такса или да откажем да изпълним искането (чл. 12(5) от GDPR).
Сигурността на данните е оперативен приоритет. Ето конкретно какво правим (чл. 32 от GDPR):
• хостваме данните на сървъри, разположени на територията на Румъния (Европейското икономическо пространство);
• криптираме данните при пренос (TLS) и в покой (AES-256);
• контролираме достъпа въз основа на роли (RBAC) и с многофакторно удостоверяване (MFA);
• поддържаме редовни криптирани резервни копия на отделно място;
• прилагаме вътрешна политика за паролите и ежегодно обучаваме персонала;
• наблюдаваме достъпа чрез одитни журнали;
• разполагаме с план за реагиране при инциденти със сигурността.
Прилагаме също принципите на защита на данните на етапа на проектирането (privacy by design) и по подразбиране (privacy by default) съгласно чл. 25 от GDPR.
Ако възникне нарушение на сигурността, което засяга Вашите данни:
• уведомяваме ANSPDCP в срок до 72 часа, след като сме узнали за него (чл. 33 от GDPR);
• уведомяваме Ви пряко, без ненужно забавяне, ако нарушението води до висок риск за Вашите права и свободи (чл. 34 от GDPR).
Не сме определили длъжностно лице по защита на данните (DPO), тъй като не попадаме в критериите за задължително определяне по чл. 37 от GDPR. За всякакви въпроси, свързани с Вашите лични данни, ни пишете на:
Имейл: [email protected]
Пощенски адрес: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Ако правата Ви са нарушени, можете да подадете жалба до националния надзорен орган:
Национален орган за надзор на обработването на лични данни (ANSPDCP)
Адрес: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București
Телефон: +40.318.059.211
Имейл: [email protected]
Уебсайт: www.dataprotection.ro
Като алтернатива можете да се обърнете пряко към компетентните съдилища (чл. 79 от GDPR).
Актуализираме настоящата Политика от време на време — когато се променя правната рамка или се развиват нашите оперативни практики.
Корекциите на печатни грешки, редакционните уточнения и техническите актуализации се публикуват на сайта без индивидуално уведомяване.
За промените, които засягат целите, правните основания, получателите или Вашите права, Ви уведомяваме по имейл (ако сме в пряка комуникация) и/или чрез видимо публикуване на сайта, както следва:
• когато дадена промяна въвежда ново обработване, основано на съгласие (например нова услуга, която използва бисквитки), то не се прилага спрямо Вас, докато не изразите ново и отделно съгласие чрез банера за бисквитки или чрез специален прозорец; ако не дадете съгласие, новото обработване не се извършва, а предишният Ви избор за другите категории остава валиден;
• за останалите съществени промени, които засягат вече извършвано обработване, ще Ви уведомим най-малко 30 дни преди влизането им в сила.
Предишните версии на Политиката са достъпни при искане, изпратено на [email protected].
Настоящата Политика се основава на следните нормативни актове:
• Регламент (ЕС) 2016/679 — GDPR;
• Закон № 190/2018 — относно мерките за прилагане на GDPR в Румъния;
• Закон № 506/2004 — относно обработването на лични данни и защитата на личния живот в сектора на електронните комуникации;
• Закон № 82/1991 — Закон за счетоводството, изменен със Спешна правителствена наредба (OUG) № 26/2023;
• Закон № 333/2003 — относно охраната на обекти, имущество и ценности и защитата на лицата (за CCTV);
• Решение (ЕС) 2021/914 — Стандартни договорни клаузи за предаването на данни към трети държави;
• Решение (ЕС) 2023/1795 — EU-US Data Privacy Framework.
Версия: 2.4
Дата на публикуване: 15 октомври 2026 г.
Дата на влизане в сила: 15 октомври 2026 г.
Какво се промени: добавихме подобрените реализации (enhanced conversions) на Google Ads за ценовите калкулатори за кухни и за цялостно обзавеждане (Mobilare completă) в категорията бисквитки „Маркетинг“: Google Ads получава само телефонния номер от формуляра, необратимо преобразуван (хеш SHA-256) в браузъра, и само с Вашето съгласие, дадено на 15 октомври 2026 г. или по-късно; целта (измерване на реализациите), правното основание, ролята на Google Ireland Limited като обработващ лични данни съгласно Google Ads Data Processing Terms, съхранението на данните, механизма за съгласие и оттеглянето на съгласието (раздели 4.2, 5, 6, 7.1, 9.1, 9.2, 9.3, 10.1, 10.2 и 10.3).
При несъответствие между версията на румънски език на настоящата Политика и нейните преводи предимство има версията на румънски език.