Il presente documento è la traduzione in lingua italiana dell'Informativa sulla privacy. In caso di discrepanze tra la presente traduzione e la versione in lingua romena, prevale la versione in lingua romena.
Informativa sulla privacy
WHITEDECOR SRL · tandemcasa.ro
Versione 2.4 · In vigore dal 15 ottobre 2026
La presente Informativa si applica a tutte le persone che interagiscono con WHITEDECOR SRL — sia che Lei visiti il sito tandemcasa.ro o lo showroom Tandem Casa di Bucarest, sia che ci contatti via e-mail, telefono o WhatsApp. Il documento spiega quali dati personali raccogliamo su di Lei, per quali finalità li trattiamo, a chi li comunichiamo, per quanto tempo li conserviamo e quali diritti ha in qualità di interessato.
L'Informativa è redatta in conformità con il Regolamento (UE) 2016/679 (GDPR), la Legge n. 190/2018, la Legge n. 506/2004 e le altre normative applicabili in Romania e nell'Unione europea.
La società che risponde dei Suoi dati personali è:
Denominazione: WHITEDECOR SRL
Sede legale: București, Bd. Ghencea nr. 154A, parter, sector 6
Numero di iscrizione al Registro delle imprese: J40/15494/2015
Codice unico di registrazione (CUI): RO34773469
Rappresentante legale: Corneliu Său (Amministratore)
E-mail di contatto: [email protected]
Sito web: tandemcasa.ro
Showroom Tandem Casa: Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6, București
In qualità di titolare del trattamento, stabiliamo le finalità e i mezzi del trattamento dei dati e rispondiamo direttamente dei trattamenti che effettuiamo, in conformità con la normativa applicabile. Dei trattamenti che i titolari autonomi effettuano per conto proprio (sezioni 7.2 e 7.3) rispondono questi ultimi. Della raccolta dei dati tramite Meta Pixel e della loro trasmissione a Meta rispondiamo congiuntamente con Meta Platforms Ireland Limited, in qualità di contitolari del trattamento (sezione 7.3).
La presente Informativa La riguarda direttamente se:
• visita il sito tandemcasa.ro;
• compila un modulo di contatto o una richiesta di preventivo oppure si iscrive alla newsletter;
• visita lo showroom Tandem Casa di Bucarest;
• comunica con noi via e-mail, telefono, WhatsApp o altri canali;
• conclude un contratto di compravendita dei nostri prodotti.
Sono i dati che condivide con noi tramite i moduli o nella comunicazione diretta:
• nome e cognome;
• numero di telefono;
• indirizzo e-mail;
• indirizzo di residenza e/o di consegna (quando richiede un preventivo o effettua un ordine);
• contenuto del messaggio o dettagli della richiesta;
• preferenze di design e dettagli del progetto (quando richiede un preventivo per mobili).
Sono i dati che il sito raccoglie automaticamente durante la Sua visita — esclusivamente con il Suo consenso preventivo:
• indirizzo IP (anonimizzato, per Google Analytics 4);
• tipo di browser, sistema operativo, dispositivo;
• pagine visitate, durata della visita, fonte del traffico;
• identificatori dei cookie per analisi e pubblicità (Google Analytics 4, Google Ads, Meta Pixel).
Se consente la categoria «Registrazioni delle sessioni (Microsoft Clarity)», tramite Microsoft Clarity vengono inoltre raccolti:
• dati sull'interazione con il sito: clic, scorrimento (scroll), movimenti del mouse e tocchi sullo schermo, nonché il contenuto delle pagine così come Le viene visualizzato — il contenuto dei campi dei moduli è sempre nascosto e non viene trasmesso, mentre gli altri dati personali visualizzati sulla pagina sono mascherati;
• indirizzi delle pagine visitate e pagina di provenienza (referrer);
• dati sul dispositivo: tipo di dispositivo, browser, sistema operativo, dimensioni dello schermo;
• posizione approssimativa, determinata in base all'indirizzo IP — l'indirizzo IP è trattato da Microsoft;
• identificatore utente di Microsoft Clarity (il cookie _clck) e identificatori Microsoft memorizzati in cookie sui domini clarity.ms e bing.com (ad esempio, MUID).
Le registrazioni di Microsoft Clarity non sono anonime: sono associate all'identificatore Clarity del Suo browser.
Se consente la categoria «Marketing», tramite Meta Pixel trasmettiamo a Meta Platforms Ireland Limited eventi relativi all'utilizzo del sito: visualizzazione delle pagine, invio andato a buon fine di un modulo, richiesta di partnership di un designer, iscrizione alla newsletter, clic sul telefono, sull'e-mail o su WhatsApp, apertura della mappa dello showroom o clic sul link di Google Maps. Insieme agli eventi trasmettiamo solo il tipo di modulo o di canale di contatto e, per i calcolatori di prezzo, l'importo stimato del calcolo e la valuta. Con ciascun evento, Meta riceve automaticamente:
• indirizzo della pagina e pagina di provenienza (referrer);
• indirizzo IP e dati sul browser (user agent);
• identificatori contenuti nei cookie _fbp e _fbc — l'identificatore del browser e, se ha raggiunto il sito tramite un annuncio di Facebook o Instagram, l'identificatore del clic (fbclid).
Se nello stesso browser ha effettuato l'accesso al Suo account Facebook o Instagram oppure sono presenti cookie di Meta sul dominio facebook.com, Meta può associare l'evento al Suo account o a tali cookie. Non trasmettiamo a Meta il contenuto dei moduli (nome, telefono, e-mail, messaggio) — né in chiaro né sotto forma di valori hash — e la configurazione automatica del pixel è disattivata, pertanto il pixel non raccoglie autonomamente i clic sui pulsanti e i metadati delle pagine.
Se consente la categoria «Marketing», per due conversioni — l'invio andato a buon fine del calcolatore di prezzo per le cucine (incluso il modulo della pagina «Bucătării Brașov») e del calcolatore di prezzo per l'arredamento completo («Mobilare completă») — trasmettiamo a Google Ads, tramite la funzione di conversioni avanzate (enhanced conversions), il numero di telefono che ha inserito nel rispettivo modulo. Il sito converte il numero nel formato internazionale (+40…) e il tag Google lo trasforma in modo irreversibile (hash SHA-256) direttamente nel Suo browser e lo trasmette a Google insieme alla conversione; se il numero non può essere convertito con certezza nel formato internazionale, non viene trasmesso. Non trasmettiamo il nome e questi moduli non raccolgono l'indirizzo e-mail. La trasmissione avviene solo se ha consentito la categoria «Marketing» il 15 ottobre 2026 o successivamente (sezione 9.1).
Raccogliamo questi dati solo dopo che ha espresso il Suo consenso nel banner dei cookie — per tutte le categorie, tramite «Accetta tutto», oppure per ciascuna categoria singolarmente, da «Impostazioni». I dati di Microsoft Clarity vengono raccolti solo se ha consentito la categoria «Registrazioni delle sessioni (Microsoft Clarity)», distinta dalla categoria «Analisi» (Google Analytics), mentre i dati di Meta Pixel vengono raccolti solo se ha consentito la categoria «Marketing» (sezione 7.3). Dettagli completi nella sezione 9.
Nello showroom Tandem Casa raccogliamo immagini video (senza audio) tramite un sistema di videosorveglianza installato per la sicurezza delle persone e dei beni. Dettagli completi nella sezione 11.
Tutti i dati personali provengono direttamente da Lei — dai moduli, dalla visita allo showroom, dalla comunicazione con il nostro team oppure, con il Suo consenso, dal dispositivo con cui visita il sito (sezione 4.2). Non acquistiamo banche dati e non collaboriamo con data broker.
Non trattiamo categorie particolari di dati personali ai sensi dell'art. 9 GDPR — ossia dati relativi alla salute, all'origine etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all'appartenenza sindacale, dati genetici, biometrici o dati relativi alla vita sessuale.
Il sito tandemcasa.ro non è destinato a persone di età inferiore a 16 anni e non raccogliamo intenzionalmente dati relativi a minori. Se è un genitore o un tutore legale e ritiene che abbiamo raccolto dati relativi a un minore senza il Suo consenso, ci scriva all'indirizzo [email protected] e li cancelleremo immediatamente.
Non trattiamo dati a caso. Per ogni attività disponiamo di una base giuridica chiara, ai sensi dell'art. 6 GDPR:
Finalità
Categorie di dati
Base giuridica
Risposta alle richieste inviate tramite il modulo di contatto
nome, telefono, e-mail, contenuto del messaggio
Consenso — art. 6(1)(a) GDPR
Preparazione del preventivo ed esecuzione del contratto di compravendita di mobili
nome, telefono, e-mail, indirizzo di consegna, dettagli del progetto
Esecuzione del contratto — art. 6(1)(b) GDPR
Adempimento degli obblighi fiscali e contabili
dati di fatturazione (incluso il CNP/CUI, su richiesta)
Obbligo legale — art. 6(1)(c) GDPR + Legge 82/1991
Comunicazioni di marketing tramite newsletter
nome, e-mail
Consenso — art. 6(1)(a) GDPR
Analisi statistica del traffico (Google Analytics 4)
IP anonimizzato, pagine visitate, identificatore cookie
Consenso — art. 6(1)(a) GDPR + Legge 506/2004
Analisi delle modalità di utilizzo del sito tramite mappe dei clic e registrazioni delle sessioni (Microsoft Clarity)
interazioni con il sito (clic, scorrimento, movimenti del mouse, tocchi), contenuto delle pagine senza il contenuto dei campi dei moduli, pagine visitate e pagina di provenienza, dati sul dispositivo e sul browser, posizione approssimativa in base all'indirizzo IP, identificatore utente di Clarity
Consenso — art. 6(1)(a) GDPR + art. 4(5) della Legge n. 506/2004 (categoria «Registrazioni delle sessioni (Microsoft Clarity)»); condivisione con Microsoft Advertising — solo se ha accettato anche la categoria «Marketing»
Prova del consenso ai cookie (registro dei consensi)
identificatore casuale (il cookie tandem_consent_id), scelta effettuata per categoria, data e ora, versione della politica, fonte della scelta (banner, impostazioni o finestra dedicata), lingua, regione e pagina — senza l'indirizzo IP
Obbligo legale — art. 6(1)(c) in combinato disposto con l'art. 7(1) GDPR
Pubblicità online (Google Ads, remarketing e misurazione delle conversioni di Google Ads, incluse le conversioni avanzate — enhanced conversions — per i calcolatori di prezzo; Meta Pixel — Facebook e Instagram: misurazione delle conversioni, ottimizzazione della pubblicazione degli annunci, pubblici per il remarketing)
identificatore cookie, comportamento di navigazione; per le conversioni avanzate di Google Ads: il numero di telefono inserito nei calcolatori di prezzo, trasformato in modo irreversibile (hash SHA-256) nel browser, prima della trasmissione; per Meta Pixel: eventi sul sito (sezione 4.2), indirizzo della pagina e pagina di provenienza, indirizzo IP, dati sul browser, identificatori contenuti nei cookie _fbp e _fbc
Consenso — art. 6(1)(a) GDPR + art. 4(5) della Legge n. 506/2004 (categoria «Marketing»); per Meta Pixel — solo il consenso prestato il 14 ottobre 2026 o successivamente; per le conversioni avanzate di Google Ads — solo il consenso prestato il 15 ottobre 2026 o successivamente
Comunicazione tramite WhatsApp Business
nome, telefono, contenuto della conversazione
Consenso e/o esecuzione del contratto — art. 6(1)(a) / 6(1)(b)
Gestione delle relazioni con i clienti tramite CRM (Kommo)
dati di contatto, cronologia delle interazioni
Legittimo interesse — art. 6(1)(f) GDPR
Videosorveglianza nello showroom
immagini video
Legittimo interesse — art. 6(1)(f) GDPR + Legge 333/2003
Risposta alle richieste delle autorità pubbliche
dati pertinenti al caso specifico
Obbligo legale — art. 6(1)(c) GDPR
Non conserviamo i dati più a lungo del necessario. Ecco per quanto tempo conserviamo ciascuna categoria:
Categoria di dati
Periodo di conservazione
Richieste tramite il modulo di contatto (senza successivo contratto)
2 anni dall'ultima interazione
Dati relativi ai contratti di compravendita
Durata del contratto + 5 anni (Legge 82/1991, modificata dall'OUG 26/2023)
Dati contabili e fatture
5 anni per i documenti correnti; 10 anni per i prospetti paga
Dati per la newsletter (marketing)
Fino alla revoca del consenso
Dati analitici (cookie di Google Analytics)
Massimo 14 mesi (configurazione predefinita di GA4)
Dati di Microsoft Clarity (registrazioni delle sessioni, mappe dei clic)
Presso Microsoft: registrazioni delle sessioni — 30 giorni; mappe dei clic e dati sui clic, sessioni contrassegnate dal nostro team (etichettate o salvate come preferite) e un campione casuale di registrazioni — fino a 9 mesi. Cookie Clarity installati dal sito: _clck — 365 giorni, _clsk — 1 giorno, _cltk (sessionStorage) — fino alla chiusura della scheda; cookie di Microsoft sui domini clarity.ms e bing.com — da alcuni minuti a circa 13 mesi (dettagli nella Politica sui cookie). Per i trattamenti effettuati per conto proprio, Microsoft può conservare i dati in conformità con la propria Informativa sulla privacy.
Dati di Meta Pixel
Non conserviamo i dati trasmessi tramite Meta Pixel; Meta li conserva in conformità con la propria Informativa sulla privacy. Cookie: _fbp e _fbc (tandemcasa.ro) — 90 giorni; fr (facebook.com) — 90 giorni.
Dati per le conversioni avanzate di Google Ads (numero di telefono trasformato tramite hash)
Non conserviamo i valori hash; Google li conserva in conformità con i Google Ads Data Processing Terms. Conserviamo il numero di telefono come parte della Sua richiesta, per i periodi della presente tabella applicabili a tale richiesta.
Registro dei consensi ai cookie
Fino a 3 anni dalla data della scelta
Immagini CCTV
30 giorni, dopodiché vengono cancellate automaticamente
Dati nel CRM Kommo (clienti attivi)
3 anni dall'ultima interazione commerciale
Dati per la gestione dei reclami
3 anni dalla risoluzione del reclamo
Dati richiesti dalle autorità
Secondo i termini di legge applicabili a ciascun caso
Alla scadenza del periodo applicabile, i dati vengono cancellati, anonimizzati o archiviati — laddove la legge ci obbliga a conservarli.
Per offrirLe i nostri servizi, collaboriamo con alcuni fornitori di fiducia. I Suoi dati possono essere comunicati alle seguenti categorie di destinatari, solo nella misura strettamente necessaria:
• Google Ireland Limited: Google Analytics, Google Ads, Google Tag Manager — server UE/USA, certificata nell'ambito dell'EU-US Data Privacy Framework; per le conversioni avanzate (enhanced conversions) di Google Ads (sezione 4.2), Google Ireland Limited agisce in qualità di responsabile del trattamento, in conformità con i Google Ads Data Processing Terms, e i dati possono essere trasferiti a Google LLC (USA) (sezione 8.2);
• WhatsApp Business (Meta Platforms Ireland Limited): piattaforma di messaggistica aziendale per la comunicazione con i clienti — Meta Ireland (UE), con trattamenti ausiliari negli USA;
• Intuit Inc. (MailChimp): piattaforma di e-mail marketing (newsletter) — server USA, certificata nell'ambito dell'EU-US Data Privacy Framework;
• Kommo Inc.: sistema CRM per la gestione delle relazioni con i clienti — con accordo sul trattamento dei dati (DPA) e Clausole contrattuali tipo.
Per Microsoft Clarity — il servizio di mappe dei clic e registrazioni delle sessioni che utilizziamo su tandemcasa.ro — Microsoft Ireland Operations Ltd non è un nostro responsabile del trattamento, bensì un titolare autonomo del trattamento, in conformità con le Condizioni d'uso di Microsoft Clarity. Per questo motivo non figura al punto 7.1. In concreto:
• WHITEDECOR SRL decide l'integrazione di Microsoft Clarity nel sito e, di conseguenza, la raccolta dal Suo dispositivo dei dati descritti nella sezione 4.2 e la loro trasmissione a Microsoft. Di questa fase — comprese l'informazione nei Suoi confronti e l'acquisizione del consenso — rispondiamo noi (sentenza della CGUE nella causa C-40/17, Fashion ID);
• Microsoft è titolare del trattamento per i trattamenti che effettua successivamente, per conto proprio, e può utilizzare i dati in conformità con la propria Informativa sulla privacy (privacy.microsoft.com/privacystatement), anche per il miglioramento dei propri servizi e per la creazione di profili utente per finalità che includono la pubblicità;
• se ha accettato anche la categoria «Marketing», Microsoft Clarity può condividere i dati anche con Microsoft Advertising, il servizio pubblicitario di Microsoft;
• il contenuto dei campi dei moduli non viene trasmesso a Microsoft, mentre gli altri dati personali visualizzati sulla pagina vengono mascherati nel browser, prima della trasmissione;
• i dati possono essere trasferiti a Microsoft Corporation (USA), sulla base dell'EU-US Data Privacy Framework e delle Clausole contrattuali tipo (sezione 8.2); i periodi di conservazione sono indicati nella sezione 6.
Per i trattamenti effettuati da Microsoft per conto proprio, può esercitare i Suoi diritti anche direttamente nei confronti di Microsoft, tramite i canali indicati nella sua Informativa sulla privacy. Per la fase di raccolta e trasmissione da tandemcasa.ro può contattarci all'indirizzo [email protected]. Può revocare il consenso in qualsiasi momento (sezione 9.3).
Per Meta Pixel (ID 630698020843724) — lo strumento con cui misuriamo l'efficacia dei nostri annunci su Facebook e Instagram — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda) non è un nostro responsabile del trattamento. In concreto:
• per la raccolta dei dati tramite Meta Pixel dal Suo dispositivo e la loro trasmissione a Meta, WHITEDECOR SRL e Meta Platforms Ireland Limited sono contitolari del trattamento (art. 26 GDPR; sentenza della CGUE nella causa C-40/17, Fashion ID), in conformità con il documento di Meta «Controller Addendum» (www.facebook.com/legal/controller_addendum); l'informazione nei Suoi confronti e l'acquisizione del consenso, tramite il banner dei cookie, sono a nostro carico;
• Meta effettua i trattamenti successivi in qualità di titolare autonomo del trattamento, anche per finalità proprie — pubblicazione di annunci e miglioramento dei propri prodotti —, in conformità con la propria Informativa sulla privacy (www.facebook.com/privacy/policy);
• le nostre finalità: misurazione delle conversioni generate dagli annunci su Facebook e Instagram, ottimizzazione della pubblicazione di tali annunci e creazione di pubblici per il remarketing;
• i dati trasmessi sono quelli descritti nella sezione 4.2; il contenuto dei moduli (nome, telefono, e-mail, messaggio) non viene trasmesso a Meta, né in chiaro né sotto forma di valori hash;
• Meta Pixel viene caricato solo se ha consentito la categoria «Marketing» il 14 ottobre 2026 o successivamente (sezione 9.1);
• i dati possono essere trasferiti a Meta Platforms, Inc. (USA), sulla base dell'EU-US Data Privacy Framework e delle Clausole contrattuali tipo (sezione 8.2); non conserviamo i dati trasmessi tramite Meta Pixel e Meta li conserva in conformità con la propria politica (sezione 6).
Per quanto riguarda il trattamento congiunto (raccolta e trasmissione dei dati tramite Meta Pixel), può esercitare i Suoi diritti sia nei confronti di WHITEDECOR SRL, all'indirizzo [email protected], sia nei confronti di Meta. Per i trattamenti successivi effettuati da Meta per conto proprio, si rivolga a Meta, tramite i canali indicati nella sua Informativa sulla privacy. Può revocare il consenso in qualsiasi momento (sezione 9.3).
• Studio di contabilità: responsabile del trattamento per l'adempimento degli obblighi fiscali e contabili;
• Studio legale: per consulenze specifiche o in caso di contenzioso.
Su richiesta formale delle autorità competenti — Procura generale, Polizia, autorità giudiziarie, ANAF, ANSPDCP — nei limiti e alle condizioni previsti dalla legge.
La consegna dei prodotti è effettuata esclusivamente dal team interno di WHITEDECOR SRL. Non ci avvaliamo di corrieri esterni.
Non vendiamo, non noleggiamo e non commercializziamo in alcuna forma i Suoi dati personali. I dati sono trasmessi esclusivamente ai destinatari sopra elencati e solo nei limiti strettamente necessari al conseguimento delle finalità dichiarate. I responsabili del trattamento li trattano solo per nostro conto; Microsoft, in qualità di titolare autonomo del trattamento, può utilizzarli anche per le finalità proprie descritte al punto 7.2 — solo se ha consentito la registrazione delle sessioni; Meta può utilizzarli anche per le finalità proprie descritte al punto 7.3 — solo se ha consentito la categoria «Marketing».
I nostri server si trovano in Romania, all'interno dello Spazio economico europeo. I Suoi dati restano pertanto sotto la protezione diretta del GDPR e della normativa romena applicabile.
Alcuni servizi che utilizziamo sono forniti da società internazionali i cui server si trovano negli Stati Uniti. Si tratta di:
• Google Analytics, Google Ads, Google Tag Manager;
• Meta Platforms (WhatsApp Business, Meta Pixel) — per Meta Pixel, i dati possono essere trasferiti da Meta Platforms Ireland Limited a Meta Platforms, Inc. (USA) (sezione 7.3);
• Intuit Inc. (MailChimp);
• Kommo Inc. (CRM);
• Microsoft (Microsoft Clarity) — i dati possono essere trasferiti da Microsoft Ireland Operations Ltd a Microsoft Corporation (USA), che li tratta in qualità di titolare autonomo del trattamento (sezione 7.2).
Tali trasferimenti avvengono esclusivamente sulla base della decisione di adeguatezza della Commissione europea (art. 45 GDPR) o di garanzie adeguate (art. 46 GDPR):
• Quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework) — Decisione (UE) 2023/1795 della Commissione europea;
• Clausole contrattuali tipo adottate con la Decisione (UE) 2021/914 della Commissione europea.
Per Microsoft Clarity si applicano entrambe le garanzie: Microsoft Corporation è certificata nell'ambito dell'EU-US Data Privacy Framework e il trasferimento da Microsoft Ireland Operations Ltd a Microsoft Corporation è coperto dalle Clausole contrattuali tipo.
Anche per Meta Pixel si applicano entrambe le garanzie: Meta Platforms, Inc. è certificata nell'ambito dell'EU-US Data Privacy Framework e i trasferimenti sono coperti anche dalle Clausole contrattuali tipo.
Se desidera una copia delle garanzie applicate a tali trasferimenti, ci scriva all'indirizzo [email protected].
Il sito tandemcasa.ro utilizza i cookie in conformità con l'art. 4 della Legge n. 506/2004 e con il GDPR. I dettagli completi sono riportati nella Politica sui cookie, disponibile sul sito.
Alla prima visita del sito, tutti i cookie non essenziali — analitici, di registrazione delle sessioni (Microsoft Clarity), funzionali e di marketing — sono disattivati. Si attivano solo dopo che ha premuto «Accetta tutto» nel banner dei cookie o dopo che li ha consentiti singolarmente, da «Impostazioni». Microsoft Clarity non viene caricato affatto finché non consente la categoria «Registrazioni delle sessioni (Microsoft Clarity)».
Se, prima dell'introduzione di Microsoft Clarity, ha accettato almeno una categoria di cookie non essenziali, Le chiediamo separatamente, tramite una piccola finestra dedicata, se consente la registrazione delle sessioni («Consento» / «Non consento»). La risposta riguarda solo Microsoft Clarity — le scelte precedenti per le altre categorie restano invariate. Se in quell'occasione aveva rifiutato tutti i cookie non essenziali, non Le poniamo nuovamente la domanda: la registrazione resta disattivata e può attivarla in qualsiasi momento da «Impostazioni cookie». Il consenso alla registrazione delle sessioni è valido 9 mesi; trascorso tale periodo, Le chiediamo nuovamente il consenso.
Finché non consente la categoria «Marketing», Meta Pixel non viene caricato e il sito non invia alcuna richiesta ai server di Meta. Un consenso per il «Marketing» prestato prima del 14 ottobre 2026 non copre Meta Pixel, poiché la descrizione della categoria in vigore a quel momento non menzionava Meta. Se aveva consentito la categoria «Marketing» prima di tale data, Le mostriamo nuovamente il banner dei cookie e l'interruttore «Marketing» in «Impostazioni cookie» resta disattivato finché Lei non lo attiva o non preme «Accetta tutto». Se aveva rifiutato la categoria «Marketing», non Le poniamo nuovamente la domanda.
Il numero di telefono inserito nei calcolatori di prezzo viene trasmesso tramite le conversioni avanzate di Google Ads (sezione 4.2) solo se ha consentito la categoria «Marketing» il 15 ottobre 2026 o successivamente — a partire da tale data, la descrizione della categoria «Marketing» nel banner menziona tale trasmissione. Un consenso per il «Marketing» prestato prima del 15 ottobre 2026 non copre la trasmissione del numero di telefono: in tal caso il numero non viene trasmesso e il banner non Le viene mostrato nuovamente per questa modifica, poiché non si tratta di un nuovo servizio o di un nuovo destinatario, bensì di dati aggiuntivi per la stessa misurazione delle conversioni di Google Ads. Il sito riconosce i consensi prestati a partire dal 15 ottobre 2026 in base all'indicazione relativa alla versione del banner, memorizzata nel cookie tandem_consent_prefs. Tramite Google Consent Mode, il segnale ad_user_data assume il valore granted solo se ha consentito la categoria «Marketing».
• Strettamente necessari: cookie di sessione e cookie che conservano lo stato del consenso (inclusi tandem_consent_prefs, che memorizza le Sue scelte per categoria, la data della scelta e la versione del banner dei cookie in cui ha effettuato la scelta, e tandem_consent_rec, che memorizza la Sua decisione relativa alla registrazione delle sessioni e la relativa data) — utilizzati senza consenso, ai sensi dell'art. 4(6)(b) della Legge 506/2004;
• Funzionali: contenuti incorporati di fornitori terzi (mappe Google e video) — utilizzati solo previo consenso; la loro disattivazione può limitare la visualizzazione di tali contenuti;
• Analitici: Google Analytics 4 (G-SQ89792Z0W) — utilizzati solo previo consenso;
• Registrazioni delle sessioni (Microsoft Clarity): mappe dei clic (mappe di calore) e registrazioni delle sessioni — categoria separata da quella analitica (Google Analytics), con interruttore proprio, disattivato per impostazione predefinita; utilizzate solo previo Suo consenso distinto. I nomi dei cookie e la loro durata sono indicati nella Politica sui cookie;
• Marketing: Google Ads e remarketing tramite Google Tag Manager (GTM-NWTRQLZS), nonché Meta Pixel (ID 630698020843724) per gli annunci su Facebook e Instagram — utilizzati solo previo consenso. Per i calcolatori di prezzo, con il consenso per il «Marketing» prestato il 15 ottobre 2026 o successivamente, Google Ads riceve anche il numero di telefono, trasformato in modo irreversibile (hash), tramite le conversioni avanzate; queste non aggiungono nuovi cookie (sezione 4.2). Meta Pixel installa i cookie _fbp e _fbc su tandemcasa.ro, mentre Meta può leggere o installare il cookie fr su facebook.com; Meta può utilizzare i dati anche per finalità proprie, inclusa la pubblicità (sezione 7.3). Se ha consentito anche la registrazione delle sessioni, il consenso al marketing consente inoltre a Microsoft Clarity di condividere dati con Microsoft Advertising (sezione 7.2).
Può modificare le Sue scelte in qualsiasi momento tramite l'icona dei cookie nell'angolo in basso a sinistra della pagina (il pulsante «Impostazioni cookie»). Le modifiche non incidono sui dati raccolti in precedenza — valgono solo da quel momento in poi.
Per interrompere la registrazione delle sessioni: apra «Impostazioni cookie» (l'icona dei cookie nell'angolo in basso a sinistra della pagina), disattivi «Registrazioni delle sessioni (Microsoft Clarity)» e prema «Salva le scelte» (oppure «Rifiuta tutto»). La pagina si ricarica, la registrazione si interrompe e i cookie Clarity installati dal sito (_clck, _clsk) e l'identificatore di sessione _cltk vengono cancellati. I cookie installati da Microsoft sui propri domini (clarity.ms, bing.com) non possono essere cancellati dal sito — può cancellarli dalle impostazioni del browser. I dati già trasmessi a Microsoft restano soggetti ai periodi indicati nella sezione 6.
Per interrompere Meta Pixel: apra «Impostazioni cookie», disattivi «Marketing» e prema «Salva le scelte» (oppure «Rifiuta tutto»). Meta Pixel smette immediatamente di trasmettere eventi, anche nella pagina già aperta, e i cookie _fbp e _fbc installati su tandemcasa.ro vengono cancellati. I cookie di Meta sul dominio facebook.com (ad esempio, fr) non possono essere cancellati dal sito — può gestirli dalle impostazioni di Facebook o del browser. Meta conserva i dati che le sono già stati trasmessi in conformità con la propria politica (sezione 7.3).
Per interrompere la trasmissione del numero di telefono tramite le conversioni avanzate di Google Ads: apra «Impostazioni cookie», disattivi «Marketing» e prema «Salva le scelte» (oppure «Rifiuta tutto»). Da quel momento, il sito non trasmette più il numero di telefono a Google Ads e il segnale ad_user_data diventa denied. I valori hash già trasmessi sono conservati da Google in conformità con i Google Ads Data Processing Terms (sezione 6).
• Newsletter tramite MailChimp — esclusivamente sulla base di un opt-in esplicito al momento dell'iscrizione, seguito da conferma via e-mail (double opt-in);
• Pubblicità online tramite Google Ads — esclusivamente sulla base del consenso ai cookie; per i calcolatori di prezzo, la misurazione delle conversioni utilizza anche le conversioni avanzate (enhanced conversions), con il numero di telefono trasformato in modo irreversibile (hash), solo con il consenso per il «Marketing» prestato il 15 ottobre 2026 o successivamente (sezione 9.1);
• Remarketing tramite Google Ads — esclusivamente sulla base del consenso ai cookie;
• Pubblicità su Facebook e Instagram tramite Meta Pixel — esclusivamente sulla base del consenso ai cookie;
• Comunicazione diretta tramite WhatsApp Business — quando è Lei ad avviare il contatto.
Google Analytics 4 e Google Ads comportano una forma di profilazione statistica e demografica — segmentiamo gli utenti in base all'area geografica, agli interessi e al comportamento di navigazione, per poter migliorare il sito e mostrare pubblicità pertinente.
Tramite Meta Pixel misuriamo le conversioni generate dai nostri annunci su Facebook e Instagram e creiamo, sulla base degli eventi rilevati sul sito, pubblici per il remarketing, ai quali possiamo mostrare i nostri annunci su tali piattaforme. Meta può associare gli eventi al Suo account Facebook o Instagram (sezione 4.2) e, in qualità di titolare autonomo del trattamento per i trattamenti successivi, può utilizzare i dati anche per finalità proprie, inclusa la pubblicità, in conformità con la propria Informativa sulla privacy (sezione 7.3).
Tramite le conversioni avanzate di Google Ads non creiamo profili sulla base del numero di telefono: le utilizziamo solo per la misurazione delle conversioni — Google confronta il valore hash con i dati degli account Google, affinché possiamo sapere con maggiore precisione quali annunci Google hanno generato le richieste inviate dai calcolatori di prezzo. Non utilizziamo il numero di telefono per mostrarLe annunci né per creare elenchi di clienti (la funzione Customer Match non è utilizzata). Google tratta il valore hash in qualità di responsabile del trattamento, per nostro conto (sezione 7.1).
Utilizziamo le mappe dei clic e le registrazioni delle sessioni di Microsoft Clarity solo per vedere come viene utilizzato il sito e per migliorarlo — non le utilizziamo per valutarLa come persona. Microsoft, in qualità di titolare autonomo del trattamento, può creare, sotto la propria responsabilità, profili utente per finalità che includono la pubblicità, in conformità con la propria Informativa sulla privacy; i dati di Clarity sono condivisi con Microsoft Advertising solo se ha accettato anche la categoria «Marketing» (sezione 7.2).
Tale profilazione:
• è effettuata esclusivamente previo Suo consenso per la rispettiva categoria di cookie;
• non è utilizzata per decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona — per questo l'art. 22 GDPR non si applica;
• può essere disattivata in qualsiasi momento modificando le preferenze sui cookie (sezione 9.3); per i dati già ricevuti da Microsoft o da Meta può rivolgersi anche direttamente a questi ultimi (sezioni 7.2 e 7.3).
Può revocare in qualsiasi momento il consenso al marketing (art. 7(3) GDPR). La revoca non pregiudica i trattamenti effettuati in precedenza — vale solo da quel momento in poi. Ha a disposizione le seguenti modalità:
• il link «Annulla iscrizione» presente in ogni e-mail di marketing (effetto immediato);
• la modifica delle preferenze sui cookie tramite l'icona dei cookie nell'angolo in basso a sinistra della pagina (il pulsante «Impostazioni cookie») — la disattivazione della categoria «Marketing» interrompe immediatamente Meta Pixel e cancella i cookie _fbp e _fbc; inoltre, il sito non trasmette più il numero di telefono a Google Ads tramite le conversioni avanzate (sezione 9.3);
• una richiesta scritta all'indirizzo [email protected];
• una richiesta scritta presso la sede di WHITEDECOR SRL.
Lo showroom Tandem Casa — situato a București, Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6 — è monitorato tramite telecamere di videosorveglianza.
Finalità: sicurezza delle persone e dei beni
Base giuridica: legittimo interesse — art. 6(1)(f) GDPR in combinato disposto con la Legge n. 333/2003 relativa alla vigilanza degli obiettivi
Categorie di dati: immagini video (senza registrazione audio)
Periodo di conservazione: 30 giorni, dopodiché le immagini vengono cancellate automaticamente
Accesso alle immagini: il personale autorizzato di WHITEDECOR SRL e, su richiesta formale, le autorità competenti
Informazione: i visitatori sono informati tramite pittogrammi e avvisi visibili all'ingresso dello showroom
Il GDPR Le riconosce una serie di diritti che rispettiamo integralmente (artt. 12–22, 77 e 79):
• Diritto all'informazione (artt. 13–14);
• Diritto di accesso ai dati (art. 15) — incluso il diritto di ottenere gratuitamente una prima copia dei dati;
• Diritto di rettifica (art. 16);
• Diritto alla cancellazione / «diritto all'oblio» (art. 17);
• Diritto di limitazione del trattamento (art. 18);
• Diritto alla portabilità dei dati (art. 20);
• Diritto di opposizione al trattamento, anche a fini di marketing diretto (art. 21);
• Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato (art. 22);
• Diritto di revocare il consenso (art. 7(3)) — in qualsiasi momento, senza necessità di motivazione;
• Diritto di proporre reclamo all'ANSPDCP (art. 77);
• Diritto a un ricorso giurisdizionale (art. 79).
La prima copia dei Suoi dati è gratuita. Per le copie successive, possiamo addebitare un contributo spese amministrativo proporzionato al costo effettivo di gestione della richiesta (art. 15(3) GDPR).
Per esercitare uno qualsiasi di questi diritti, può contattarci ai seguenti recapiti:
E-mail: [email protected]
Posta: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Rispondiamo alle Sue richieste entro un massimo di 30 giorni dal ricevimento. Nei casi complessi o in caso di elevato numero di richieste, il termine può essere prorogato di un massimo di 2 mesi — La informeremo qualora ciò accada (art. 12(3) GDPR).
Per proteggerLa da richieste fraudolente, possiamo chiedere informazioni aggiuntive per confermare la Sua identità prima di dare seguito alla richiesta (art. 12(6) GDPR).
L'esercizio dei diritti è gratuito. Per le richieste manifestamente infondate o eccessive — in particolare per il loro carattere ripetitivo — possiamo addebitare un contributo spese ragionevole o rifiutare la richiesta (art. 12(5) GDPR).
La sicurezza dei dati è una priorità operativa. Ecco concretamente cosa facciamo (art. 32 GDPR):
• ospitiamo i dati su server situati nel territorio della Romania (Spazio economico europeo);
• cifriamo i dati in transito (TLS) e a riposo (AES-256);
• controlliamo l'accesso sulla base dei ruoli (RBAC) e con autenticazione a più fattori (MFA);
• effettuiamo backup regolari, cifrati, conservati in una sede separata;
• applichiamo una politica interna in materia di password e formiamo il personale ogni anno;
• monitoriamo l'accesso tramite registri di audit;
• disponiamo di un piano di risposta agli incidenti di sicurezza.
Applichiamo inoltre i principi di protezione dei dati fin dalla progettazione (privacy by design) e per impostazione predefinita (privacy by default), ai sensi dell'art. 25 GDPR.
Se si verifica una violazione della sicurezza che coinvolge i Suoi dati:
• notifichiamo la violazione all'ANSPDCP entro 72 ore dal momento in cui ne siamo venuti a conoscenza (art. 33 GDPR);
• La informiamo direttamente, senza ingiustificato ritardo, se la violazione presenta un rischio elevato per i Suoi diritti e le Sue libertà (art. 34 GDPR).
Non abbiamo designato un Responsabile della protezione dei dati (RPD/DPO), poiché non rientriamo nei casi in cui la designazione è obbligatoria ai sensi dell'art. 37 GDPR. Per qualsiasi domanda relativa ai Suoi dati personali, ci scriva a:
E-mail: [email protected]
Posta: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Se i Suoi diritti vengono violati, può proporre reclamo all'autorità nazionale di controllo:
Autorità nazionale di controllo sul trattamento dei dati personali (ANSPDCP)
Indirizzo: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București
Telefono: +40.318.059.211
E-mail: [email protected]
Sito web: www.dataprotection.ro
In alternativa, può rivolgersi direttamente alle autorità giudiziarie competenti (art. 79 GDPR).
Aggiorniamo la presente Informativa di tanto in tanto — perché cambia il quadro giuridico o perché evolvono le nostre pratiche operative.
Le correzioni tipografiche, i chiarimenti redazionali e gli aggiornamenti tecnici vengono pubblicati sul sito senza notifica individuale.
Le modifiche che incidono sulle finalità, sulle basi giuridiche, sui destinatari o sui Suoi diritti Le vengono comunicate via e-mail (se siamo in comunicazione diretta) e/o mediante pubblicazione in evidenza sul sito, come segue:
• quando una modifica introduce un nuovo trattamento basato sul consenso (ad esempio, un nuovo servizio che utilizza cookie), tale trattamento non La riguarda finché non esprime un nuovo consenso separato, tramite il banner dei cookie o tramite una finestra dedicata; se non presta il consenso, il nuovo trattamento non ha luogo e le scelte precedenti per le altre categorie restano valide;
• le altre modifiche sostanziali, che riguardano trattamenti già in corso, Le saranno notificate con almeno 30 giorni di anticipo rispetto all'entrata in vigore.
Le versioni precedenti dell'Informativa restano disponibili su richiesta inviata all'indirizzo [email protected].
La presente Informativa si fonda sui seguenti atti normativi:
• Regolamento (UE) 2016/679 — GDPR;
• Legge n. 190/2018 — recante misure di attuazione del GDPR in Romania;
• Legge n. 506/2004 — relativa al trattamento dei dati personali e alla tutela della vita privata nel settore delle comunicazioni elettroniche;
• Legge n. 82/1991 — Legge sulla contabilità, modificata dall'Ordinanza d'urgenza del Governo (OUG) n. 26/2023;
• Legge n. 333/2003 — relativa alla vigilanza di obiettivi, beni e valori e alla protezione delle persone (per la CCTV);
• Decisione (UE) 2021/914 — Clausole contrattuali tipo per il trasferimento di dati verso paesi terzi;
• Decisione (UE) 2023/1795 — EU-US Data Privacy Framework.
Versione: 2.4
Data di pubblicazione: 15 ottobre 2026
Data di entrata in vigore: 15 ottobre 2026
Cosa è cambiato: abbiamo aggiunto le conversioni avanzate (enhanced conversions) di Google Ads per i calcolatori di prezzo per le cucine e per l'arredamento completo (Mobilare completă), nella categoria di cookie «Marketing»: Google Ads riceve solo il numero di telefono indicato nel modulo, trasformato in modo irreversibile (hash SHA-256) nel browser, e solo con il Suo consenso prestato il 15 ottobre 2026 o successivamente; la finalità (misurazione delle conversioni), la base giuridica, il ruolo di Google Ireland Limited quale responsabile del trattamento in conformità con i Google Ads Data Processing Terms, la conservazione dei dati, il meccanismo di consenso e la relativa revoca (sezioni 4.2, 5, 6, 7.1, 9.1, 9.2, 9.3, 10.1, 10.2 e 10.3).
In caso di discrepanze tra la versione in lingua romena della presente Informativa e le sue traduzioni, prevale la versione in lingua romena.