Politica de Confidențialitate
WHITEDECOR SRL · tandemcasa.ro
Versiunea 2.1 · În vigoare de la 16 iunie 2026
Prezenta Politică se aplică tuturor persoanelor care interacționează cu WHITEDECOR SRL — fie că vizitați site-ul tandemcasa.ro, showroom-ul Tandem Casa din București, fie că ne contactați prin email, telefon sau WhatsApp. Documentul explică ce date cu caracter personal colectăm despre dumneavoastră, în ce scopuri le prelucrăm, cărora le transmitem, cât timp le păstrăm și ce drepturi aveți în calitate de persoană vizată.
Politica este elaborată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 și celelalte reglementări aplicabile în România și în Uniunea Europeană.
Compania care răspunde de datele dumneavoastră cu caracter personal este:
Denumire: WHITEDECOR SRL
Sediu social: București, Bd. Ghencea nr. 154A, parter, sector 6
Număr Registrul Comerțului: J40/15494/2015
Cod unic de înregistrare: RO34773469
Reprezentant legal: Corneliu Său (Administrator)
Email contact: [email protected]
Website: tandemcasa.ro
Showroom Tandem Casa: Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6, București
Ca operator, decidem în ce scopuri și prin ce mijloace sunt prelucrate datele și răspundem direct pentru fiecare etapă, conform legislației aplicabile.
Această Politică vă privește direct dacă:
• vizitați site-ul tandemcasa.ro;
• completați un formular de contact, o cerere de ofertă sau vă abonați la newsletter;
• vizitați showroom-ul Tandem Casa din București;
• comunicați cu noi prin email, telefon, WhatsApp sau alte canale;
• încheiați un contract de vânzare-cumpărare a produselor noastre.
Sunt datele pe care le împărtășiți cu noi prin formulare sau în comunicarea directă:
• nume și prenume;
• număr de telefon;
• adresă de email;
• adresă de domiciliu și/sau de livrare (când cereți o ofertă sau plasați o comandă);
• conținutul mesajului sau detaliile solicitării;
• preferințele de design și detaliile proiectului (când cereți o ofertă pentru mobilier).
Sunt datele pe care site-ul le colectează automat în timpul vizitei dumneavoastră — exclusiv cu consimțământul dumneavoastră prealabil:
• adresă IP (anonimizată);
• tipul de browser, sistem de operare, dispozitiv;
• paginile vizitate, durata vizitei, sursa de trafic;
• identificatori cookie pentru analitică și publicitate (Google Analytics 4, Google Ads).
Colectăm aceste date doar după ce acceptați explicit cookies din banner-ul site-ului. Detalii complete în secțiunea 9.
În showroom-ul Tandem Casa colectăm imagini video (fără sonor) printr-un sistem de supraveghere instalat pentru siguranța persoanelor și a bunurilor. Detalii complete în secțiunea 11.
Toate datele cu caracter personal vin direct de la dumneavoastră — din formulare, din vizita în showroom sau din comunicarea cu echipa noastră. Nu cumpărăm baze de date și nu colaborăm cu broker-i de date.
Nu prelucrăm categorii speciale de date personale în sensul art. 9 GDPR — adică date privind sănătatea, originea etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, datele genetice, biometrice sau cele referitoare la viața sexuală.
Site-ul tandemcasa.ro nu este destinat persoanelor sub 16 ani și nu colectăm intenționat date despre minori. Dacă sunteți părinte sau tutore legal și considerați că am colectat date despre un minor fără acordul dumneavoastră, scrieți-ne la [email protected] și le ștergem imediat.
Nu prelucrăm date la întâmplare. Pentru fiecare activitate avem un temei juridic clar, conform art. 6 GDPR:
Scop
Categorii de date
Temei juridic
Răspuns la solicitări trimise prin formularul de contact
nume, telefon, email, conținut mesaj
Consimțământ — art. 6(1)(a) GDPR
Pregătirea ofertei și executarea contractului de vânzare-cumpărare mobilier
nume, telefon, email, adresă livrare, detalii proiect
Executarea contractului — art. 6(1)(b) GDPR
Îndeplinirea obligațiilor fiscale și contabile
date de facturare (inclusiv CNP/CUI la solicitare)
Obligație legală — art. 6(1)(c) GDPR + Legea 82/1991
Comunicări de marketing prin newsletter
nume, email
Consimțământ — art. 6(1)(a) GDPR
Analiza statistică a traficului (Google Analytics 4)
IP anonimizat, paginile vizitate, identificator cookie
Consimțământ — art. 6(1)(a) GDPR + Legea 506/2004
Publicitate online (Google Ads, remarketing)
identificator cookie, comportament navigare
Consimțământ — art. 6(1)(a) GDPR
Comunicare prin WhatsApp Business
nume, telefon, conținut conversație
Consimțământ și/sau executare contract — art. 6(1)(a) / 6(1)(b)
Gestionarea relației cu clienții prin CRM (Kommo)
date de contact, istoric interacțiuni
Interes legitim — art. 6(1)(f) GDPR
Supraveghere video în showroom
imagini video
Interes legitim — art. 6(1)(f) GDPR + Legea 333/2003
Răspuns la cereri ale autorităților publice
date relevante speței
Obligație legală — art. 6(1)(c) GDPR
Nu păstrăm datele mai mult decât este necesar. Iată cât timp stocăm fiecare categorie:
Categorie de date
Termen de stocare
Solicitări prin formularul de contact (fără contract ulterior)
2 ani de la ultima interacțiune
Date aferente contractelor de vânzare-cumpărare
Durata contractului + 5 ani (Legea 82/1991, modificată prin OUG 26/2023)
Date contabile și facturi
5 ani pentru documente curente; 10 ani pentru statele de salarii
Date pentru newsletter (marketing)
Până la retragerea consimțământului
Date analitice (cookies Google Analytics)
Maximum 14 luni (configurare implicită GA4)
Imagini CCTV
30 de zile, după care se șterg automat
Date în CRM Kommo (clienți activi)
3 ani de la ultima interacțiune comercială
Date pentru gestionarea reclamațiilor
3 ani de la soluționarea reclamației
Date solicitate de autorități
Conform termenelor legale aplicabile fiecărei spețe
La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate — acolo unde legea ne obligă să le păstrăm.
Pentru a vă oferi serviciile noastre, lucrăm cu câțiva furnizori de încredere. Datele dumneavoastră pot ajunge la următoarele categorii de destinatari, doar în măsura strict necesară:
• Google Ireland Limited: Google Analytics, Google Ads, Google Tag Manager — servere UE/SUA, certificată EU-US Data Privacy Framework;
• WhatsApp Business (Meta Platforms Ireland Limited): platformă de mesagerie business pentru comunicarea cu clienții — Meta Ireland (UE), cu prelucrări auxiliare în SUA;
• Intuit Inc. (MailChimp): platformă pentru email marketing (newsletter) — servere SUA, certificată EU-US Data Privacy Framework;
• Kommo Inc.: sistem CRM pentru gestionarea relațiilor cu clienții — cu Acord de Prelucrare (DPA) și Clauze Contractuale Standard.
• Cabinet de contabilitate: împuternicit pentru îndeplinirea obligațiilor fiscale și contabile;
• Cabinet de avocatură: pentru consultanță specifică sau în caz de litigiu.
La cererea formală a autorităților competente — Parchetul General, Poliție, instanțe judecătorești, ANAF, ANSPDCP — în limitele și condițiile prevăzute de lege.
Livrarea produselor este efectuată exclusiv de echipa internă WHITEDECOR SRL. Nu utilizăm curieri externi.
Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu caracter personal sub nicio formă. Datele sunt transmise exclusiv destinatarilor enumerați mai sus și numai în limitele strict necesare îndeplinirii scopurilor declarate.
Serverele noastre se află în România, în interiorul Spațiului Economic European. Datele dumneavoastră rămân, prin urmare, sub protecția directă a GDPR și a legislației române aplicabile.
Anumite servicii pe care le folosim sunt furnizate de companii internaționale ale căror servere se află în Statele Unite. Este vorba despre:
• Google Analytics, Google Ads, Google Tag Manager;
• Meta Platforms (WhatsApp Business);
• Intuit Inc. (MailChimp);
• Kommo Inc. (CRM).
Aceste transferuri se realizează exclusiv pe baza unor garanții adecvate, conform art. 46 GDPR:
• Cadrul UE-SUA privind Confidențialitatea Datelor (EU-US Data Privacy Framework) — Decizia (UE) 2023/1795 a Comisiei Europene;
• Clauzele Contractuale Standard adoptate prin Decizia (UE) 2021/914 a Comisiei Europene.
Dacă doriți o copie a garanțiilor aplicate acestor transferuri, ne scrieți la [email protected].
Site-ul tandemcasa.ro folosește cookies în conformitate cu art. 4 din Legea nr. 506/2004 și cu GDPR. Detaliile complete sunt în Politica de Utilizare Cookies, disponibilă pe site.
La prima vizită pe site, toate cookies non-esențiale — analitice, funcționale și de marketing — sunt dezactivate. Se activează doar după ce apăsați „Accept” în banner-ul de cookies.
• Strict necesare: cookies de sesiune și cele care păstrează statutul consimțământului — utilizate fără consimțământ, conform art. 4(5)(c) din Legea 506/2004;
• Funcționale: preferințele de limbă și alte setări de utilizator — utilizate doar după consimțământ; dezactivarea lor poate afecta confortul navigării;
• Analitice: Google Analytics 4 (G-SQ89792Z0W) — utilizate doar după consimțământ;
• Marketing: Google Ads și remarketing prin Google Tag Manager (GTM-NWTRQLZS) — utilizate doar după consimțământ.
Vă puteți schimba opțiunile oricând prin link-ul „Setări cookies” din footer-ul site-ului. Modificările nu afectează datele colectate înainte — doar de aici încolo.
• Newsletter prin MailChimp — exclusiv pe baza unui opt-in explicit la abonare, urmat de confirmare prin email (double opt-in);
• Publicitate online prin Google Ads — exclusiv pe baza consimțământului cookie;
• Remarketing prin Google Ads — exclusiv pe baza consimțământului cookie;
• Comunicare directă prin WhatsApp Business — la inițierea contactului de către dumneavoastră.
Google Analytics 4 și Google Ads implică o formă de profilare statistică și demografică — segmentăm utilizatorii după zonă geografică, interese și comportament de navigare, ca să putem îmbunătăți site-ul și să afișăm publicitate relevantă. Această profilare:
• se efectuează exclusiv după consimțământul dumneavoastră cookie;
• nu produce efecte juridice asupra dumneavoastră (art. 22 GDPR);
• nu se utilizează pentru decizii automatizate cu impact semnificativ;
• poate fi dezactivată oricând prin modificarea preferințelor cookies.
Vă puteți retrage oricând consimțământul pentru marketing (art. 7(3) GDPR). Retragerea nu afectează prelucrările făcute înainte — doar de aici încolo. Aveți la dispoziție următoarele căi:
• link-ul „Dezabonare” prezent în fiecare email de marketing (efect imediat);
• modificarea preferințelor cookies prin link-ul „Setări cookies” pe site;
• cerere scrisă la [email protected];
• cerere scrisă la sediul WHITEDECOR SRL.
Showroom-ul Tandem Casa — situat în București, Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6 — este monitorizat prin camere de supraveghere video.
Scop: siguranța persoanelor și a bunurilor
Temei juridic: interes legitim — art. 6(1)(f) GDPR coroborat cu Legea nr. 333/2003 privind paza obiectivelor
Categorii de date: imagini video (fără înregistrare audio)
Perioada de stocare: 30 de zile, după care imaginile se șterg automat
Accesul la imagini: personalul autorizat al WHITEDECOR SRL și, la cerere formală, autoritățile competente
Informare: vizitatorii sunt informați prin pictograme și notificări vizibile la intrarea în showroom
GDPR vă acordă o serie de drepturi pe care le respectăm integral (art. 12–22, 77 și 79):
• Dreptul de informare (art. 13–14);
• Dreptul de acces la date (art. 15) — inclusiv obținerea unei prime copii gratuite a datelor;
• Dreptul de rectificare (art. 16);
• Dreptul de ștergere / „dreptul de a fi uitat” (art. 17);
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20);
• Dreptul de opoziție la prelucrare, inclusiv la marketing direct (art. 21);
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată (art. 22);
• Dreptul de retragere a consimțământului (art. 7(3)) — oricând, fără justificare;
• Dreptul de a depune o plângere la ANSPDCP (art. 77);
• Dreptul la o cale de atac judiciară (art. 79).
Prima copie a datelor dumneavoastră este gratuită. Pentru copiile ulterioare, putem percepe o taxă administrativă proporțională cu costul efectiv de prelucrare a cererii (art. 15(3) GDPR).
Pentru a vă exercita oricare dintre aceste drepturi, ne contactați la:
Email: [email protected]
Poștă: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Răspundem la cererile dumneavoastră în maximum 30 de zile de la primire. În cazuri complexe sau de aflux mare de cereri, termenul se poate prelungi cu maximum 2 luni — vă vom informa dacă se întâmplă (art. 12(3) GDPR).
Pentru a vă proteja de cereri frauduloase, putem cere informații suplimentare ca să confirmăm identitatea dumneavoastră înainte de a procesa cererea (art. 12(6) GDPR).
Exercitarea drepturilor este gratuită. Pentru cererile vădit nefondate sau excesive — în special prin repetitivitate — putem percepe o taxă rezonabilă sau refuza cererea (art. 12(5) GDPR).
Securitatea datelor este o prioritate operațională. Iată concret ce facem (art. 32 GDPR):
• găzduim datele pe servere localizate pe teritoriul României (Spațiul Economic European);
• criptăm datele în tranzit (TLS) și în repaus (AES-256);
• controlăm accesul pe bază de roluri (RBAC) și autentificare cu mai mulți factori (MFA);
• păstrăm backup-uri regulate, criptate, în locație separată;
• aplicăm o politică internă de parole și instruim anual personalul;
• monitorizăm accesul prin jurnale de audit;
• avem un plan de răspuns la incidente de securitate.
Aplicăm, totodată, principiile protecției datelor încă din momentul conceperii (privacy by design) și implicit (privacy by default), conform art. 25 GDPR.
Dacă apare o breșă de securitate care implică datele dumneavoastră:
• notificăm ANSPDCP în maximum 72 de ore de la luarea la cunoștință (art. 33 GDPR);
• vă notificăm direct, fără întârziere nejustificată, dacă breșa prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră (art. 34 GDPR).
Nu am desemnat un Responsabil cu Protecția Datelor (DPO), pentru că nu ne încadrăm în criteriile de obligativitate prevăzute la art. 37 GDPR. Pentru orice întrebare legată de datele dumneavoastră personale, ne scrieți la:
Email: [email protected]
Poștă: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Dacă vă sunt încălcate drepturile, puteți depune plângere la autoritatea națională de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București
Telefon: +40.318.059.211
Email: [email protected]
Website: www.dataprotection.ro
Alternativ, vă puteți adresa direct instanțelor judecătorești competente (art. 79 GDPR).
Actualizăm această Politică din când în când — fie pentru că se schimbă cadrul juridic, fie pentru că evoluează practicile noastre operaționale.
Corecturile tipografice, clarificările redacționale și actualizările tehnice se publică pe site fără notificare individuală.
Modificările cu impact asupra scopurilor, temeiurilor juridice, destinatarilor sau drepturilor dumneavoastră vă vor fi notificate cu cel puțin 30 de zile înainte de intrarea în vigoare — prin email (dacă suntem în comunicare directă) și/sau prin afișare proeminentă pe site.
Versiunile anterioare ale Politicii rămân disponibile la cerere transmisă la [email protected].
Prezenta Politică se întemeiază pe următoarele acte normative:
• Regulamentul (UE) 2016/679 — GDPR;
• Legea nr. 190/2018 — privind măsurile de punere în aplicare a GDPR în România;
• Legea nr. 506/2004 — privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legea nr. 82/1991 — Legea contabilității, modificată prin OUG 26/2023;
• Legea nr. 333/2003 — privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor (pentru CCTV);
• Decizia (UE) 2021/914 — Clauze Contractuale Standard pentru transferul de date către țări terțe;
• Decizia (UE) 2023/1795 — EU-US Data Privacy Framework.
Versiune: 2.1
Data publicării: 16 iunie 2026
Data intrării în vigoare: 16 iunie 2026