Politica de Confidențialitate
WHITEDECOR SRL · tandemcasa.ro
Versiunea 2.4 · În vigoare de la 15 octombrie 2026
Prezenta Politică se aplică tuturor persoanelor care interacționează cu WHITEDECOR SRL — fie că vizitați site-ul tandemcasa.ro, showroom-ul Tandem Casa din București, fie că ne contactați prin email, telefon sau WhatsApp. Documentul explică ce date cu caracter personal colectăm despre dumneavoastră, în ce scopuri le prelucrăm, cărora le transmitem, cât timp le păstrăm și ce drepturi aveți în calitate de persoană vizată.
Politica este elaborată în conformitate cu Regulamentul (UE) 2016/679 (GDPR), Legea nr. 190/2018, Legea nr. 506/2004 și celelalte reglementări aplicabile în România și în Uniunea Europeană.
Compania care răspunde de datele dumneavoastră cu caracter personal este:
Denumire: WHITEDECOR SRL
Sediu social: București, Bd. Ghencea nr. 154A, parter, sector 6
Număr Registrul Comerțului: J40/15494/2015
Cod unic de înregistrare: RO34773469
Reprezentant legal: Corneliu Său (Administrator)
Email contact: [email protected]
Website: tandemcasa.ro
Showroom Tandem Casa: Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6, București
Ca operator, decidem în ce scopuri și prin ce mijloace sunt prelucrate datele și răspundem direct pentru prelucrările pe care le efectuăm, conform legislației aplicabile. Pentru prelucrările pe care operatorii independenți le efectuează în nume propriu (secțiunile 7.2 și 7.3) răspund aceștia. Pentru colectarea datelor prin Meta Pixel și transmiterea lor către Meta răspundem împreună cu Meta Platforms Ireland Limited, ca operatori asociați (secțiunea 7.3).
Această Politică vă privește direct dacă:
• vizitați site-ul tandemcasa.ro;
• completați un formular de contact, o cerere de ofertă sau vă abonați la newsletter;
• vizitați showroom-ul Tandem Casa din București;
• comunicați cu noi prin email, telefon, WhatsApp sau alte canale;
• încheiați un contract de vânzare-cumpărare a produselor noastre.
Sunt datele pe care le împărtășiți cu noi prin formulare sau în comunicarea directă:
• nume și prenume;
• număr de telefon;
• adresă de email;
• adresă de domiciliu și/sau de livrare (când cereți o ofertă sau plasați o comandă);
• conținutul mesajului sau detaliile solicitării;
• preferințele de design și detaliile proiectului (când cereți o ofertă pentru mobilier).
Sunt datele pe care site-ul le colectează automat în timpul vizitei dumneavoastră — exclusiv cu consimțământul dumneavoastră prealabil:
• adresă IP (anonimizată, pentru Google Analytics 4);
• tipul de browser, sistem de operare, dispozitiv;
• paginile vizitate, durata vizitei, sursa de trafic;
• identificatori cookie pentru analitică și publicitate (Google Analytics 4, Google Ads, Meta Pixel).
Dacă permiteți categoria „Înregistrări ale sesiunilor (Microsoft Clarity)”, prin Microsoft Clarity se colectează, în plus:
• date despre interacțiunea cu site-ul: clicuri, derulare (scroll), mișcări ale mouse-ului și atingeri pe ecran, precum și conținutul paginilor așa cum vi-l afișăm — conținutul câmpurilor din formulare este întotdeauna ascuns și nu este transmis, iar alte date personale afișate pe pagină sunt mascate;
• adresele paginilor vizitate și pagina de proveniență (referrer);
• date despre dispozitiv: tipul dispozitivului, browser, sistem de operare, dimensiunea ecranului;
• locația aproximativă, determinată pe baza adresei IP — adresa IP este prelucrată de Microsoft;
• identificatorul de utilizator Microsoft Clarity (cookie-ul _clck) și identificatorii Microsoft stocați în cookies pe domeniile clarity.ms și bing.com (de exemplu, MUID).
Înregistrările Microsoft Clarity nu sunt anonime: sunt asociate identificatorului Clarity al browser-ului dumneavoastră.
Dacă permiteți categoria „Marketing”, prin Meta Pixel transmitem către Meta Platforms Ireland Limited evenimente despre folosirea site-ului: vizualizarea paginilor, trimiterea cu succes a unui formular, cererea de parteneriat a unui designer, abonarea la newsletter, clicurile pe telefon, email sau WhatsApp, deschiderea hărții showroom-ului sau clicul pe link-ul Google Maps. Împreună cu evenimentele transmitem doar tipul formularului sau al canalului de contact și, pentru calculatoarele de preț, suma estimativă a calculului și moneda. Odată cu fiecare eveniment, Meta primește automat:
• adresa paginii și pagina de proveniență (referrer);
• adresa IP și date despre browser (user agent);
• identificatorii din cookies _fbp și _fbc — identificatorul browser-ului și, dacă ați ajuns pe site dintr-o reclamă Facebook sau Instagram, identificatorul clicului (fbclid).
Dacă în același browser sunteți autentificat în contul de Facebook sau Instagram ori există cookies Meta pe domeniul facebook.com, Meta poate asocia evenimentul cu contul dumneavoastră sau cu aceste cookies. Nu transmitem către Meta conținutul formularelor (nume, telefon, email, mesaj) — nici în clar, nici sub formă de valori hash —, iar configurarea automată a pixelului este dezactivată, astfel încât acesta nu colectează singur clicurile pe butoane și metadatele paginilor.
Dacă permiteți categoria „Marketing”, pentru două conversii — trimiterea cu succes a calculatorului de preț pentru bucătării (inclusiv a formularului de pe pagina „Bucătării Brașov”) și a calculatorului de preț „Mobilare completă” — transmitem către Google Ads, prin funcția de conversii îmbunătățite (enhanced conversions), numărul de telefon pe care l-ați introdus în formularul respectiv. Site-ul aduce numărul la formatul internațional (+40…), iar eticheta Google îl transformă ireversibil (hash SHA-256) direct în browser-ul dumneavoastră și îl transmite către Google odată cu conversia; dacă numărul nu poate fi adus cu certitudine la formatul internațional, nu se transmite. Nu transmitem numele, iar aceste formulare nu colectează adresa de email. Transmiterea are loc numai dacă ați permis categoria „Marketing” la 15 octombrie 2026 sau ulterior (secțiunea 9.1).
Colectăm aceste date doar după ce vă exprimați acordul în banner-ul de cookies — pentru toate categoriile, prin „Acceptă tot”, sau pentru fiecare categorie în parte, din „Setări”. Datele Microsoft Clarity se colectează doar dacă ați permis categoria „Înregistrări ale sesiunilor (Microsoft Clarity)”, distinctă de categoria „Analiză” (Google Analytics), iar datele Meta Pixel — doar dacă ați permis categoria „Marketing” (secțiunea 7.3). Detalii complete în secțiunea 9.
În showroom-ul Tandem Casa colectăm imagini video (fără sonor) printr-un sistem de supraveghere instalat pentru siguranța persoanelor și a bunurilor. Detalii complete în secțiunea 11.
Toate datele cu caracter personal vin direct de la dumneavoastră — din formulare, din vizita în showroom, din comunicarea cu echipa noastră sau, cu acordul dumneavoastră, din dispozitivul cu care vizitați site-ul (secțiunea 4.2). Nu cumpărăm baze de date și nu colaborăm cu broker-i de date.
Nu prelucrăm categorii speciale de date personale în sensul art. 9 GDPR — adică date privind sănătatea, originea etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, datele genetice, biometrice sau cele referitoare la viața sexuală.
Site-ul tandemcasa.ro nu este destinat persoanelor sub 16 ani și nu colectăm intenționat date despre minori. Dacă sunteți părinte sau tutore legal și considerați că am colectat date despre un minor fără acordul dumneavoastră, scrieți-ne la [email protected] și le ștergem imediat.
Nu prelucrăm date la întâmplare. Pentru fiecare activitate avem un temei juridic clar, conform art. 6 GDPR:
Scop
Categorii de date
Temei juridic
Răspuns la solicitări trimise prin formularul de contact
nume, telefon, email, conținut mesaj
Consimțământ — art. 6(1)(a) GDPR
Pregătirea ofertei și executarea contractului de vânzare-cumpărare mobilier
nume, telefon, email, adresă livrare, detalii proiect
Executarea contractului — art. 6(1)(b) GDPR
Îndeplinirea obligațiilor fiscale și contabile
date de facturare (inclusiv CNP/CUI la solicitare)
Obligație legală — art. 6(1)(c) GDPR + Legea 82/1991
Comunicări de marketing prin newsletter
nume, email
Consimțământ — art. 6(1)(a) GDPR
Analiza statistică a traficului (Google Analytics 4)
IP anonimizat, paginile vizitate, identificator cookie
Consimțământ — art. 6(1)(a) GDPR + Legea 506/2004
Analiza modului de utilizare a site-ului prin hărți de clic și înregistrări ale sesiunilor (Microsoft Clarity)
interacțiuni cu site-ul (clicuri, derulare, mișcări ale mouse-ului, atingeri), conținutul paginilor fără conținutul câmpurilor din formulare, paginile vizitate și pagina de proveniență, date despre dispozitiv și browser, locația aproximativă pe baza adresei IP, identificatorul de utilizator Clarity
Consimțământ — art. 6(1)(a) GDPR + art. 4(5) din Legea nr. 506/2004 (categoria „Înregistrări ale sesiunilor (Microsoft Clarity)”); partajarea cu Microsoft Advertising — doar dacă ați acceptat și categoria „Marketing”
Dovada consimțământului pentru cookies (jurnalul de consimțăminte)
identificator aleatoriu (cookie-ul tandem_consent_id), alegerea făcută pe categorii, data și ora, versiunea politicii, sursa alegerii (banner, setări sau fereastra dedicată), limba, regiunea și pagina — fără adresa IP
Obligație legală — art. 6(1)(c) coroborat cu art. 7(1) GDPR
Publicitate online (Google Ads, remarketing și măsurarea conversiilor Google Ads, inclusiv conversiile îmbunătățite — enhanced conversions — pentru calculatoarele de preț; Meta Pixel — Facebook și Instagram: măsurarea conversiilor, optimizarea afișării reclamelor, audiențe pentru remarketing)
identificator cookie, comportament navigare; pentru conversiile îmbunătățite Google Ads: numărul de telefon introdus în calculatoarele de preț, transformat ireversibil (hash SHA-256) în browser, înainte de transmitere; pentru Meta Pixel: evenimentele de pe site (secțiunea 4.2), adresa paginii și pagina de proveniență, adresa IP, date despre browser, identificatorii din cookies _fbp și _fbc
Consimțământ — art. 6(1)(a) GDPR + art. 4(5) din Legea nr. 506/2004 (categoria „Marketing”); pentru Meta Pixel — numai acordul dat la 14 octombrie 2026 sau ulterior; pentru conversiile îmbunătățite Google Ads — numai acordul dat la 15 octombrie 2026 sau ulterior
Comunicare prin WhatsApp Business
nume, telefon, conținut conversație
Consimțământ și/sau executare contract — art. 6(1)(a) / 6(1)(b)
Gestionarea relației cu clienții prin CRM (Kommo)
date de contact, istoric interacțiuni
Interes legitim — art. 6(1)(f) GDPR
Supraveghere video în showroom
imagini video
Interes legitim — art. 6(1)(f) GDPR + Legea 333/2003
Răspuns la cereri ale autorităților publice
date relevante speței
Obligație legală — art. 6(1)(c) GDPR
Nu păstrăm datele mai mult decât este necesar. Iată cât timp stocăm fiecare categorie:
Categorie de date
Termen de stocare
Solicitări prin formularul de contact (fără contract ulterior)
2 ani de la ultima interacțiune
Date aferente contractelor de vânzare-cumpărare
Durata contractului + 5 ani (Legea 82/1991, modificată prin OUG 26/2023)
Date contabile și facturi
5 ani pentru documente curente; 10 ani pentru statele de salarii
Date pentru newsletter (marketing)
Până la retragerea consimțământului
Date analitice (cookies Google Analytics)
Maximum 14 luni (configurare implicită GA4)
Date Microsoft Clarity (înregistrări ale sesiunilor, hărți de clic)
La Microsoft: înregistrările sesiunilor — 30 de zile; hărțile de clic și datele despre clicuri, sesiunile marcate de echipa noastră (etichetate sau salvate ca favorite) și un eșantion aleatoriu de înregistrări — până la 9 luni. Cookies Clarity plasate de site: _clck — 365 de zile, _clsk — 1 zi, _cltk (sessionStorage) — până la închiderea filei; cookies Microsoft pe domeniile clarity.ms și bing.com — de la câteva minute la aproximativ 13 luni (detalii în Politica de Utilizare Cookies). Pentru prelucrările efectuate în nume propriu, Microsoft poate păstra datele conform propriei Declarații de confidențialitate.
Date Meta Pixel
Noi nu stocăm datele transmise prin Meta Pixel; Meta le păstrează conform propriei politici de confidențialitate. Cookies: _fbp și _fbc (tandemcasa.ro) — 90 de zile; fr (facebook.com) — 90 de zile.
Date pentru conversiile îmbunătățite Google Ads (numărul de telefon transformat prin hash)
Noi nu stocăm valorile hash; Google le păstrează conform Google Ads Data Processing Terms. Numărul de telefon îl păstrăm ca parte a cererii dumneavoastră, pe termenele din acest tabel aplicabile cererii respective.
Jurnalul de consimțăminte pentru cookies
Până la 3 ani de la data alegerii
Imagini CCTV
30 de zile, după care se șterg automat
Date în CRM Kommo (clienți activi)
3 ani de la ultima interacțiune comercială
Date pentru gestionarea reclamațiilor
3 ani de la soluționarea reclamației
Date solicitate de autorități
Conform termenelor legale aplicabile fiecărei spețe
La expirarea perioadei aplicabile, datele sunt șterse, anonimizate sau arhivate — acolo unde legea ne obligă să le păstrăm.
Pentru a vă oferi serviciile noastre, lucrăm cu câțiva furnizori de încredere. Datele dumneavoastră pot ajunge la următoarele categorii de destinatari, doar în măsura strict necesară:
• Google Ireland Limited: Google Analytics, Google Ads, Google Tag Manager — servere UE/SUA, certificată EU-US Data Privacy Framework; pentru conversiile îmbunătățite (enhanced conversions) Google Ads (secțiunea 4.2), Google Ireland Limited acționează ca persoană împuternicită, conform Google Ads Data Processing Terms, iar datele pot fi transferate către Google LLC (SUA) (secțiunea 8.2);
• WhatsApp Business (Meta Platforms Ireland Limited): platformă de mesagerie business pentru comunicarea cu clienții — Meta Ireland (UE), cu prelucrări auxiliare în SUA;
• Intuit Inc. (MailChimp): platformă pentru email marketing (newsletter) — servere SUA, certificată EU-US Data Privacy Framework;
• Kommo Inc.: sistem CRM pentru gestionarea relațiilor cu clienții — cu Acord de Prelucrare (DPA) și Clauze Contractuale Standard.
Pentru Microsoft Clarity — serviciul de hărți de clic și înregistrări ale sesiunilor pe care îl folosim pe tandemcasa.ro — Microsoft Ireland Operations Ltd nu este persoana noastră împuternicită, ci un operator independent, conform Termenilor de utilizare Microsoft Clarity. De aceea nu figurează la punctul 7.1. Concret:
• WHITEDECOR SRL decide integrarea Microsoft Clarity pe site și, prin aceasta, colectarea datelor descrise la secțiunea 4.2 de pe dispozitivul dumneavoastră și transmiterea lor către Microsoft. Pentru această etapă — inclusiv informarea dumneavoastră și obținerea consimțământului — răspundem noi (Hotărârea CJUE în cauza C-40/17, Fashion ID);
• Microsoft este operator pentru prelucrările pe care le efectuează ulterior, în nume propriu, și poate folosi datele conform Declarației sale de confidențialitate (privacy.microsoft.com/privacystatement), inclusiv pentru îmbunătățirea serviciilor sale și pentru crearea de profiluri de utilizator în scopuri care includ publicitatea;
• dacă ați acceptat și categoria „Marketing”, Microsoft Clarity poate partaja datele și cu Microsoft Advertising, serviciul de publicitate al Microsoft;
• conținutul câmpurilor din formulare nu este transmis către Microsoft, iar alte date personale afișate pe pagină sunt mascate în browser, înainte de transmitere;
• datele pot fi transferate către Microsoft Corporation (SUA), pe baza EU-US Data Privacy Framework și a Clauzelor Contractuale Standard (secțiunea 8.2); termenele de păstrare sunt în secțiunea 6.
Pentru prelucrările efectuate de Microsoft în nume propriu, vă puteți exercita drepturile și direct față de Microsoft, prin canalele indicate în Declarația sa de confidențialitate. Pentru etapa de colectare și transmitere de pe tandemcasa.ro ne puteți contacta la [email protected]. Consimțământul îl puteți retrage oricând (secțiunea 9.3).
Pentru Meta Pixel (ID 630698020843724) — instrumentul prin care măsurăm eficiența reclamelor noastre pe Facebook și Instagram — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda) nu este persoana noastră împuternicită. Concret:
• pentru colectarea datelor prin Meta Pixel de pe dispozitivul dumneavoastră și transmiterea lor către Meta, WHITEDECOR SRL și Meta Platforms Ireland Limited sunt operatori asociați (art. 26 GDPR; Hotărârea CJUE în cauza C-40/17, Fashion ID), conform documentului Meta „Controller Addendum” (www.facebook.com/legal/controller_addendum); informarea dumneavoastră și obținerea consimțământului, prin banner-ul de cookies, le asigurăm noi;
• Meta efectuează prelucrările ulterioare ca operator independent, inclusiv în scopuri proprii — afișarea de reclame și îmbunătățirea propriilor produse —, conform Politicii sale de confidențialitate (www.facebook.com/privacy/policy);
• scopurile noastre: măsurarea conversiilor generate de reclamele pe Facebook și Instagram, optimizarea afișării acestor reclame și crearea de audiențe pentru remarketing;
• datele transmise sunt cele descrise la secțiunea 4.2; conținutul formularelor (nume, telefon, email, mesaj) nu este transmis către Meta, nici în clar, nici sub formă de valori hash;
• Meta Pixel se încarcă numai dacă ați permis categoria „Marketing” la 14 octombrie 2026 sau ulterior (secțiunea 9.1);
• datele pot fi transferate către Meta Platforms, Inc. (SUA), pe baza EU-US Data Privacy Framework și a Clauzelor Contractuale Standard (secțiunea 8.2); noi nu stocăm datele transmise prin Meta Pixel, iar Meta le păstrează conform propriei politici (secțiunea 6).
În privința prelucrării comune (colectarea și transmiterea datelor prin Meta Pixel), vă puteți exercita drepturile atât față de WHITEDECOR SRL, la [email protected], cât și față de Meta. Pentru prelucrările ulterioare efectuate de Meta în nume propriu, vă adresați Meta, prin canalele indicate în Politica sa de confidențialitate. Consimțământul îl puteți retrage oricând (secțiunea 9.3).
• Cabinet de contabilitate: împuternicit pentru îndeplinirea obligațiilor fiscale și contabile;
• Cabinet de avocatură: pentru consultanță specifică sau în caz de litigiu.
La cererea formală a autorităților competente — Parchetul General, Poliție, instanțe judecătorești, ANAF, ANSPDCP — în limitele și condițiile prevăzute de lege.
Livrarea produselor este efectuată exclusiv de echipa internă WHITEDECOR SRL. Nu utilizăm curieri externi.
Nu vindem, nu închiriem și nu comercializăm datele dumneavoastră cu caracter personal sub nicio formă. Datele sunt transmise exclusiv destinatarilor enumerați mai sus și numai în limitele strict necesare îndeplinirii scopurilor declarate. Persoanele împuternicite le prelucrează doar în numele nostru; Microsoft, ca operator independent, le poate folosi și în scopurile proprii descrise la punctul 7.2 — doar dacă ați permis înregistrarea sesiunilor; Meta le poate folosi și în scopurile proprii descrise la punctul 7.3 — doar dacă ați permis categoria „Marketing”.
Serverele noastre se află în România, în interiorul Spațiului Economic European. Datele dumneavoastră rămân, prin urmare, sub protecția directă a GDPR și a legislației române aplicabile.
Anumite servicii pe care le folosim sunt furnizate de companii internaționale ale căror servere se află în Statele Unite. Este vorba despre:
• Google Analytics, Google Ads, Google Tag Manager;
• Meta Platforms (WhatsApp Business, Meta Pixel) — pentru Meta Pixel, datele pot fi transferate de Meta Platforms Ireland Limited către Meta Platforms, Inc. (SUA) (secțiunea 7.3);
• Intuit Inc. (MailChimp);
• Kommo Inc. (CRM);
• Microsoft (Microsoft Clarity) — datele pot fi transferate de Microsoft Ireland Operations Ltd către Microsoft Corporation (SUA), care le prelucrează în calitate de operator independent (secțiunea 7.2).
Aceste transferuri se realizează exclusiv pe baza deciziei de adecvare a Comisiei Europene (art. 45 GDPR) sau a unor garanții adecvate (art. 46 GDPR):
• Cadrul UE-SUA privind Confidențialitatea Datelor (EU-US Data Privacy Framework) — Decizia (UE) 2023/1795 a Comisiei Europene;
• Clauzele Contractuale Standard adoptate prin Decizia (UE) 2021/914 a Comisiei Europene.
Pentru Microsoft Clarity se aplică ambele garanții: Microsoft Corporation este certificată în cadrul EU-US Data Privacy Framework, iar transferul de la Microsoft Ireland Operations Ltd către Microsoft Corporation este acoperit de Clauze Contractuale Standard.
Pentru Meta Pixel se aplică, de asemenea, ambele garanții: Meta Platforms, Inc. este certificată în cadrul EU-US Data Privacy Framework, iar transferurile sunt acoperite și de Clauzele Contractuale Standard.
Dacă doriți o copie a garanțiilor aplicate acestor transferuri, ne scrieți la [email protected].
Site-ul tandemcasa.ro folosește cookies în conformitate cu art. 4 din Legea nr. 506/2004 și cu GDPR. Detaliile complete sunt în Politica de Utilizare Cookies, disponibilă pe site.
La prima vizită pe site, toate cookies non-esențiale — analitice, de înregistrare a sesiunilor (Microsoft Clarity), funcționale și de marketing — sunt dezactivate. Se activează doar după ce apăsați „Acceptă tot” în banner-ul de cookies sau după ce le permiteți individual, din „Setări”. Microsoft Clarity nu se încarcă deloc până nu permiteți categoria „Înregistrări ale sesiunilor (Microsoft Clarity)”.
Dacă, înainte de introducerea Microsoft Clarity, ați acceptat cel puțin o categorie de cookies non-esențiale, vă întrebăm separat, printr-o fereastră mică dedicată, dacă permiteți înregistrarea sesiunilor („Permit” / „Nu permit”). Răspunsul privește doar Microsoft Clarity — alegerile anterioare pentru celelalte categorii rămân neschimbate. Dacă atunci ați respins toate cookies non-esențiale, nu vă întrebăm din nou: înregistrarea rămâne oprită și o puteți porni oricând din „Setări cookies”. Acordul pentru înregistrarea sesiunilor este valabil 9 luni; după această perioadă vă întrebăm din nou.
Până nu permiteți categoria „Marketing”, Meta Pixel nu se încarcă, iar site-ul nu trimite nicio cerere către serverele Meta. Un acord pentru „Marketing” dat înainte de 14 octombrie 2026 nu acoperă Meta Pixel, deoarece descrierea de atunci a categoriei nu menționa Meta. Dacă ați permis atunci categoria „Marketing”, vă afișăm din nou banner-ul de cookies, iar comutatorul „Marketing” din „Setări cookies” rămâne oprit până când îl porniți dumneavoastră sau apăsați „Acceptă tot”. Dacă ați respins categoria „Marketing”, nu vă întrebăm din nou.
Numărul de telefon din calculatoarele de preț se transmite prin conversiile îmbunătățite Google Ads (secțiunea 4.2) numai dacă ați permis categoria „Marketing” la 15 octombrie 2026 sau ulterior — de la această dată, descrierea categoriei „Marketing” din banner menționează această transmitere. Un acord pentru „Marketing” dat înainte de 15 octombrie 2026 nu acoperă transmiterea numărului de telefon: în acest caz numărul nu se transmite, iar banner-ul nu vă este reafișat pentru această modificare, deoarece nu este vorba de un serviciu nou sau de un destinatar nou, ci de date suplimentare pentru aceeași măsurare a conversiilor Google Ads. Site-ul recunoaște acordurile date de la 15 octombrie 2026 după mențiunea privind versiunea banner-ului, memorată în cookie-ul tandem_consent_prefs. Prin Google Consent Mode, semnalul ad_user_data are valoarea granted numai dacă ați permis categoria „Marketing”.
• Strict necesare: cookies de sesiune și cele care păstrează statutul consimțământului (inclusiv tandem_consent_prefs, care memorează alegerile dumneavoastră pe categorii, data alegerii și versiunea banner-ului de cookies în care ați făcut alegerea, și tandem_consent_rec, care memorează decizia dumneavoastră privind înregistrarea sesiunilor și data acesteia) — utilizate fără consimțământ, conform art. 4(6)(b) din Legea 506/2004;
• Funcționale: conținut încorporat de la furnizori terți (hărți Google și clipuri video) — utilizate doar după consimțământ; dezactivarea lor poate limita afișarea acestui conținut;
• Analitice: Google Analytics 4 (G-SQ89792Z0W) — utilizate doar după consimțământ;
• Înregistrări ale sesiunilor (Microsoft Clarity): hărți de clic (hărți termice) și înregistrări ale sesiunilor — categorie separată de cea analitică (Google Analytics), cu comutator propriu, dezactivat implicit; utilizate doar după consimțământul dumneavoastră distinct. Denumirile cookies și duratele lor sunt în Politica de Utilizare Cookies;
• Marketing: Google Ads și remarketing prin Google Tag Manager (GTM-NWTRQLZS), precum și Meta Pixel (ID 630698020843724) pentru reclamele pe Facebook și Instagram — utilizate doar după consimțământ. Pentru calculatoarele de preț, cu acordul pentru „Marketing” dat la 15 octombrie 2026 sau ulterior, Google Ads primește și numărul de telefon, transformat ireversibil (hash), prin conversiile îmbunătățite; acestea nu adaugă cookies noi (secțiunea 4.2). Meta Pixel plasează cookies _fbp și _fbc pe tandemcasa.ro, iar Meta poate citi sau plasa cookie-ul fr pe facebook.com; Meta poate folosi datele și în scopuri proprii, inclusiv publicitate (secțiunea 7.3). Dacă ați permis și înregistrarea sesiunilor, consimțământul pentru marketing permite, în plus, ca Microsoft Clarity să partajeze date cu Microsoft Advertising (secțiunea 7.2).
Vă puteți schimba opțiunile oricând prin pictograma cookies din colțul din stânga jos al paginii (butonul „Setări cookies”). Modificările nu afectează datele colectate înainte — doar de aici încolo.
Pentru a opri înregistrarea sesiunilor: deschideți „Setări cookies” (pictograma cookies din colțul din stânga jos al paginii), dezactivați „Înregistrări ale sesiunilor (Microsoft Clarity)” și apăsați „Salvează opțiunile” (sau „Respinge tot”). Pagina se reîncarcă, înregistrarea se oprește, iar cookies Clarity plasate de site (_clck, _clsk) și identificatorul de sesiune _cltk sunt șterse. Cookies plasate de Microsoft pe propriile domenii (clarity.ms, bing.com) nu pot fi șterse de site — le puteți șterge din setările browser-ului. Datele deja transmise către Microsoft rămân supuse termenelor din secțiunea 6.
Pentru a opri Meta Pixel: deschideți „Setări cookies”, dezactivați „Marketing” și apăsați „Salvează opțiunile” (sau „Respinge tot”). Meta Pixel încetează imediat să transmită evenimente, inclusiv pe pagina deja deschisă, iar cookies _fbp și _fbc plasate pe tandemcasa.ro sunt șterse. Cookies Meta de pe domeniul facebook.com (de exemplu, fr) nu pot fi șterse de site — le gestionați din setările Facebook sau ale browser-ului. Datele deja transmise către Meta sunt păstrate de Meta conform propriei politici (secțiunea 7.3).
Pentru a opri transmiterea numărului de telefon prin conversiile îmbunătățite Google Ads: deschideți „Setări cookies”, dezactivați „Marketing” și apăsați „Salvează opțiunile” (sau „Respinge tot”). Din acel moment, site-ul nu mai transmite numărul de telefon către Google Ads, iar semnalul ad_user_data devine denied. Valorile hash deja transmise sunt păstrate de Google conform Google Ads Data Processing Terms (secțiunea 6).
• Newsletter prin MailChimp — exclusiv pe baza unui opt-in explicit la abonare, urmat de confirmare prin email (double opt-in);
• Publicitate online prin Google Ads — exclusiv pe baza consimțământului cookie; pentru calculatoarele de preț, măsurarea conversiilor folosește și conversiile îmbunătățite (enhanced conversions), cu numărul de telefon transformat ireversibil (hash), numai cu acordul pentru „Marketing” dat la 15 octombrie 2026 sau ulterior (secțiunea 9.1);
• Remarketing prin Google Ads — exclusiv pe baza consimțământului cookie;
• Publicitate pe Facebook și Instagram prin Meta Pixel — exclusiv pe baza consimțământului cookie;
• Comunicare directă prin WhatsApp Business — la inițierea contactului de către dumneavoastră.
Google Analytics 4 și Google Ads implică o formă de profilare statistică și demografică — segmentăm utilizatorii după zonă geografică, interese și comportament de navigare, ca să putem îmbunătăți site-ul și să afișăm publicitate relevantă.
Prin Meta Pixel măsurăm conversiile generate de reclamele noastre pe Facebook și Instagram și creăm, pe baza evenimentelor de pe site, audiențe pentru remarketing, cărora le putem afișa reclamele noastre pe aceste platforme. Meta poate asocia evenimentele cu contul dumneavoastră de Facebook sau Instagram (secțiunea 4.2) și, ca operator independent pentru prelucrările ulterioare, poate folosi datele și în scopuri proprii, inclusiv pentru publicitate, conform Politicii sale de confidențialitate (secțiunea 7.3).
Prin conversiile îmbunătățite Google Ads nu creăm profiluri pe baza numărului de telefon: le folosim numai pentru măsurarea conversiilor: Google compară valoarea hash cu datele conturilor Google, ca să putem afla mai precis ce reclame Google au condus la cererile trimise din calculatoarele de preț. Nu folosim numărul de telefon pentru a vă afișa reclame și nici pentru a crea liste de clienți (funcția Customer Match nu este folosită). Google prelucrează valoarea hash ca persoană împuternicită, în numele nostru (secțiunea 7.1).
Hărțile de clic și înregistrările sesiunilor din Microsoft Clarity le folosim doar ca să vedem cum este utilizat site-ul și să-l îmbunătățim — nu le folosim pentru a vă evalua ca persoană. Microsoft, în calitate de operator independent, poate crea, pe propria răspundere, profiluri de utilizator în scopuri care includ publicitatea, conform Declarației sale de confidențialitate; datele Clarity sunt partajate cu Microsoft Advertising doar dacă ați acceptat și categoria „Marketing” (secțiunea 7.2).
Această profilare:
• se efectuează exclusiv după consimțământul dumneavoastră pentru categoria de cookies respectivă;
• nu este folosită pentru decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră sau să vă afecteze în mod similar semnificativ — de aceea art. 22 GDPR nu se aplică;
• poate fi dezactivată oricând prin modificarea preferințelor cookies (secțiunea 9.3); pentru datele deja primite de Microsoft sau de Meta vă puteți adresa și direct acestora (secțiunile 7.2 și 7.3).
Vă puteți retrage oricând consimțământul pentru marketing (art. 7(3) GDPR). Retragerea nu afectează prelucrările făcute înainte — doar de aici încolo. Aveți la dispoziție următoarele căi:
• link-ul „Dezabonare” prezent în fiecare email de marketing (efect imediat);
• modificarea preferințelor cookies prin pictograma cookies din colțul din stânga jos al paginii (butonul „Setări cookies”) — dezactivarea categoriei „Marketing” oprește imediat Meta Pixel și șterge cookies _fbp și _fbc, iar site-ul nu mai transmite numărul de telefon către Google Ads prin conversiile îmbunătățite (secțiunea 9.3);
• cerere scrisă la [email protected];
• cerere scrisă la sediul WHITEDECOR SRL.
Showroom-ul Tandem Casa — situat în București, Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6 — este monitorizat prin camere de supraveghere video.
Scop: siguranța persoanelor și a bunurilor
Temei juridic: interes legitim — art. 6(1)(f) GDPR coroborat cu Legea nr. 333/2003 privind paza obiectivelor
Categorii de date: imagini video (fără înregistrare audio)
Perioada de stocare: 30 de zile, după care imaginile se șterg automat
Accesul la imagini: personalul autorizat al WHITEDECOR SRL și, la cerere formală, autoritățile competente
Informare: vizitatorii sunt informați prin pictograme și notificări vizibile la intrarea în showroom
GDPR vă acordă o serie de drepturi pe care le respectăm integral (art. 12–22, 77 și 79):
• Dreptul de informare (art. 13–14);
• Dreptul de acces la date (art. 15) — inclusiv obținerea unei prime copii gratuite a datelor;
• Dreptul de rectificare (art. 16);
• Dreptul de ștergere / „dreptul de a fi uitat” (art. 17);
• Dreptul la restricționarea prelucrării (art. 18);
• Dreptul la portabilitatea datelor (art. 20);
• Dreptul de opoziție la prelucrare, inclusiv la marketing direct (art. 21);
• Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată (art. 22);
• Dreptul de retragere a consimțământului (art. 7(3)) — oricând, fără justificare;
• Dreptul de a depune o plângere la ANSPDCP (art. 77);
• Dreptul la o cale de atac judiciară (art. 79).
Prima copie a datelor dumneavoastră este gratuită. Pentru copiile ulterioare, putem percepe o taxă administrativă proporțională cu costul efectiv de prelucrare a cererii (art. 15(3) GDPR).
Pentru a vă exercita oricare dintre aceste drepturi, ne contactați la:
Email: [email protected]
Poștă: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Răspundem la cererile dumneavoastră în maximum 30 de zile de la primire. În cazuri complexe sau de aflux mare de cereri, termenul se poate prelungi cu maximum 2 luni — vă vom informa dacă se întâmplă (art. 12(3) GDPR).
Pentru a vă proteja de cereri frauduloase, putem cere informații suplimentare ca să confirmăm identitatea dumneavoastră înainte de a procesa cererea (art. 12(6) GDPR).
Exercitarea drepturilor este gratuită. Pentru cererile vădit nefondate sau excesive — în special prin repetitivitate — putem percepe o taxă rezonabilă sau refuza cererea (art. 12(5) GDPR).
Securitatea datelor este o prioritate operațională. Iată concret ce facem (art. 32 GDPR):
• găzduim datele pe servere localizate pe teritoriul României (Spațiul Economic European);
• criptăm datele în tranzit (TLS) și în repaus (AES-256);
• controlăm accesul pe bază de roluri (RBAC) și autentificare cu mai mulți factori (MFA);
• păstrăm backup-uri regulate, criptate, în locație separată;
• aplicăm o politică internă de parole și instruim anual personalul;
• monitorizăm accesul prin jurnale de audit;
• avem un plan de răspuns la incidente de securitate.
Aplicăm, totodată, principiile protecției datelor încă din momentul conceperii (privacy by design) și implicit (privacy by default), conform art. 25 GDPR.
Dacă apare o breșă de securitate care implică datele dumneavoastră:
• notificăm ANSPDCP în maximum 72 de ore de la luarea la cunoștință (art. 33 GDPR);
• vă notificăm direct, fără întârziere nejustificată, dacă breșa prezintă un risc ridicat pentru drepturile și libertățile dumneavoastră (art. 34 GDPR).
Nu am desemnat un Responsabil cu Protecția Datelor (DPO), pentru că nu ne încadrăm în criteriile de obligativitate prevăzute la art. 37 GDPR. Pentru orice întrebare legată de datele dumneavoastră personale, ne scrieți la:
Email: [email protected]
Poștă: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Dacă vă sunt încălcate drepturile, puteți depune plângere la autoritatea națională de supraveghere:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București
Telefon: +40.318.059.211
Email: [email protected]
Website: www.dataprotection.ro
Alternativ, vă puteți adresa direct instanțelor judecătorești competente (art. 79 GDPR).
Actualizăm această Politică din când în când — fie pentru că se schimbă cadrul juridic, fie pentru că evoluează practicile noastre operaționale.
Corecturile tipografice, clarificările redacționale și actualizările tehnice se publică pe site fără notificare individuală.
Modificările cu impact asupra scopurilor, temeiurilor juridice, destinatarilor sau drepturilor dumneavoastră vă sunt aduse la cunoștință prin email (dacă suntem în comunicare directă) și/sau prin afișare proeminentă pe site, astfel:
• când o modificare introduce o prelucrare nouă bazată pe consimțământ (de exemplu, un serviciu nou care folosește cookies), aceasta nu vi se aplică până nu vă exprimați un acord nou și separat, prin banner-ul de cookies sau printr-o fereastră dedicată; dacă nu vă dați acordul, prelucrarea nouă nu are loc, iar alegerile anterioare pentru celelalte categorii rămân valabile;
• celelalte modificări substanțiale, care privesc prelucrări deja în curs, vă vor fi notificate cu cel puțin 30 de zile înainte de intrarea în vigoare.
Versiunile anterioare ale Politicii rămân disponibile la cerere transmisă la [email protected].
Prezenta Politică se întemeiază pe următoarele acte normative:
• Regulamentul (UE) 2016/679 — GDPR;
• Legea nr. 190/2018 — privind măsurile de punere în aplicare a GDPR în România;
• Legea nr. 506/2004 — privind prelucrarea datelor cu caracter personal și protecția vieții private în sectorul comunicațiilor electronice;
• Legea nr. 82/1991 — Legea contabilității, modificată prin OUG 26/2023;
• Legea nr. 333/2003 — privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor (pentru CCTV);
• Decizia (UE) 2021/914 — Clauze Contractuale Standard pentru transferul de date către țări terțe;
• Decizia (UE) 2023/1795 — EU-US Data Privacy Framework.
Versiune: 2.4
Data publicării: 15 octombrie 2026
Data intrării în vigoare: 15 octombrie 2026
Ce s-a schimbat: am adăugat conversiile îmbunătățite (enhanced conversions) Google Ads pentru calculatoarele de preț pentru bucătării și pentru Mobilare completă, în categoria de cookies „Marketing”: Google Ads primește numai numărul de telefon din formular, transformat ireversibil (hash SHA-256) în browser, și numai cu acordul dumneavoastră dat la 15 octombrie 2026 sau ulterior; scopul (măsurarea conversiilor), temeiul juridic, rolul Google Ireland Limited de persoană împuternicită conform Google Ads Data Processing Terms, păstrarea datelor, mecanismul de consimțământ și retragerea acestuia (secțiunile 4.2, 5, 6, 7.1, 9.1, 9.2, 9.3, 10.1, 10.2 și 10.3).
În caz de neconcordanță între versiunea în limba română a prezentei Politici și traducerile ei, prevalează versiunea în limba română.