Это перевод с румынского языка. В случае расхождений между переводом и оригиналом преимущественную силу имеет румынская версия настоящей Политики: Politica de Confidențialitate.
Политика конфиденциальности
WHITEDECOR SRL · tandemcasa.ro
Версия 2.4 · Действует с 15 октября 2026 г.
Настоящая Политика распространяется на всех лиц, взаимодействующих с WHITEDECOR SRL, — посещаете ли вы сайт tandemcasa.ro или шоурум Tandem Casa в Бухаресте либо связываетесь с нами по электронной почте, телефону или через WhatsApp. В документе объясняется, какие персональные данные о вас мы собираем, в каких целях их обрабатываем, кому передаём, как долго храним и какими правами вы обладаете как субъект данных.
Политика разработана в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Законом № 190/2018 (Legea nr. 190/2018), Законом № 506/2004 (Legea nr. 506/2004) и другими нормативными актами, применимыми в Румынии и Европейском союзе.
Компания, отвечающая за ваши персональные данные:
Наименование: WHITEDECOR SRL
Юридический адрес: București, Bd. Ghencea nr. 154A, parter, sector 6
Номер в Торговом реестре: J40/15494/2015
Уникальный регистрационный код (CUI): RO34773469
Законный представитель: Corneliu Său (администратор)
Контактный e-mail: [email protected]
Сайт: tandemcasa.ro
Шоурум Tandem Casa: Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6, București
Как оператор (контролёр в смысле GDPR), мы определяем, в каких целях и какими средствами обрабатываются данные, и несём прямую ответственность за осуществляемую нами обработку в соответствии с применимым законодательством. За обработку, которую самостоятельные операторы осуществляют от своего имени (разделы 7.2 и 7.3), отвечают они сами. За сбор данных с помощью Meta Pixel и их передачу Meta мы отвечаем вместе с Meta Platforms Ireland Limited как совместные операторы (раздел 7.3).
Настоящая Политика касается вас непосредственно, если вы:
• посещаете сайт tandemcasa.ro;
• заполняете контактную форму, запрос коммерческого предложения или подписываетесь на рассылку;
• посещаете шоурум Tandem Casa в Бухаресте;
• общаетесь с нами по электронной почте, телефону, через WhatsApp или по другим каналам;
• заключаете договор купли-продажи нашей продукции.
Это данные, которыми вы делитесь с нами через формы или при непосредственном общении:
• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес проживания и/или доставки (когда вы запрашиваете предложение или оформляете заказ);
• содержание сообщения или подробности запроса;
• дизайнерские предпочтения и детали проекта (когда вы запрашиваете предложение на мебель).
Это данные, которые сайт собирает автоматически во время вашего посещения, — исключительно с вашего предварительного согласия:
• IP-адрес (анонимизированный, для Google Analytics 4);
• тип браузера, операционная система, устройство;
• посещённые страницы, продолжительность посещения, источник трафика;
• идентификаторы cookies для аналитики и рекламы (Google Analytics 4, Google Ads, Meta Pixel).
Если вы разрешите категорию «Записи сеансов (Microsoft Clarity)», через Microsoft Clarity дополнительно собираются:
• данные о взаимодействии с сайтом: клики, прокрутка (scroll), движения мыши и касания экрана, а также содержимое страниц в том виде, в каком мы вам его показываем, — содержимое полей форм всегда скрывается и не передаётся, а другие персональные данные, отображаемые на странице, маскируются;
• адреса посещённых страниц и страница, с которой вы пришли (referrer);
• данные об устройстве: тип устройства, браузер, операционная система, размер экрана;
• приблизительное местоположение, определяемое по IP-адресу, — IP-адрес обрабатывает Microsoft;
• идентификатор пользователя Microsoft Clarity (cookie _clck) и идентификаторы Microsoft, хранящиеся в cookies на доменах clarity.ms и bing.com (например, MUID).
Записи Microsoft Clarity не являются анонимными: они связаны с идентификатором Clarity вашего браузера.
Если вы разрешите категорию «Маркетинг», через Meta Pixel мы передаём Meta Platforms Ireland Limited события, связанные с использованием сайта: просмотр страниц, успешная отправка формы, заявка дизайнера на партнёрство, подписка на рассылку, клики по телефону, e-mail или WhatsApp, открытие карты шоурума или клик по ссылке Google Maps. Вместе с событиями мы передаём только тип формы или канала связи, а для калькуляторов стоимости — ориентировочную сумму расчёта и валюту. Вместе с каждым событием Meta автоматически получает:
• адрес страницы и страницу, с которой вы пришли (referrer);
• IP-адрес и данные о браузере (user agent);
• идентификаторы из cookies _fbp и _fbc — идентификатор браузера и, если вы пришли на сайт по рекламе в Facebook или Instagram, идентификатор клика (fbclid).
Если в этом же браузере вы вошли в свою учётную запись Facebook или Instagram либо на домене facebook.com есть cookies Meta, Meta может связать событие с вашей учётной записью или с этими cookies. Мы не передаём Meta содержимое форм (имя, телефон, e-mail, сообщение) — ни в открытом виде, ни в виде хеш-значений, — а автоматическая настройка пикселя отключена, поэтому он не собирает самостоятельно клики по кнопкам и метаданные страниц.
Если вы разрешите категорию «Маркетинг», то для двух конверсий — успешной отправки калькулятора стоимости кухонь (включая форму на странице «Bucătării Brașov») и калькулятора стоимости меблировки под ключ (Mobilare completă) — мы передаём в Google Ads с помощью функции улучшенных конверсий (enhanced conversions) номер телефона, который вы ввели в соответствующей форме. Сайт приводит номер к международному формату (+40…), а тег Google необратимо преобразует его (хеш SHA-256) непосредственно в вашем браузере и передаёт Google вместе с конверсией; если номер невозможно с уверенностью привести к международному формату, он не передаётся. Мы не передаём имя, а эти формы не собирают адрес электронной почты. Передача осуществляется, только если вы разрешили категорию «Маркетинг» 15 октября 2026 г. или позднее (раздел 9.1).
Мы собираем эти данные только после того, как вы выразите согласие в баннере cookies, — для всех категорий кнопкой «Принять все» или для каждой категории отдельно через «Настройки». Данные Microsoft Clarity собираются, только если вы разрешили категорию «Записи сеансов (Microsoft Clarity)», отдельную от категории «Аналитика» (Google Analytics), а данные Meta Pixel — только если вы разрешили категорию «Маркетинг» (раздел 7.3). Подробнее — в разделе 9.
В шоуруме Tandem Casa мы собираем видеоизображения (без звука) с помощью системы видеонаблюдения, установленной для обеспечения безопасности людей и имущества. Подробнее — в разделе 11.
Все персональные данные поступают непосредственно от вас — из форм, при посещении шоурума, при общении с нашей командой или, с вашего согласия, с устройства, с которого вы посещаете сайт (раздел 4.2). Мы не покупаем базы данных и не сотрудничаем с брокерами данных.
Мы не обрабатываем особые категории персональных данных в смысле ст. 9 GDPR — то есть данные о здоровье, этническом происхождении, политических взглядах, религиозных или философских убеждениях, членстве в профсоюзах, генетические, биометрические данные или данные о половой жизни.
Сайт tandemcasa.ro не предназначен для лиц младше 16 лет, и мы намеренно не собираем данные о несовершеннолетних. Если вы родитель или законный опекун и считаете, что мы собрали данные о несовершеннолетнем без вашего согласия, напишите нам на [email protected], и мы незамедлительно их удалим.
Мы не обрабатываем данные произвольно. Для каждого вида деятельности у нас есть чёткое правовое основание согласно ст. 6 GDPR:
Цель
Категории данных
Правовое основание
Ответ на запросы, отправленные через контактную форму
имя, телефон, e-mail, содержание сообщения
Согласие — ст. 6(1)(a) GDPR
Подготовка предложения и исполнение договора купли-продажи мебели
имя, телефон, e-mail, адрес доставки, детали проекта
Исполнение договора — ст. 6(1)(b) GDPR
Выполнение налоговых и бухгалтерских обязанностей
данные для выставления счетов (включая CNP/CUI — по запросу)
Юридическая обязанность — ст. 6(1)(c) GDPR + Закон № 82/1991
Маркетинговые сообщения в рамках рассылки
имя, e-mail
Согласие — ст. 6(1)(a) GDPR
Статистический анализ трафика (Google Analytics 4)
анонимизированный IP, посещённые страницы, идентификатор cookie
Согласие — ст. 6(1)(a) GDPR + Закон № 506/2004
Анализ использования сайта с помощью карт кликов и записей сеансов (Microsoft Clarity)
взаимодействия с сайтом (клики, прокрутка, движения мыши, касания), содержимое страниц без содержимого полей форм, посещённые страницы и страница, с которой вы пришли, данные об устройстве и браузере, приблизительное местоположение по IP-адресу, идентификатор пользователя Clarity
Согласие — ст. 6(1)(a) GDPR + ст. 4(5) Закона № 506/2004 (категория «Записи сеансов (Microsoft Clarity)»); передача данных в Microsoft Advertising — только если вы приняли также категорию «Маркетинг»
Подтверждение согласия на cookies (журнал согласий)
случайный идентификатор (cookie tandem_consent_id), выбор по категориям, дата и время, версия политики, источник выбора (баннер, настройки или отдельное окно), язык, регион и страница — без IP-адреса
Юридическая обязанность — ст. 6(1)(c) во взаимосвязи со ст. 7(1) GDPR
Онлайн-реклама (Google Ads, ремаркетинг и измерение конверсий Google Ads, включая улучшенные конверсии — enhanced conversions — для калькуляторов стоимости; Meta Pixel — Facebook и Instagram: измерение конверсий, оптимизация показа рекламы, аудитории для ремаркетинга)
идентификатор cookie, поведение при просмотре сайта; для улучшенных конверсий Google Ads: номер телефона, введённый в калькуляторах стоимости, необратимо преобразованный (хеш SHA-256) в браузере до передачи; для Meta Pixel: события на сайте (раздел 4.2), адрес страницы и страница, с которой вы пришли, IP-адрес, данные о браузере, идентификаторы из cookies _fbp и _fbc
Согласие — ст. 6(1)(a) GDPR + ст. 4(5) Закона № 506/2004 (категория «Маркетинг»); для Meta Pixel — только согласие, данное 14 октября 2026 г. или позднее; для улучшенных конверсий Google Ads — только согласие, данное 15 октября 2026 г. или позднее
Общение через WhatsApp Business
имя, телефон, содержание переписки
Согласие и/или исполнение договора — ст. 6(1)(a) / 6(1)(b)
Управление отношениями с клиентами в CRM (Kommo)
контактные данные, история взаимодействий
Законный интерес — ст. 6(1)(f) GDPR
Видеонаблюдение в шоуруме
видеоизображения
Законный интерес — ст. 6(1)(f) GDPR + Закон № 333/2003
Ответы на запросы государственных органов
данные, относящиеся к конкретному делу
Юридическая обязанность — ст. 6(1)(c) GDPR
Мы не храним данные дольше, чем необходимо. Сроки хранения по каждой категории:
Категория данных
Срок хранения
Запросы через контактную форму (без последующего договора)
2 года с момента последнего взаимодействия
Данные, связанные с договорами купли-продажи
Срок действия договора + 5 лет (Закон № 82/1991 с изменениями, внесёнными Чрезвычайным постановлением Правительства (OUG) № 26/2023)
Бухгалтерские данные и счета
5 лет для текущих документов; 10 лет для платёжных ведомостей по заработной плате
Данные для рассылки (маркетинг)
До отзыва согласия
Аналитические данные (cookies Google Analytics)
Не более 14 месяцев (стандартная настройка GA4)
Данные Microsoft Clarity (записи сеансов, карты кликов)
У Microsoft: записи сеансов — 30 дней; карты кликов и данные о кликах, сеансы, отмеченные нашей командой (помеченные метками или добавленные в избранное), и случайная выборка записей — до 9 месяцев. Cookies Clarity, устанавливаемые сайтом: _clck — 365 дней, _clsk — 1 день, _cltk (sessionStorage) — до закрытия вкладки; cookies Microsoft на доменах clarity.ms и bing.com — от нескольких минут примерно до 13 месяцев (подробнее — в Политике использования файлов cookie). В отношении обработки, осуществляемой от своего имени, Microsoft может хранить данные в соответствии с собственным Заявлением о конфиденциальности.
Данные Meta Pixel
Мы не храним данные, передаваемые через Meta Pixel; Meta хранит их в соответствии с собственной политикой конфиденциальности. Cookies: _fbp и _fbc (tandemcasa.ro) — 90 дней; fr (facebook.com) — 90 дней.
Данные для улучшенных конверсий Google Ads (номер телефона, преобразованный в хеш)
Мы не храним хеш-значения; Google хранит их в соответствии с Условиями обработки данных Google Ads (Google Ads Data Processing Terms). Номер телефона мы храним как часть вашей заявки в течение сроков из этой таблицы, применимых к соответствующей заявке.
Журнал согласий на cookies
До 3 лет с даты выбора
Видеозаписи CCTV
30 дней, после чего автоматически удаляются
Данные в CRM Kommo (активные клиенты)
3 года с момента последнего коммерческого взаимодействия
Данные для рассмотрения жалоб
3 года с момента урегулирования жалобы
Данные, запрошенные государственными органами
В соответствии со сроками, установленными законом для каждого конкретного дела
По истечении применимого срока данные удаляются, анонимизируются или архивируются — если закон обязывает нас их хранить.
Чтобы предоставлять вам наши услуги, мы работаем с несколькими надёжными поставщиками. Ваши данные могут поступать к следующим категориям получателей — только в строго необходимом объёме:
• Google Ireland Limited: Google Analytics, Google Ads, Google Tag Manager — серверы в ЕС/США, сертифицирована в рамках EU-US Data Privacy Framework; в части улучшенных конверсий (enhanced conversions) Google Ads (раздел 4.2) Google Ireland Limited действует как уполномоченное лицо (обработчик) в соответствии с Условиями обработки данных Google Ads (Google Ads Data Processing Terms), а данные могут передаваться Google LLC (США) (раздел 8.2);
• WhatsApp Business (Meta Platforms Ireland Limited): платформа бизнес-сообщений для общения с клиентами — Meta Ireland (ЕС), со вспомогательной обработкой в США;
• Intuit Inc. (MailChimp): платформа email-маркетинга (рассылка) — серверы в США, сертифицирована в рамках EU-US Data Privacy Framework;
• Kommo Inc.: CRM-система для управления отношениями с клиентами — с соглашением об обработке данных (DPA) и Стандартными договорными условиями.
В отношении Microsoft Clarity — сервиса карт кликов и записей сеансов, который мы используем на tandemcasa.ro, — Microsoft Ireland Operations Ltd является не нашим уполномоченным лицом (обработчиком), а самостоятельным оператором (контролёром) в соответствии с Условиями использования Microsoft Clarity. Поэтому эта компания не указана в пункте 7.1. Конкретно:
• WHITEDECOR SRL принимает решение об интеграции Microsoft Clarity на сайте и тем самым — о сборе с вашего устройства данных, описанных в разделе 4.2, и их передаче Microsoft. За этот этап — включая ваше информирование и получение согласия — отвечаем мы (решение Суда Европейского союза по делу C-40/17, Fashion ID);
• Microsoft является оператором в отношении обработки, которую осуществляет впоследствии от своего имени, и может использовать данные в соответствии со своим Заявлением о конфиденциальности (privacy.microsoft.com/privacystatement), в том числе для улучшения своих сервисов и для создания профилей пользователей в целях, включающих рекламу;
• если вы приняли также категорию «Маркетинг», Microsoft Clarity может передавать данные и в Microsoft Advertising — рекламный сервис Microsoft;
• содержимое полей форм не передаётся Microsoft, а другие персональные данные, отображаемые на странице, маскируются в браузере до передачи;
• данные могут передаваться Microsoft Corporation (США) на основании EU-US Data Privacy Framework и Стандартных договорных условий (раздел 8.2); сроки хранения указаны в разделе 6.
В отношении обработки, которую Microsoft осуществляет от своего имени, вы можете осуществлять свои права и непосредственно в отношении Microsoft — по каналам, указанным в Заявлении о конфиденциальности Microsoft. По вопросам этапа сбора и передачи данных с tandemcasa.ro вы можете связаться с нами по адресу [email protected]. Согласие можно отозвать в любой момент (раздел 9.3).
В отношении Meta Pixel (ID 630698020843724) — инструмента, с помощью которого мы измеряем эффективность нашей рекламы в Facebook и Instagram, — Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия) не является нашим уполномоченным лицом (обработчиком). Конкретно:
• в части сбора данных с вашего устройства с помощью Meta Pixel и их передачи Meta WHITEDECOR SRL и Meta Platforms Ireland Limited являются совместными операторами (ст. 26 GDPR; решение Суда Европейского союза по делу C-40/17, Fashion ID) в соответствии с документом Meta «Controller Addendum» (www.facebook.com/legal/controller_addendum); ваше информирование и получение согласия через баннер cookies обеспечиваем мы;
• Meta осуществляет последующую обработку как самостоятельный оператор, в том числе в собственных целях — для показа рекламы и улучшения своих продуктов, — в соответствии со своей Политикой конфиденциальности (www.facebook.com/privacy/policy);
• наши цели: измерение конверсий от нашей рекламы в Facebook и Instagram, оптимизация показа этой рекламы и создание аудиторий для ремаркетинга;
• передаваемые данные описаны в разделе 4.2; содержимое форм (имя, телефон, e-mail, сообщение) не передаётся Meta ни в открытом виде, ни в виде хеш-значений;
• Meta Pixel загружается, только если вы разрешили категорию «Маркетинг» 14 октября 2026 г. или позднее (раздел 9.1);
• данные могут передаваться Meta Platforms, Inc. (США) на основании EU-US Data Privacy Framework и Стандартных договорных условий (раздел 8.2); мы не храним данные, передаваемые через Meta Pixel, а Meta хранит их в соответствии с собственной политикой (раздел 6).
В части совместной обработки (сбора и передачи данных с помощью Meta Pixel) вы можете осуществлять свои права как в отношении WHITEDECOR SRL (по адресу [email protected]), так и в отношении Meta. По вопросам последующей обработки, которую Meta осуществляет от своего имени, обращайтесь в Meta — по каналам, указанным в её Политике конфиденциальности. Согласие можно отозвать в любой момент (раздел 9.3).
• Бухгалтерская фирма: уполномоченное лицо для выполнения налоговых и бухгалтерских обязанностей;
• Адвокатское бюро: для специальных консультаций или в случае судебного спора.
По официальному запросу компетентных органов — Генеральной прокуратуры, полиции, судов, ANAF (Национального агентства налогового администрирования), ANSPDCP — в пределах и на условиях, предусмотренных законом.
Доставку продукции осуществляет исключительно собственная команда WHITEDECOR SRL. Мы не пользуемся услугами сторонних курьеров.
Мы не продаём, не сдаём в аренду и никаким образом не торгуем вашими персональными данными. Данные передаются исключительно перечисленным выше получателям и только в пределах, строго необходимых для достижения заявленных целей. Уполномоченные лица обрабатывают их только от нашего имени; Microsoft как самостоятельный оператор может использовать их и в собственных целях, описанных в пункте 7.2, — только если вы разрешили запись сеансов; Meta может использовать их и в собственных целях, описанных в пункте 7.3, — только если вы разрешили категорию «Маркетинг».
Наши серверы находятся в Румынии, на территории Европейской экономической зоны. Следовательно, ваши данные остаются под непосредственной защитой GDPR и применимого румынского законодательства.
Некоторые используемые нами сервисы предоставляются международными компаниями, серверы которых находятся в США. Речь идёт о следующих сервисах:
• Google Analytics, Google Ads, Google Tag Manager;
• Meta Platforms (WhatsApp Business, Meta Pixel) — в случае Meta Pixel данные могут передаваться компанией Meta Platforms Ireland Limited в Meta Platforms, Inc. (США) (раздел 7.3);
• Intuit Inc. (MailChimp);
• Kommo Inc. (CRM);
• Microsoft (Microsoft Clarity) — данные могут передаваться компанией Microsoft Ireland Operations Ltd в Microsoft Corporation (США), которая обрабатывает их в качестве самостоятельного оператора (раздел 7.2).
Эти передачи осуществляются исключительно на основании решения Европейской комиссии о достаточности уровня защиты (ст. 45 GDPR) или при наличии надлежащих гарантий (ст. 46 GDPR):
• Рамочная программа ЕС–США по защите конфиденциальности данных (EU-US Data Privacy Framework) — Решение Европейской комиссии (ЕС) 2023/1795;
• Стандартные договорные условия, утверждённые Решением Европейской комиссии (ЕС) 2021/914.
Для Microsoft Clarity применяются обе гарантии: Microsoft Corporation сертифицирована в рамках EU-US Data Privacy Framework, а передача от Microsoft Ireland Operations Ltd в Microsoft Corporation охватывается Стандартными договорными условиями.
Для Meta Pixel также применяются обе гарантии: Meta Platforms, Inc. сертифицирована в рамках EU-US Data Privacy Framework, а передачи данных охватываются также Стандартными договорными условиями.
Если вы хотите получить копию гарантий, применяемых к этим передачам, напишите нам на [email protected].
Сайт tandemcasa.ro использует cookies в соответствии со ст. 4 Закона № 506/2004 и GDPR. Полная информация — в Политике использования файлов cookie, доступной на сайте.
При первом посещении сайта все необязательные cookies — аналитические, для записи сеансов (Microsoft Clarity), функциональные и маркетинговые — отключены. Они включаются только после того, как вы нажмёте «Принять все» в баннере cookies или разрешите их по отдельности через «Настройки». Microsoft Clarity не загружается вообще, пока вы не разрешите категорию «Записи сеансов (Microsoft Clarity)».
Если до введения Microsoft Clarity вы приняли хотя бы одну категорию необязательных cookies, мы отдельно спрашиваем вас в небольшом специальном окне, разрешаете ли вы запись сеансов («Разрешаю» / «Не разрешаю»). Ответ касается только Microsoft Clarity — прежний выбор для остальных категорий остаётся без изменений. Если тогда вы отклонили все необязательные cookies, мы не спрашиваем вас снова: запись остаётся выключенной, и вы можете включить её в любой момент в «Настройках cookies». Согласие на запись сеансов действует 9 месяцев; по истечении этого срока мы спрашиваем вас снова.
Пока вы не разрешите категорию «Маркетинг», Meta Pixel не загружается и сайт не отправляет никаких запросов к серверам Meta. Согласие на «Маркетинг», данное до 14 октября 2026 г., не распространяется на Meta Pixel, поскольку в прежнем описании категории Meta не упоминалась. Если тогда вы разрешили категорию «Маркетинг», мы снова показываем вам баннер cookies, а переключатель «Маркетинг» в «Настройках cookies» остаётся выключенным, пока вы сами его не включите или не нажмёте «Принять все». Если вы отклонили категорию «Маркетинг», мы не спрашиваем вас снова.
Номер телефона из калькуляторов стоимости передаётся через улучшенные конверсии Google Ads (раздел 4.2), только если вы разрешили категорию «Маркетинг» 15 октября 2026 г. или позднее, — с этой даты описание категории «Маркетинг» в баннере упоминает эту передачу. Согласие на «Маркетинг», данное до 15 октября 2026 г., не распространяется на передачу номера телефона: в этом случае номер не передаётся, а баннер из-за этого изменения повторно вам не показывается, поскольку речь идёт не о новом сервисе или новом получателе, а о дополнительных данных для того же измерения конверсий Google Ads. Сайт распознаёт согласия, данные начиная с 15 октября 2026 г., по отметке о версии баннера, сохранённой в cookie tandem_consent_prefs. В рамках Google Consent Mode сигнал ad_user_data имеет значение granted, только если вы разрешили категорию «Маркетинг».
• Строго необходимые: сессионные cookies и cookies, сохраняющие статус согласия (включая tandem_consent_prefs, который запоминает ваш выбор по категориям, дату выбора и версию баннера cookies, в которой вы сделали выбор, и tandem_consent_rec, который запоминает ваше решение о записи сеансов и его дату), — используются без согласия в соответствии со ст. 4(6)(b) Закона № 506/2004;
• Функциональные: встроенный контент сторонних поставщиков (карты Google и видеоролики) — используются только после согласия; их отключение может ограничить показ такого контента;
• Аналитические: Google Analytics 4 (G-SQ89792Z0W) — используются только после согласия;
• Записи сеансов (Microsoft Clarity): карты кликов (тепловые карты) и записи сеансов — категория, отдельная от аналитической (Google Analytics), с собственным переключателем, выключенным по умолчанию; используются только после вашего отдельного согласия. Названия cookies и сроки их хранения приведены в Политике использования файлов cookie;
• Маркетинговые: Google Ads и ремаркетинг через Google Tag Manager (GTM-NWTRQLZS), а также Meta Pixel (ID 630698020843724) для рекламы в Facebook и Instagram — используются только после согласия. Для калькуляторов стоимости, при согласии на «Маркетинг», данном 15 октября 2026 г. или позднее, Google Ads через улучшенные конверсии получает также номер телефона в необратимо преобразованном виде (хеш); улучшенные конверсии не добавляют новых cookies (раздел 4.2). Meta Pixel устанавливает cookies _fbp и _fbc на tandemcasa.ro, а Meta может считывать или устанавливать cookie fr на facebook.com; Meta может использовать данные и в собственных целях, включая рекламу (раздел 7.3). Если вы разрешили также запись сеансов, согласие на маркетинг дополнительно позволяет Microsoft Clarity передавать данные в Microsoft Advertising (раздел 7.2).
Вы можете изменить свой выбор в любой момент через значок cookies в левом нижнем углу страницы (кнопка «Настройки cookies»). Изменения не затрагивают данные, собранные ранее, — они действуют только на будущее.
Чтобы остановить запись сеансов: откройте «Настройки cookies» (значок cookies в левом нижнем углу страницы), выключите «Записи сеансов (Microsoft Clarity)» и нажмите «Сохранить выбор» (или «Отклонить все»). Страница перезагрузится, запись прекратится, а cookies Clarity, установленные сайтом (_clck, _clsk), и идентификатор сеанса _cltk будут удалены. Cookies, установленные Microsoft на собственных доменах (clarity.ms, bing.com), сайт удалить не может — вы можете удалить их в настройках браузера. Данные, уже переданные Microsoft, хранятся в течение сроков, указанных в разделе 6.
Чтобы остановить Meta Pixel: откройте «Настройки cookies», выключите «Маркетинг» и нажмите «Сохранить выбор» (или «Отклонить все»). Meta Pixel сразу прекращает передавать события, в том числе на уже открытой странице, а cookies _fbp и _fbc, установленные на tandemcasa.ro, удаляются. Cookies Meta на домене facebook.com (например, fr) сайт удалить не может — вы можете управлять ими в настройках Facebook или браузера. Meta хранит уже переданные ей данные в соответствии с собственной политикой (раздел 7.3).
Чтобы остановить передачу номера телефона через улучшенные конверсии Google Ads: откройте «Настройки cookies», выключите «Маркетинг» и нажмите «Сохранить выбор» (или «Отклонить все»). С этого момента сайт больше не передаёт номер телефона в Google Ads, а сигнал ad_user_data принимает значение denied. Google хранит уже переданные хеш-значения в соответствии с Условиями обработки данных Google Ads (раздел 6).
• Рассылка через MailChimp — исключительно на основании явного согласия (opt-in) при подписке с последующим подтверждением по электронной почте (double opt-in);
• Онлайн-реклама через Google Ads — исключительно на основании согласия на cookies; для калькуляторов стоимости при измерении конверсий используются также улучшенные конверсии (enhanced conversions) с номером телефона в необратимо преобразованном виде (хеш) — только при согласии на «Маркетинг», данном 15 октября 2026 г. или позднее (раздел 9.1);
• Ремаркетинг через Google Ads — исключительно на основании согласия на cookies;
• Реклама в Facebook и Instagram через Meta Pixel — исключительно на основании согласия на cookies;
• Прямое общение через WhatsApp Business — когда контакт инициируете вы.
Google Analytics 4 и Google Ads предполагают определённую форму статистического и демографического профилирования — мы сегментируем пользователей по географическому региону, интересам и поведению на сайте, чтобы улучшать сайт и показывать релевантную рекламу.
С помощью Meta Pixel мы измеряем конверсии от нашей рекламы в Facebook и Instagram и на основе событий на сайте создаём аудитории для ремаркетинга, которым можем показывать нашу рекламу на этих платформах. Meta может связывать события с вашей учётной записью Facebook или Instagram (раздел 4.2) и, будучи самостоятельным оператором в части последующей обработки, может использовать данные и в собственных целях, включая рекламу, в соответствии со своей Политикой конфиденциальности (раздел 7.3).
С помощью улучшенных конверсий Google Ads мы не создаём профили на основе номера телефона: мы используем их только для измерения конверсий — Google сопоставляет хеш-значение с данными учётных записей Google, чтобы мы могли точнее узнать, какая реклама Google привела к заявкам, отправленным из калькуляторов стоимости. Мы не используем номер телефона ни для показа вам рекламы, ни для создания списков клиентов (функция Customer Match не используется). Google обрабатывает хеш-значение как уполномоченное лицо (обработчик) от нашего имени (раздел 7.1).
Карты кликов и записи сеансов Microsoft Clarity мы используем только для того, чтобы видеть, как используется сайт, и улучшать его, — мы не используем их для того, чтобы оценивать вас как личность. Microsoft как самостоятельный оператор может под собственную ответственность создавать профили пользователей в целях, включающих рекламу, в соответствии со своим Заявлением о конфиденциальности; данные Clarity передаются в Microsoft Advertising, только если вы приняли также категорию «Маркетинг» (раздел 7.2).
Это профилирование:
• осуществляется исключительно после вашего согласия на соответствующую категорию cookies;
• не используется для принятия решений, основанных исключительно на автоматизированной обработке, которые порождают для вас юридические последствия или аналогичным образом существенно на вас влияют, — поэтому ст. 22 GDPR не применяется;
• может быть отключено в любой момент путём изменения настроек cookies (раздел 9.3); в отношении данных, уже полученных Microsoft или Meta, вы также можете обратиться непосредственно к ним (разделы 7.2 и 7.3).
Вы можете в любой момент отозвать согласие на маркетинг (ст. 7(3) GDPR). Отзыв не влияет на обработку, осуществлённую ранее, — он действует только на будущее. Для этого есть следующие способы:
• ссылка для отказа от подписки («Dezabonare»), которая есть в каждом маркетинговом письме (действует немедленно);
• изменение настроек cookies через значок cookies в левом нижнем углу страницы (кнопка «Настройки cookies») — выключение категории «Маркетинг» немедленно останавливает Meta Pixel и удаляет cookies _fbp и _fbc, а сайт перестаёт передавать номер телефона в Google Ads через улучшенные конверсии (раздел 9.3);
• письменный запрос на [email protected];
• письменный запрос по юридическому адресу WHITEDECOR SRL.
Шоурум Tandem Casa, расположенный в Бухаресте по адресу Bd. Ghencea nr. 154A (Centrul Comercial Danielli), parter, sector 6, находится под видеонаблюдением.
Цель: безопасность людей и имущества
Правовое основание: законный интерес — ст. 6(1)(f) GDPR во взаимосвязи с Законом № 333/2003 об охране объектов
Категории данных: видеоизображения (без записи звука)
Срок хранения: 30 дней, после чего записи автоматически удаляются
Доступ к записям: сотрудники WHITEDECOR SRL, имеющие соответствующий допуск, и, по официальному запросу, компетентные органы
Информирование: посетители информируются с помощью пиктограмм и заметных уведомлений при входе в шоурум
GDPR предоставляет вам ряд прав, которые мы соблюдаем в полном объёме (ст. 12–22, 77 и 79):
• Право на информацию (ст. 13–14);
• Право на доступ к данным (ст. 15) — включая бесплатное получение первой копии данных;
• Право на исправление (ст. 16);
• Право на удаление / «право быть забытым» (ст. 17);
• Право на ограничение обработки (ст. 18);
• Право на переносимость данных (ст. 20);
• Право на возражение против обработки, в том числе против прямого маркетинга (ст. 21);
• Право не подвергаться решению, основанному исключительно на автоматизированной обработке (ст. 22);
• Право на отзыв согласия (ст. 7(3)) — в любой момент, без объяснения причин;
• Право подать жалобу в ANSPDCP (ст. 77);
• Право на средства судебной защиты (ст. 79).
Первая копия ваших данных предоставляется бесплатно. За последующие копии мы можем взимать административную плату, соразмерную фактическим затратам на обработку запроса (ст. 15(3) GDPR).
Чтобы осуществить любое из этих прав, свяжитесь с нами:
E-mail: [email protected]
Почта: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Мы отвечаем на ваши запросы не позднее чем через 30 дней с момента получения. В сложных случаях или при большом количестве запросов срок может быть продлён не более чем на 2 месяца — в этом случае мы вас уведомим (ст. 12(3) GDPR).
Чтобы защитить вас от мошеннических запросов, мы можем запросить дополнительную информацию для подтверждения вашей личности, прежде чем обработать запрос (ст. 12(6) GDPR).
Осуществление прав бесплатно. За явно необоснованные или чрезмерные запросы — в частности, из-за их повторяющегося характера — мы можем взимать разумную плату или отказать в выполнении запроса (ст. 12(5) GDPR).
Безопасность данных — наш операционный приоритет. Вот что мы делаем конкретно (ст. 32 GDPR):
• размещаем данные на серверах, расположенных на территории Румынии (Европейская экономическая зона);
• шифруем данные при передаче (TLS) и при хранении (AES-256);
• разграничиваем доступ на основе ролей (RBAC) и используем многофакторную аутентификацию (MFA);
• регулярно создаём зашифрованные резервные копии и храним их в отдельном месте;
• применяем внутреннюю политику паролей и ежегодно обучаем персонал;
• контролируем доступ с помощью журналов аудита;
• располагаем планом реагирования на инциденты безопасности.
Кроме того, мы применяем принципы защиты данных при проектировании (privacy by design) и по умолчанию (privacy by default) в соответствии со ст. 25 GDPR.
Если произойдёт нарушение безопасности, затрагивающее ваши данные:
• мы уведомим ANSPDCP не позднее чем через 72 часа с момента, когда нам стало о нём известно (ст. 33 GDPR);
• мы уведомим вас напрямую, без неоправданной задержки, если нарушение создаёт высокий риск для ваших прав и свобод (ст. 34 GDPR).
Мы не назначали ответственного за защиту данных (DPO), поскольку не подпадаем под критерии обязательного назначения, предусмотренные ст. 37 GDPR. По любым вопросам, связанным с вашими персональными данными, пишите нам:
E-mail: [email protected]
Почта: WHITEDECOR SRL, Bd. Ghencea nr. 154A, parter, sector 6, București
Если ваши права нарушены, вы можете подать жалобу в национальный надзорный орган:
Национальный орган по надзору за обработкой персональных данных (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal — ANSPDCP)
Адрес: B-dul G-ral Gheorghe Magheru nr. 28-30, sector 1, 010336 București
Телефон: +40.318.059.211
E-mail: [email protected]
Сайт: www.dataprotection.ro
Кроме того, вы можете обратиться непосредственно в компетентные суды (ст. 79 GDPR).
Мы периодически обновляем настоящую Политику — когда меняется правовая база или развивается наша операционная практика.
Исправления опечаток, редакционные уточнения и технические обновления публикуются на сайте без индивидуального уведомления.
Об изменениях, затрагивающих цели, правовые основания, получателей или ваши права, мы сообщаем по электронной почте (если ведём с вами прямую переписку) и/или путём заметной публикации на сайте, а именно:
• если изменение вводит новую обработку, основанную на согласии (например, новый сервис, использующий cookies), она не применяется к вам, пока вы не выразите новое и отдельное согласие — через баннер cookies или в специальном окне; если вы не дадите согласия, новая обработка не осуществляется, а ваш прежний выбор для остальных категорий остаётся в силе;
• об остальных существенных изменениях, касающихся уже осуществляемой обработки, мы уведомим вас не менее чем за 30 дней до их вступления в силу.
Предыдущие версии Политики предоставляются по запросу, направленному на [email protected].
Настоящая Политика основана на следующих нормативных актах:
• Регламент (ЕС) 2016/679 — GDPR;
• Закон № 190/2018 — о мерах по применению GDPR в Румынии;
• Закон № 506/2004 — об обработке персональных данных и защите частной жизни в секторе электронных коммуникаций;
• Закон № 82/1991 — Закон о бухгалтерском учёте, с изменениями, внесёнными OUG № 26/2023;
• Закон № 333/2003 — об охране объектов, имущества, ценностей и защите лиц (для CCTV);
• Решение (ЕС) 2021/914 — Стандартные договорные условия для передачи данных в третьи страны;
• Решение (ЕС) 2023/1795 — EU-US Data Privacy Framework.
Версия: 2.4
Дата публикации: 15 октября 2026 г.
Дата вступления в силу: 15 октября 2026 г.
Что изменилось: мы добавили улучшенные конверсии (enhanced conversions) Google Ads для калькуляторов стоимости кухонь и меблировки под ключ (Mobilare completă) в категорию cookies «Маркетинг»: Google Ads получает только номер телефона из формы, необратимо преобразованный (хеш SHA-256) в браузере, и только с вашего согласия, данного 15 октября 2026 г. или позднее; цель (измерение конверсий), правовое основание, роль Google Ireland Limited как уполномоченного лица (обработчика) в соответствии с Условиями обработки данных Google Ads, хранение данных, механизм получения согласия и его отзыв (разделы 4.2, 5, 6, 7.1, 9.1, 9.2, 9.3, 10.1, 10.2 и 10.3).
В случае расхождений между версией настоящей Политики на румынском языке и её переводами преимущественную силу имеет версия на румынском языке.