GDPR

Privacy
policy

Ultima actualizare: 27 octombrie 2026

1. Cine suntem

Site-ul DESIGN LAB STUDIO este administrat de ACG SPACE DESIGN SRL, operatorul datelor tale personale, cu sediul în Șos. Colentina 20, București, 021178, România, CUI 50810470, Nr. Reg. Com. J2024037071000. DESIGN LAB STUDIO este denumirea sub care ACG SPACE DESIGN SRL își prezintă serviciile de arhitectură de interior și design.

Pentru orice întrebare despre datele tale ne poți scrie la [email protected] sau suna la +40 720 441 795. Nu am desemnat un responsabil cu protecția datelor (DPO), deoarece legea nu ne obligă; ne poți contacta direct la datele de mai sus.

2. Ce date prelucrăm și de ce

Formularul de contact

  • Date: nume, adresă de email, telefon (opțional), tipul proiectului și mesajul tău.
  • Scop: să îți răspundem și, dacă dorești, să pregătim o ofertă sau o colaborare.
  • Temei legal: demersuri făcute la cererea ta înainte de încheierea unui contract (art. 6 alin. (1) lit. b GDPR) și interesul nostru legitim de a răspunde mesajelor primite (art. 6 alin. (1) lit. f GDPR).
  • Cât le păstrăm: nu mai mult decât este necesar pentru scopul în care au fost colectate. Dacă încheiem un contract, documentele financiar-contabile se păstrează conform legislației în vigoare (inclusiv Ordinul MFP nr. 2634/2015).

Statistici și înregistrări ale vizitelor — doar cu acordul tău

  • Servicii: Google Analytics 4 și Microsoft Clarity. Se activează numai dacă accepți cookie-urile de analiză.
  • Date: identificatori pseudonimi (cookie-uri), paginile vizitate, durata vizitei, clicuri și derulări, tipul de dispozitiv și browser, locația aproximativă (dedusă din adresa IP) și înregistrări ale sesiunii în care câmpurile formularului sunt mascate.
  • Scop: să înțelegem cum este folosit site-ul și să îl îmbunătățim. Nu folosim aceste date pentru publicitate și nu încercăm să te identificăm.
  • Temei legal: consimțământul tău (art. 6 alin. (1) lit. a GDPR și art. 4 alin. (5) din Legea nr. 506/2004). Îl poți retrage oricând din „Setări cookie-uri”, în partea de jos a fiecărei pagini.
  • Cât le păstrăm: nu mai mult decât este necesar pentru scopul în care au fost colectate, în limitele stabilite de Google și Microsoft pentru aceste servicii.

Date tehnice

  • Date: adresa IP, tipul de browser, data și ora accesării, pagina cerută.
  • Scop: afișarea site-ului, securitate și prevenirea abuzurilor.
  • Temei legal: interesul nostru legitim de a oferi un site sigur și funcțional (art. 6 alin. (1) lit. f GDPR).
  • Cât le păstrăm: nu mai mult decât este necesar pentru funcționarea și securitatea site-ului.

Preferințe salvate în browser

Limba aleasă și alegerea ta privind cookie-urile sunt salvate doar pe dispozitivul tău (în memoria locală a browserului). Nu ajung la noi.

3. Cine primește datele

Nu vindem și nu închiriem datele tale. Le folosim doar noi și furnizorii care ne ajută să funcționăm, care le prelucrează în numele nostru:

  • Web3Forms — transmite pe email mesajele trimise prin formularul de contact;
  • Google (Gmail) — serviciul de email în care primim mesajele;
  • Cloudflare — găzduirea site-ului;
  • Google Ireland Limited (Google Analytics) și Microsoft (Clarity) — numai dacă accepți cookie-urile de analiză;
  • Google Fonts și jsDelivr — livrează fonturile și o bibliotecă de animații a site-ului; browserul tău se conectează la serverele lor, care primesc astfel adresa ta IP.

Putem divulga date autorităților doar atunci când legea ne obligă. Linkurile către Instagram și LinkedIn duc pe site-uri externe, care au propriile politici de confidențialitate.

4. Transferuri în afara Spațiului Economic European

Unii dintre acești furnizori pot prelucra date în afara Spațiului Economic European, inclusiv în SUA. În aceste cazuri, transferul are loc doar cu garanțiile cerute de GDPR — de exemplu decizia de adecvare a Comisiei Europene pentru companiile certificate în cadrul EU–US Data Privacy Framework sau clauzele contractuale standard.

5. Cookie-uri și tehnologii similare

Folosim doar ce este necesar pentru funcționarea site-ului și, numai cu acordul tău, cookie-uri de analiză:

NumeFurnizorScopDuratăCând
dls-langacest site (în browser)reține limba aleasăpână îl ștergimereu (necesar)
dls-consentacest site (în browser)reține alegerea privind cookie-urile12 lunimereu (necesar)
_gaGoogle Analyticsdeosebește vizitatorii2 anidoar cu acordul tău
_ga_<ID>Google Analyticspăstrează starea vizitei2 anidoar cu acordul tău
_clckMicrosoft Clarityrecunoaște vizitatorul între vizite1 andoar cu acordul tău
_clskMicrosoft Claritygrupează paginile aceleiași vizite1 zidoar cu acordul tău
MUID, CLIDMicrosoft Clarityidentificare și măsurare (domenii Microsoft)până la 1 andoar cu acordul tău

Îți poți schimba alegerea oricând din sau din footerul oricărei pagini. Poți șterge cookie-urile și din setările browserului.

6. Drepturile tale

Conform GDPR, ai dreptul:

  • să afli ce date avem despre tine și să primești o copie (dreptul de acces);
  • să ceri corectarea datelor greșite sau incomplete (rectificare);
  • să ceri ștergerea datelor (dreptul de a fi uitat);
  • să ceri restricționarea prelucrării;
  • să primești datele într-un format structurat și să le transmiți altui operator (portabilitate);
  • să te opui prelucrării bazate pe interesul nostru legitim;
  • să îți retragi oricând consimțământul, fără să afecteze prelucrarea făcută înainte de retragere.

Nu luăm decizii bazate exclusiv pe prelucrare automată și nu creăm profiluri. Pentru a-ți exercita drepturile, scrie-ne la [email protected]. Îți răspundem gratuit, în cel mult o lună (termen care poate fi prelungit cu încă două luni pentru cereri complexe, cu anunțarea ta). Îți putem cere informații suplimentare doar dacă trebuie să confirmăm că cererea vine de la tine.

7. Plângeri

Dacă ai nemulțumiri, te rugăm să ne scrii mai întâi — vom încerca să rezolvăm rapid. Ai oricând dreptul să depui o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, cod poștal 010336, București; [email protected]; www.dataprotection.ro.

8. Securitate

Site-ul folosește conexiuni criptate (HTTPS), iar accesul la mesajele primite este limitat la persoanele care trebuie să îți răspundă. Lucrăm doar cu furnizori care aplică măsuri de securitate adecvate.

9. Copii

Site-ul nu se adresează persoanelor sub 16 ani și nu colectăm intenționat date despre acestea.

10. Modificări

Putem actualiza această politică atunci când site-ul sau legislația se schimbă. Data ultimei actualizări este afișată la începutul paginii.

Last updated: 27 October 2026

1. Who we are

The DESIGN LAB STUDIO website is run by ACG SPACE DESIGN SRL, the controller of your personal data, registered at Șos. Colentina 20, București, 021178, Romania, tax ID (CUI) 50810470, Trade Register no. J2024037071000. DESIGN LAB STUDIO is the name under which ACG SPACE DESIGN SRL presents its interior architecture and design services.

For any question about your data, email [email protected] or call +40 720 441 795. We have not appointed a Data Protection Officer (DPO), as we are not required to; you can contact us directly.

2. What data we process and why

Contact form

  • Data: name, email address, phone (optional), project type and your message.
  • Purpose: to reply to you and, if you wish, prepare a proposal or a collaboration.
  • Legal basis: steps taken at your request before entering into a contract (Art. 6(1)(b) GDPR) and our legitimate interest in answering messages we receive (Art. 6(1)(f) GDPR).
  • Retention: no longer than necessary for the purpose for which it was collected. If we sign a contract, financial and accounting documents are kept as required by Romanian law (including Order no. 2634/2015 of the Ministry of Public Finance).

Statistics and session recordings — only with your consent

  • Services: Google Analytics 4 and Microsoft Clarity. They are activated only if you accept analytics cookies.
  • Data: pseudonymous identifiers (cookies), pages visited, visit duration, clicks and scrolling, device and browser type, approximate location (derived from your IP address) and session recordings in which form fields are masked.
  • Purpose: to understand how the website is used and improve it. We do not use this data for advertising and do not try to identify you.
  • Legal basis: your consent (Art. 6(1)(a) GDPR and Art. 4(5) of Romanian Law no. 506/2004). You can withdraw it at any time via “Cookie settings” at the bottom of every page.
  • Retention: no longer than necessary for the purpose for which it was collected, within the limits set by Google and Microsoft for these services.

Technical data

  • Data: IP address, browser type, date and time of access, requested page.
  • Purpose: delivering the website, security and abuse prevention.
  • Legal basis: our legitimate interest in a secure, working website (Art. 6(1)(f) GDPR).
  • Retention: no longer than necessary for the website to work securely.

Preferences stored in your browser

Your chosen language and your cookie choice are stored only on your device (in the browser's local storage). They are not sent to us.

3. Who receives the data

We do not sell or rent your data. It is used only by us and by providers who help us operate, processing it on our behalf:

  • Web3Forms — forwards contact form messages to our email;
  • Google (Gmail) — the email service where we receive messages;
  • Cloudflare — website hosting;
  • Google Ireland Limited (Google Analytics) and Microsoft (Clarity) — only if you accept analytics cookies;
  • Google Fonts and jsDelivr — deliver the website's fonts and an animation library; your browser connects to their servers, which therefore receive your IP address.

We may disclose data to public authorities only where the law requires it. Links to Instagram and LinkedIn lead to external websites with their own privacy policies.

4. Transfers outside the European Economic Area

Some of these providers may process data outside the European Economic Area, including in the United States. Such transfers take place only with the safeguards required by the GDPR — for example the European Commission's adequacy decision for companies certified under the EU–US Data Privacy Framework, or standard contractual clauses.

5. Cookies and similar technologies

We use only what the website needs to work and, only with your consent, analytics cookies:

NameProviderPurposeDurationWhen
dls-langthis website (in your browser)remembers your languageuntil you delete italways (necessary)
dls-consentthis website (in your browser)remembers your cookie choice12 monthsalways (necessary)
_gaGoogle Analyticsdistinguishes visitors2 yearsonly with your consent
_ga_<ID>Google Analyticskeeps the visit state2 yearsonly with your consent
_clckMicrosoft Clarityrecognises a visitor across visits1 yearonly with your consent
_clskMicrosoft Claritygroups the pages of one visit1 dayonly with your consent
MUID, CLIDMicrosoft Clarityidentification and measurement (Microsoft domains)up to 1 yearonly with your consent

You can change your choice at any time in or from the footer of any page. You can also delete cookies in your browser settings.

6. Your rights

Under the GDPR you have the right to:

  • know what data we hold about you and receive a copy (access);
  • have inaccurate or incomplete data corrected (rectification);
  • have your data deleted (right to be forgotten);
  • restrict processing;
  • receive your data in a structured format and pass it to another controller (portability);
  • object to processing based on our legitimate interest;
  • withdraw your consent at any time, without affecting processing carried out before withdrawal.

We make no decisions based solely on automated processing and do no profiling. To exercise your rights, email [email protected]. We reply free of charge within one month (extendable by two further months for complex requests, in which case we will tell you). We may ask for additional information only where needed to confirm the request comes from you.

7. Complaints

If you are unhappy, please write to us first — we will try to resolve it quickly. You always have the right to lodge a complaint with the Romanian data protection authority, ANSPDCP: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, postal code 010336, Bucharest; [email protected]; www.dataprotection.ro.

8. Security

The website uses encrypted connections (HTTPS), and access to received messages is limited to the people who need to reply to you. We work only with providers that apply appropriate security measures.

9. Children

The website is not aimed at people under 16 and we do not knowingly collect their data.

10. Changes

We may update this policy when the website or the law changes. The date of the latest update is shown at the top of this page.