Prezenta informare descrie modul în care Global Design S.R.L. prelucrează datele cu caracter personal în legătură cu site-urile și serviciile online asociate, în conformitate cu Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal (GDPR) și legislația română aplicabilă.

1. Operatorul de date

Global Design S.R.L.
CUI: RO14374722
Nr. înregistrare la Registrul Comerțului: J33/616/2001
Sediu social: Str. Principală nr. 390A, Sat Șcheia, Com. Șcheia, Jud. Suceava, România
E-mail pentru solicitări GDPR și confidențialitate: office@global-design.ro

Website-uri vizate: global-design.ro, frontmdf.ro, shop.global-design.ro (și subdomenii sau pagini asociate operate de Global Design S.R.L., după caz).

2. Categorii de date prelucrate și scopuri

Prelucrăm următoarele categorii de date, în măsura în care le furnizați sau sunt generate la utilizarea serviciilor:

• Newsletter și comunicări de marketing (Mailchimp): adresă de e-mail, județ, tip client, opțiuni de consimțământ (marketing, profilare, grup) și alte câmpuri completate în formular. Scop: înscriere la newsletter, gestionarea abonaților și trimiterea de comunicări conform consimțământului acordat.
• Autentificare cu cont Google (OAuth): nume, adresă de e-mail și imagine de profil (avatar), furnizate de Google la autentificare. Scop: crearea și menținerea sesiunii de utilizator autentificat; emitem un token de sesiune (JWT) cu durată de 7 zile.
• Jurnal descărcări (utilizatori autentificați): adresă IP, identificator utilizator asociat contului, categorie, denumire fișier și, după caz, legătură către resursă (ex. URL cloud). Scop: evidență a accesului la materialele puse la dispoziție, securitate și prevenirea abuzurilor.
• Abonare newsletter: înregistrăm și adresa IP la momentul trimiterii formularului de abonare, pentru apărarea drepturilor legale și integritatea înregistrărilor.

Pentru modulele de cookie și tehnologii similare, vă rugăm să consultați și politica de cookie-uri (dacă este publicată pe site).

3. Temeiul juridic al prelucrării

• Newsletter și profilare asociată marketingului: consimțământul dvs., conform art. 6 alin. (1) lit. (a) GDPR.
• Jurnalele de descărcări (inclusiv IP): interesul nostru legitim de a securiza serviciile, a preveni utilizarea abuzivă și a respecta obligații legale, conform art. 6 alin. (1) lit. (f) GDPR, ținând cont și de drepturile și libertățile dvs.
• Autentificare OAuth: executarea măsurilor precontractuale / contractuale la cererea persoanei vizate sau consimțământ la conectarea prin Google, după cum este cazul (art. 6 alin. (1) lit. (b) și/sau (a) GDPR).

4. Destinatari și împuterniciți; transfer în afara SEE

Următorii furnizori acționează ca împuterniciți de prelucrare sau sunt implicați în prestarea serviciilor:

• Google LLC (SUA) - autentificare OAuth (Sign-In with Google). Transferul poate implica transfer de date în SUA; garanții adecvate: Clauze Contractuale Standard (SCC) aprobate de Comisia Europeană, în măsura aplicabilă, și măsuri complementare după caz.
• Mailchimp / Intuit Inc. (SUA) - platformă de e-mail marketing pentru newsletter. Transfer în SUA poate avea loc pe baza Clauzelor Contractuale Standard și a documentației prevăzute de GDPR.

Lista furnizorilor poate fi actualizată; pentru detalii suplimentare puteți solicita informații la adresa office@global-design.ro.

5. Durata stocării (retenție)

Categorie	Durată
Date newsletter / marketing	Până la retragerea consimțământului sau până la soluționarea unei contestații legale, după caz.
Cont utilizator (date din profilul OAuth stocate de noi)	Până la ștergerea contului / încetarea utilizării serviciului sau până la solicitarea ștergerii, conform drepturilor legale.
Jurnale descărcări	12 luni, cu excepția cazurilor în care legea impune o perioadă mai lungă.

6. Drepturile dumneavoastră

În condițiile GDPR aveți dreptul la: acces la date, rectificare, ștergere („dreptul de a fi uitat”), restricționarea prelucrării, opoziție (în special la prelucrări bazate pe interes legitim, în măsura aplicabilă), portabilitatea datelor și retragerea consimțământului fără a afecta legalitatea prelucrării efectuate înainte de retragere.

Pentru exercitarea drepturilor sau pentru întrebări: office@global-design.ro.

7. Autoritatea de supraveghere

Aveți dreptul să depuneți o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP): www.dataprotection.ro.

8. Actualizări

Ne rezervăm dreptul de a actualiza această politică. Versiunea în vigoare este cea publicată pe site, cu data de mai jos.

Data ultimei actualizări: aprilie 2026

Global Design S.R.L.