Politica de confidențialitate

Ultima actualizare: 14 septembrie 2026

Prezenta Politică de confidențialitate descrie modul în care MYLO COFFEE ROASTERS S.R.L. („MYLO”, „noi”, „nouă” sau „al nostru”) colectează, utilizează, stochează și protejează datele cu caracter personal atunci când vizitați magazinul online MYLO, creați un cont, plasați o comandă, solicitați sau utilizați un cont business/B2B, vă abonați la comunicări comerciale ori comunicați cu noi.

Prelucrarea datelor cu caracter personal se realizează în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor cu caracter personal („GDPR”), precum și cu legislația aplicabilă în România.

1. Cine este operatorul datelor

Operatorul datelor cu caracter personal este:

MYLO COFFEE ROASTERS S.R.L.
CUI: 54661249
Nr. Registrul Comerțului: J2026030818004
Sediu: Strada Theodor D. Speranția 89, ap. 18, etaj 5, București, România
E-mail: office@mylo.coffee
Telefon: 0733 590 640
Website: www.mylo.coffee

Pentru orice întrebare privind această Politică de confidențialitate sau modul în care prelucrăm datele cu caracter personal, ne puteți contacta folosind datele de mai sus.

2. Cui i se aplică această Politică

Prezenta Politică se aplică persoanelor fizice ale căror date sunt prelucrate în legătură cu activitatea MYLO, inclusiv:

vizitatorilor site-ului;
clienților persoane fizice;
titularilor conturilor de client;
persoanelor care completează formulare sau ne contactează;
abonaților la comunicări comerciale;
reprezentanților, angajaților sau persoanelor de contact ale clienților și potențialilor clienți business/B2B.

În cazul clienților persoane juridice, informațiile referitoare exclusiv la societate nu reprezintă în mod necesar date cu caracter personal. Totuși, informațiile referitoare la reprezentanții, persoanele de contact sau alte persoane fizice asociate societății sunt protejate conform GDPR.

3. Ce date putem colecta

În funcție de modul în care interacționați cu MYLO, putem colecta și prelucra:

Date de identificare și contact: nume, prenume, adresă de e-mail, număr de telefon, adresă de facturare, adresă de livrare și alte informații furnizate în cadrul unei comenzi sau solicitări.

Date privind contul de client: informațiile asociate contului, istoricul comenzilor, adresele salvate, preferințele și informațiile necesare autentificării și utilizării funcționalităților contului.

Date privind comenzile și tranzacțiile: produsele comandate, cantitățile, prețurile, reducerile aplicate, valoarea comenzii, modalitatea de livrare, retururile, anulările și istoricul comenzilor.

Date privind plățile: metoda de plată, valoarea și statusul tranzacției și alte informații necesare procesării plății. Datele complete ale cardului nu sunt stocate direct de MYLO atunci când plata este procesată prin Shopify sau alți furnizori autorizați de servicii de plată.

Date fiscale și de facturare: informațiile necesare emiterii și gestionării documentelor fiscale și contabile.

Date privind comunicările cu noi: informațiile transmise prin e-mail, formulare, solicitări de suport, reclamații sau alte canale de comunicare.

Date tehnice: adresa IP, informații despre browser și dispozitiv, sistem de operare, identificatori tehnici, informații privind sesiunea, securitatea și modul de utilizare a site-ului.

Date privind marketingul: adresa de e-mail, opțiunea de abonare/dezabonare și preferințele privind comunicările comerciale.

4. Date colectate pentru conturile business/B2B

Atunci când solicitați acces la serviciile și condițiile comerciale MYLO destinate clienților business, putem colecta și prelucra informații precum:

denumirea societății;
CUI;
numărul de înregistrare la Registrul Comerțului;
codul de TVA, dacă este aplicabil;
sediul social;
localitatea, județul, codul poștal și țara;
persoana de contact;
adresa de e-mail și numărul de telefon profesional;
adresa de livrare, dacă diferă de sediul social;
volumul lunar estimat;
informații privind solicitarea, aprobarea și statutul contului B2B;
informații privind compania, locațiile acesteia, catalogul comercial și condițiile de preț asociate;
istoricul comenzilor și relației comerciale cu MYLO.

Folosim aceste informații pentru analizarea solicitării B2B, contactarea solicitantului, aprobarea sau respingerea accesului business, crearea și administrarea contului de companie, acordarea accesului la catalogul și prețurile B2B, procesarea comenzilor, facturare, livrare și administrarea relației comerciale.

Aprobarea unui cont B2B este realizată de MYLO. Anumite operațiuni ulterioare aprobării, precum crearea tehnică a companiei sau locației în platformele utilizate, asocierea contului de client, atribuirea permisiunilor ori accesului la catalogul B2B și transmiterea unor e-mailuri tranzacționale pot fi automatizate.

MYLO nu utilizează, în cadrul actualului proces de aprobare B2B, un sistem exclusiv automatizat care să adopte fără intervenție umană o decizie care produce efecte juridice sau efecte similare semnificative asupra solicitantului.

5. Cum colectăm datele

Datele pot fi colectate:

direct de la dvs., atunci când plasați o comandă, creați un cont, completați formularul B2B sau alte formulare, vă abonați la newsletter ori ne contactați;
automat, prin cookie-uri și tehnologii similare atunci când utilizați site-ul;
prin intermediul Shopify și al serviciilor integrate în magazin;
de la furnizori de servicii de plată, facturare, gestiune, livrare și alte servicii necesare executării unei comenzi;
din interacțiunile anterioare pe care le-ați avut cu MYLO;
în situațiile permise de lege, din alte surse necesare administrării relației comerciale.

6. Scopurile și temeiurile prelucrării

Prelucrăm date cu caracter personal numai atunci când există un temei juridic corespunzător.

Procesarea și livrarea comenzilor

Folosim datele pentru înregistrarea și confirmarea comenzilor, procesarea plăților, pregătirea produselor, expediere, livrare și gestionarea solicitărilor legate de comandă.

Temei juridic: executarea contractului sau efectuarea demersurilor solicitate înainte de încheierea contractului.

Facturare, gestiune și obligații fiscale

Prelucrăm datele necesare emiterii, transmiterii și păstrării facturilor, gestionării stocurilor și îndeplinirii obligațiilor fiscale, contabile și legale.

Temei juridic: îndeplinirea unei obligații legale și, după caz, executarea contractului.

Administrarea contului de client

Datele pot fi utilizate pentru funcționarea contului, autentificare, afișarea istoricului comenzilor și accesul la funcționalitățile asociate.

Temei juridic: executarea contractului și interesul legitim al MYLO de a furniza și administra serviciile solicitate.

Solicitări și conturi business/B2B

Datele furnizate prin formularul business pot fi utilizate pentru evaluarea solicitării, comunicarea cu solicitantul, crearea și administrarea contului business și furnizarea condițiilor comerciale B2B.

Temei juridic: efectuarea demersurilor înainte de încheierea unui contract, executarea contractului, îndeplinirea obligațiilor legale și, după caz, interesul legitim al MYLO de a administra relațiile comerciale B2B.

Asistență, reclamații și comunicări

Folosim datele pentru a răspunde solicitărilor, întrebărilor, reclamațiilor și comunicărilor privind produsele, comenzile sau serviciile MYLO.

Temei juridic: executarea contractului și/sau interesul nostru legitim de a administra relația cu clienții și de a soluționa solicitările.

Securitate și prevenirea fraudelor

Putem utiliza date tehnice și tranzacționale pentru securizarea magazinului, prevenirea accesului neautorizat, detectarea fraudelor și protejarea tranzacțiilor.

Temei juridic: interesul legitim al MYLO de a proteja magazinul, clienții și activitatea comercială.

Apărarea drepturilor și gestionarea litigiilor

În anumite situații putem păstra și utiliza date pentru constatarea, exercitarea sau apărarea unor drepturi în justiție ori pentru gestionarea unor dispute.

Temei juridic: interesul legitim și, după caz, obligațiile legale aplicabile.

Newsletter și comunicări comerciale

Atunci când v-ați exprimat acordul, vă putem trimite informații despre produse, noutăți, oferte și campanii MYLO.

Temei juridic: consimțământul, atunci când acesta este necesar potrivit legislației aplicabile.

Vă puteți dezabona în orice moment prin mecanismul disponibil în mesajele comerciale sau contactându-ne la office@mylo.coffee.

Retragerea consimțământului nu afectează legalitatea prelucrării efectuate anterior retragerii acestuia.

7. Shopify și conturile online

Magazinul online MYLO este operat tehnic prin platforma Shopify.

Shopify furnizează infrastructura necesară funcționării magazinului, checkout-ului, conturilor clienților, catalogului, comenzilor și altor funcționalități asociate comerțului electronic.

În funcție de serviciul utilizat, Shopify poate prelucra anumite date în numele MYLO și, în anumite situații, poate prelucra date în conformitate cu propriile obligații și politici.

Pentru informații suplimentare privind prelucrarea datelor de către Shopify puteți consulta politicile de confidențialitate și documentația juridică publicată de Shopify. Shopify menține și un Data Processing Addendum pentru datele clienților comercianților.

8. SmartBill și xConnector

Pentru facturare, gestiune și integrarea comenzilor putem utiliza SmartBill și xConnector.

Datele necesare emiterii documentelor, gestionării comenzilor și sincronizării operațiunilor comerciale pot fi transmise către aceste servicii în măsura necesară furnizării serviciilor respective.

Aceste date pot include, după caz, numele clientului sau persoanei de contact, date de facturare și livrare, informații despre societate, produse, cantități, valori și alte informații necesare documentelor comerciale și fiscale.

SmartBill publică informații privind prelucrarea datelor atât ca operator, cât și, pentru anumite servicii furnizate clienților săi, ca persoană împuternicită. xConnector declară că serviciul său poate prelucra date ale clienților finali ai comercianților Shopify.

9. Furnizori și destinatari ai datelor

În măsura necesară funcționării magazinului și executării comenzilor, datele pot fi comunicate către categorii de destinatari precum:

Shopify, pentru platforma de comerț electronic și serviciile asociate;
SmartBill, pentru facturare și gestiune;
xConnector, pentru integrarea dintre sistemele utilizate de MYLO;
furnizori de procesare a plăților;
firme de curierat și servicii logistice;
furnizori de infrastructură, securitate și servicii IT, inclusiv, după caz, Cloudflare;
furnizori de servicii de e-mail tranzacțional, inclusiv, după caz, Resend;
furnizori de analiză, marketing și comunicare, în limitele consimțămintelor și preferințelor utilizatorului;
consultanți contabili, juridici sau alți furnizori profesionali;
autorități publice, fiscale, judiciare sau alte instituții, atunci când transmiterea este impusă sau permisă de lege.

Furnizorii pot avea roluri diferite din perspectiva legislației privind protecția datelor, în funcție de serviciul furnizat și raportul contractual aplicabil.

Nu vindem baze de date sau liste cu datele personale ale clienților MYLO.

10. Cookie-uri și tehnologii similare

Site-ul poate utiliza cookie-uri și tehnologii similare pentru funcționarea tehnică a magazinului, păstrarea sesiunii și coșului de cumpărături, memorarea preferințelor, securitate, analizarea traficului, măsurarea performanței și, dacă este permis, activități de marketing.

Pentru cookie-urile care nu sunt strict necesare solicităm consimțământul atunci când legislația aplicabilă impune acest lucru.

Preferințele privind cookie-urile pot fi gestionate folosind instrumentele și bannerul de confidențialitate disponibile pe site.

11. Furnizarea obligatorie sau opțională a datelor

În general, nu aveți obligația legală de a ne furniza date cu caracter personal.

Totuși, anumite informații sunt necesare pentru a putea încheia sau executa un contract, procesa și livra o comandă, emite o factură, crea un cont sau analiza o solicitare business/B2B.

Dacă nu furnizați informațiile marcate ca obligatorii sau necesare în acest scop, este posibil să nu putem:

procesa comanda;
livra produsele;
emite documentele fiscale;
crea sau administra contul;
analiza sau aproba solicitarea B2B;
furniza acces la catalogul și condițiile comerciale business;
răspunde unei solicitări care necesită acele informații.

Furnizarea datelor pentru marketing este opțională și nu condiționează posibilitatea de a plasa o comandă sau de a beneficia de serviciile MYLO.

12. Cât timp păstrăm datele

Datele sunt păstrate numai atât timp cât este necesar pentru scopurile pentru care au fost colectate.

Perioada concretă poate depinde de:

durata relației comerciale;
existența și utilizarea unui cont;
durata relației B2B;
obligațiile fiscale, contabile și de arhivare;
termenele legale de prescripție;
necesitatea soluționării reclamațiilor;
necesitatea constatării, exercitării sau apărării unor drepturi;
perioada pentru care există consimțământ valabil, în cazul prelucrărilor bazate pe consimțământ.

Documentele fiscale și contabile sunt păstrate pe perioadele prevăzute de legislația aplicabilă.

Atunci când datele nu mai sunt necesare și nu există o obligație sau un temei juridic pentru păstrarea lor, acestea sunt șterse, anonimizate sau păstrate într-o formă care nu mai permite identificarea persoanei.

13. Transferuri internaționale de date

Unii furnizori utilizați de MYLO pot prelucra date în afara României sau a Spațiului Economic European.

Atunci când un transfer de date cu caracter personal în afara Spațiului Economic European necesită garanții suplimentare, acesta se realizează, după caz, în baza unor mecanisme recunoscute de GDPR, precum:

o decizie de adecvare emisă de Comisia Europeană;
clauze contractuale standard;
reguli corporatiste obligatorii;
alte mecanisme legale aplicabile.

Furnizorii internaționali utilizați de MYLO pot pune la dispoziție propriile documentații privind transferurile și protecția datelor. De exemplu, Shopify și Resend mențin documentații contractuale specifice privind prelucrarea datelor.

14. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice rezonabile pentru protejarea datelor împotriva accesului neautorizat, divulgării nepermise, pierderii, modificării, distrugerii sau utilizării necorespunzătoare.

Utilizăm furnizori și servicii tehnice destinate funcționării și securizării magazinului și limităm accesul la date în funcție de necesitatea operațională.

Cu toate acestea, nicio metodă de transmitere sau stocare electronică nu poate garanta securitate absolută.

15. Drepturile persoanelor vizate

În condițiile GDPR, aveți, după caz:

Dreptul de acces – puteți solicita informații privind datele pe care le prelucrăm și o copie a acestora.

Dreptul la rectificare – puteți solicita corectarea sau completarea datelor inexacte sau incomplete.

Dreptul la ștergere – în situațiile prevăzute de lege, puteți solicita ștergerea datelor.

Dreptul la restricționarea prelucrării – puteți solicita limitarea prelucrării în anumite situații.

Dreptul la portabilitatea datelor – în cazurile prevăzute de GDPR, puteți solicita primirea anumitor date într-un format structurat și transferul acestora către alt operator.

Dreptul la opoziție – vă puteți opune, în condițiile legii, prelucrărilor întemeiate pe interes legitim și în orice moment prelucrării în scop de marketing direct.

Dreptul de retragere a consimțământului – atunci când prelucrarea se bazează pe consimțământ, îl puteți retrage în orice moment.

Drepturi privind luarea automată a deciziilor – în condițiile prevăzute de GDPR, beneficiați de protecție împotriva anumitor decizii bazate exclusiv pe prelucrare automată care produc efecte juridice sau vă afectează în mod similar într-o măsură semnificativă.

Dreptul de a depune o plângere – puteți depune o plângere la autoritatea competentă pentru protecția datelor.

Pentru exercitarea drepturilor ne puteți contacta la:

office@mylo.coffee

Este posibil să solicităm informații suplimentare rezonabile pentru verificarea identității persoanei care formulează cererea.

16. Reclamații privind protecția datelor

Dacă aveți întrebări sau nelămuriri cu privire la modul în care MYLO prelucrează datele dvs., vă rugăm să ne contactați mai întâi la:

office@mylo.coffee

Aveți, de asemenea, dreptul de a formula o plângere către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) sau, dacă este aplicabil, către o altă autoritate de supraveghere competentă.

17. Datele minorilor

Magazinul MYLO nu este destinat în mod specific copiilor și nu urmărim colectarea intenționată a datelor cu caracter personal ale minorilor în lipsa unui temei juridic corespunzător.

Dacă sunteți părinte sau reprezentant legal și considerați că un minor ne-a transmis date cu caracter personal în mod necorespunzător, ne puteți contacta la office@mylo.coffee.

18. Linkuri și servicii externe

Site-ul poate conține linkuri către platforme și servicii operate de terți, precum rețele sociale, furnizori de plăți, servicii de livrare sau alte platforme online.

Aceste servicii sunt operate independent și pot avea propriile politici de confidențialitate.

MYLO nu controlează modul în care terții respectivi prelucrează datele pe propriile platforme.

19. Modificarea Politicii de confidențialitate

Putem actualiza periodic această Politică pentru a reflecta modificări legislative, schimbări ale funcționalităților magazinului, introducerea unor noi servicii sau furnizori, modificări tehnice ori schimbări ale practicilor de prelucrare.

Versiunea actualizată va fi publicată pe site și va indica data ultimei actualizări.

Atunci când modificările sunt semnificative și legislația impune acest lucru, vom utiliza mijloace rezonabile pentru informarea persoanelor vizate.

20. Contact

Pentru orice întrebare privind această Politică de confidențialitate sau pentru exercitarea drepturilor privind datele cu caracter personal:

Coșul dvs. este gol

Coșul dvs.

Total