Valabil de la: 28.12.2025.
Prezentul informativ oferă detalii cu privire la prelucrarea datelor cu caracter personal în cursul vizitării magazinului online (pharmarosa.com) și al achizițiilor efectuate în magazinul online, în temeiul articolelor 13–14 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR).
Navigare rapidă
1. Datele operatorului
2. Persoane împuternicite și destinatari
3. Acte legislative aplicabile
4. Detalii privind prelucrările de date
5. Transferul de date în afara UE
6. Luarea automată a deciziilor
7. Drepturile persoanei vizate
8. Căi de atac (autoritate de supraveghere)
9. Securitatea datelor
10. Modificarea informativului
1. Datele operatorului
Denumirea societății PharmaRosa Kft.
Sediu 1188 Budapesta, strada Ültetvény nr. 8.
Număr de înregistrare în registrul comerțului 01-09-717479
Cod de identificare fiscală 13075314-2-43
Magazin online pharmarosa.com
E-mail (persoană de contact pentru protecția datelor) [email protected]
Telefon +36 1 287 6380
Plată în avans (IBAN) HU81 1171 8000 2990 1254 0000 0000
În cazul PharmaRosa Kft., desemnarea unui responsabil cu protecția datelor nu este, în principiu, obligatorie (articolul 37 din GDPR), în măsura în care condițiile legale nu sunt îndeplinite. Pentru întrebări referitoare la protecția datelor, așteptăm solicitările Dumneavoastră la datele de contact de mai sus.
2. Persoane împuternicite și destinatari
Pentru funcționarea magazinului online și executarea contractului, PharmaRosa Kft. poate recurge la persoane împuternicite, iar anumiți furnizori pot acționa, în cadrul propriei activități, ca operatori independenți. Transferul datelor este în toate cazurile limitat la setul de date necesar (articolul 5 alineatul (1) litera c) din GDPR – reducerea la minimum a datelor).
2.1. Furnizor de găzduire (persoană împuternicită)
NETTESZT Informatikai Kft.
Adresă: 2013 Pomáz, strada Katona József nr. 17, clădirea d.
Număr de înregistrare în registrul comerțului: 13-09-135413
Cod de identificare fiscală: 12437164-2-13
2.2. Facturare (persoană împuternicită)
Számlázz.hu (furnizorul sistemului de facturare: KBOSS.hu Kft.)
Sediu: 1031 Budapesta, strada Záhony nr. 7.
Număr de înregistrare în registrul comerțului: 01-09-303201
Cod de identificare fiscală: 13421739-2-41
2.3. Livrare (persoană împuternicită / destinatar)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sediu: 2351 Alsónémedi, strada GLS Európa nr. 2.
Număr de înregistrare în registrul comerțului: 13-09-111755
Cod de identificare fiscală: 12369410-2-44
2.4. Plată (de regulă operatori independenți)
În cazul plăților cu cardul bancar și al plăților online, furnizorii de servicii de plată prelucrează datele necesare pentru efectuarea plății în conformitate cu propriile condiții de protecție a datelor, acționând de regulă ca operatori independenți. PharmaRosa Kft. nu stochează datele cardurilor bancare și nu are acces la acestea.
Worldline – furnizor de servicii pentru plăți cu cardul bancar (serviciul Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Acte legislative aplicabile
Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR)
Legea nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea de informare (Infotv.)
Legea nr. CVIII din 2001 privind serviciile de comerț electronic (Eker. tv.)
Legea nr. V din 2013 privind Codul civil (Ptk.)
Legea nr. C din 2000 privind contabilitatea (în special obligațiile de păstrare)
4. Detalii privind prelucrările de date
În cele ce urmează prezentăm scopul fiecărei prelucrări de date, temeiul juridic, categoriile de date vizate, destinatarii, precum și perioada de păstrare (sau criteriile de stabilire a acesteia).
4.1. Vizitarea site-ului web (jurnale de server, date tehnice)
Date prelucrate Adresă IP, data și ora vizitei, informații privind browserul și dispozitivul (user agent), identificatori tehnici, date de jurnal.
Scop Operarea site-ului web, securitate, prevenirea abuzurilor, depanare, asigurarea calității serviciului.
Temei juridic Articolul 6 alineatul (1) litera f) din GDPR – interes legitim (asigurarea securității IT și a funcționării).
Păstrare Pe perioada necesară pentru scopurile de securitate IT și depanare, respectiv până la finalizarea investigării incidentelor.
Destinatari Furnizorul de găzduire (NETTESZT Informatikai Kft.), precum și angajații/partenerii PharmaRosa Kft. autorizați în acest scop.
4.2. Plasarea comenzii și executarea contractului
Date prelucrate Nume, adresă de facturare, adresă de livrare, adresă de e-mail, număr de telefon, conținutul comenzii, identificatorul comenzii, conținutul corespondenței.
Scop Procesarea comenzii, confirmare, executare, comunicare, informarea clientului.
Temei juridic Articolul 6 alineatul (1) litera b) din GDPR – încheierea și executarea contractului.
Păstrare Pe perioada necesară pentru executarea contractului și pentru exercitarea drepturilor civile, precum și pe durata prevăzută de obligațiile contabile (pentru datele de pe factură, a se vedea punctul 4.3.).
Destinatari Furnizorul de servicii de livrare (GLS), în setul de date necesar pentru livrare; sistemul de facturare (Számlázz.hu), în setul de date necesar pentru emiterea facturii.
4.3. Facturare și contabilitate
Date prelucrate Nume, adresă de facturare, date privind achizițiile, datele de pe facturi și documente justificative.
Scop Emiterea facturii, îndeplinirea obligațiilor contabile și fiscale.
Temei juridic Articolul 6 alineatul (1) litera c) din GDPR – îndeplinirea unei obligații legale (în special normele contabile).
Păstrare Păstrarea documentelor contabile: cel puțin 8 ani, conform reglementărilor aplicabile.
Destinatari Furnizorul sistemului de facturare (Számlázz.hu / KBOSS.hu Kft.), contabilul (dacă este utilizat).
4.4. Gestionarea plăților (Worldline, PayPal)
Date prelucrate Identificatori de tranzacție, statutul plății, date la nivel de comandă legate de plată. PharmaRosa Kft. nu prelucrează datele cardurilor bancare.
Scop Efectuarea plății, confirmare, rambursare, administrare financiară.
Temei juridic Articolul 6 alineatul (1) litera b) din GDPR – executarea contractului; articolul 6 alineatul (1) litera c) din GDPR – obligații legale.
Păstrare Pe perioada necesară pentru îndeplinirea obligațiilor financiare și contabile, respectiv pentru gestionarea creanțelor legale.
Destinatari Worldline și/sau PayPal (în funcție de metoda de plată aleasă), în setul de date necesar pentru efectuarea plății.
4.5. Livrare și predarea coletelor
Date prelucrate Nume, adresă de livrare, număr de telefon, adresă de e-mail, date despre colet.
Scop Livrare la domiciliu, urmărirea coletului, notificări privind livrarea.
Temei juridic Articolul 6 alineatul (1) litera b) din GDPR – executarea contractului.
Păstrare Până la finalizarea livrării, respectiv pe perioada necesară pentru formalitățile conexe / exercitarea drepturilor.
Destinatari GLS, în setul de date necesar pentru livrare.
4.6. Serviciul clienți, gestionarea reclamațiilor, reclamații privind calitatea, gestionarea garanțiilor
Date prelucrate Nume, date de contact, conținutul reclamației/sesizării, identificatorul comenzii sau datele de pe factură, fotografiile transmise de persoana vizată (de ex. privind starea plantei, eticheta, ambalajul), datele contului bancar necesare pentru rambursare.
Scop Investigarea reclamației, gestionarea reclamațiilor privind calitatea, gestionarea garanțiilor legale sau voluntare, exercitarea sau apărarea creanțelor legale.
Temei juridic Articolul 6 alineatul (1) litera b) din GDPR – executarea contractului (gestionarea cazului);
Articolul 6 alineatul (1) litera c) din GDPR – obligație legală (dacă este aplicabilă);
Articolul 6 alineatul (1) litera f) din GDPR – interes legitim (exercitarea drepturilor, prevenirea abuzurilor).
Păstrare În principiu, 1 an, cu excepția cazului în care dispozițiile legale sau exercitarea/apărarea unei creanțe legale impun o perioadă de păstrare mai lungă.
Destinatari Angajații/partenerii PharmaRosa Kft. autorizați în acest scop; la nevoie, contabilul/reprezentantul juridic.
4.7. Newsletter și comunicări comerciale directe (dacă vă abonați)
Date prelucrate Nume (dacă este furnizat), adresă de e-mail, faptul abonării și data acesteia, faptul dezabonării.
Scop Trimiterea de mesaje de marketing și informări către persoana abonată.
Temei juridic Articolul 6 alineatul (1) litera a) din GDPR – consimțământ. Consimțământul poate fi retras în orice moment (dezabonare).
Păstrare Până la retragerea consimțământului (dezabonare).
Destinatari [Dacă se utilizează un serviciu de trimitere newsletter: DE COMPLETAT – denumirea furnizorului, ca persoană împuternicită].
4.8. Cookie-uri și tehnologii similare
Site-ul poate utiliza cookie-uri necesare pentru funcționare, precum și – în funcție de setări – cookie-uri statistice și de marketing. Pentru utilizarea cookie-urilor care nu sunt necesare, site-ul solicită consimțământul (articolul 6 alineatul (1) litera a) din GDPR).
Cookie-uri necesare: pentru funcționarea de bază a site-ului (temei juridic: interes legitim / furnizarea serviciului).
Cookie-uri de preferință: memorarea setărilor (temei juridic: consimțământ, dacă nu sunt necesare).
Cookie-uri statistice: măsurarea traficului (temei juridic: consimțământ).
Cookie-uri de marketing: publicitate direcționată (temei juridic: consimțământ).
Durata de viață a cookie-urilor depinde de tipul acestora (până la încheierea sesiunii sau pentru o perioadă determinată). Setările pot fi modificate în orice moment prin intermediul interfeței de gestionare a cookie-urilor de pe site.
4.9. Furnizarea obligatorie a datelor
Fără furnizarea datelor necesare pentru executarea contractului (în special nume, date de livrare și facturare, date de contact), PharmaRosa Kft. nu poate onora comanda.
5. Transferul de date în afara UE
PharmaRosa Kft. prelucrează în principal datele cu caracter personal în interiorul Spațiului Economic European (SEE). Cu toate acestea, anumiți furnizori (în special furnizorii de servicii de plată online) pot transfera, prin natura activității lor, date în țări din afara SEE. În astfel de cazuri, furnizorii pot aplica garanții adecvate (de ex. decizie de adecvare, clauze contractuale standard) în conformitate cu capitolul V din GDPR.
6. Luarea automată a deciziilor și crearea de profiluri
În cursul operării magazinului online, PharmaRosa Kft. nu recurge la luarea deciziilor bazate exclusiv pe prelucrarea automată a datelor, care să producă efecte juridice asupra persoanei vizate sau care să o afecteze într-o măsură similar de semnificativă (articolul 22 din GDPR).
7. Drepturile persoanei vizate
Persoana vizată beneficiază în special de următoarele drepturi în temeiul GDPR:
Dreptul de acces (articolul 15 din GDPR)
Dreptul la rectificare (articolul 16 din GDPR)
Dreptul la ștergere – „dreptul de a fi uitat” (articolul 17 din GDPR)
Dreptul la restricționarea prelucrării (articolul 18 din GDPR)
Dreptul la portabilitatea datelor (articolul 20 din GDPR)
Dreptul la opoziție (articolul 21 din GDPR)
Retragerea consimțământului (dacă prelucrarea se bazează pe consimțământ)
Cererea Dumneavoastră poate fi transmisă către PharmaRosa Kft. la următoarea adresă de e-mail: [email protected]. PharmaRosa Kft. va oferi informații cu privire la măsurile întreprinse fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii (articolul 12 alineatul (3) din GDPR).
8. Căi de atac, autoritate de supraveghere
În cazul în care Dumneavoastră considerați că prelucrarea datelor cu caracter personal încalcă dispozițiile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere, respectiv de a vă adresa instanței.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă poștală: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211
Fax: +40 318 059 602
E-mail: [email protected]
Site internet: https://www.dataprotection.ro/
Organism de soluționare alternativă a litigiilor (Békéltető Testület) – pentru litigii de consum în domeniul financiar-bancar:
Centrul de Soluționare Alternativă a Litigiilor în Domeniul Bancar (CSALB)
Adresă poștală: Str. Sevastopol nr. 24, et. 2, Sector 1, București, România
Telefon: 021 9414
E-mail: [email protected]
Site internet: https://csalb.ro/
9. Securitatea datelor
PharmaRosa Kft. depune eforturi pentru a asigura securitatea datelor cu caracter personal prin măsuri tehnice și organizatorice adecvate (în special împotriva accesului neautorizat, modificării, divulgării, distrugerii sau pierderii). Accesul este limitat la persoanele pentru care este necesar; protecția și operarea sistemelor sunt susținute de furnizorii de găzduire și IT.
10. Modificarea informativului
PharmaRosa Kft. are dreptul de a modifica unilateral prezentul informativ. Modificările intră în vigoare la publicarea pe site. Vă rugăm să revedeți periodic acest informativ.