Velja od: 28. 12. 2025.
To obvestilo daje informacije o obdelavi osebnih podatkov, ki se izvaja med obiskom spletne trgovine (pharmarosa.com) in med nakupom v spletni trgovini, na podlagi 13. in 14. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).
Hitra navigacija
1. Podatki upravljavca
2. Obdelovalci podatkov in prejemniki
3. Veljavna zakonodaja
4. Podrobnosti obdelav podatkov
5. Posredovanje podatkov v države zunaj EU
6. Avtomatizirano sprejemanje odločitev
7. Pravice posameznikov
8. Pravna sredstva (nadzorni organ za varstvo podatkov, organi za izvensodno reševanje sporov)
9. Varnost podatkov
10. Spremembe obvestila
1. Podatki upravljavca
Naziv podjetja PharmaRosa Kft.
Sedež 1188 Budapest, Ültetvény utca 8.
Matična številka podjetja 01-09-717479
Davčna številka 13075314-2-43
Spletna trgovina pharmarosa.com
E-pošta (kontakt za varstvo podatkov) [email protected]
Telefon +36 1 287 6380
Predplačilo (IBAN) HU81 1171 8000 2990 1254 0000 0000
Imenovanje pooblaščene osebe za varstvo podatkov pri PharmaRosa Kft. praviloma ni obvezno (37. člen GDPR), če niso izpolnjeni zakonski pogoji. V zvezi z vprašanji o varstvu podatkov se lahko obrnete na zgoraj navedene kontaktne podatke.
2. Obdelovalci podatkov in prejemniki
Za delovanje spletne trgovine in za izpolnjevanje pogodbe lahko PharmaRosa Kft. uporablja obdelovalce podatkov, posamezni ponudniki storitev pa lahko pri izvajanju svojih dejavnosti nastopajo kot samostojni upravljavci podatkov. Posredovanje podatkov je v vseh primerih omejeno na nujen obseg podatkov (5. člen (1)(c) GDPR – najmanjši obseg podatkov).
2.1. Gostovanje (obdelovalec podatkov)
NETTESZT Informatikai Kft.
Naslov: 2013 Pomáz, Katona József utca 17. d. ép.
Matična številka podjetja: 13-09-135413
Davčna številka: 12437164-2-13
2.2. Izdajanje računov (obdelovalec podatkov)
Számlázz.hu (ponudnik sistema za izdajanje računov: KBOSS.hu Kft.)
Sedež: 1031 Budapest, Záhony utca 7.
Matična številka podjetja: 01-09-303201
Davčna številka: 13421739-2-41
2.3. Dostava (obdelovalec podatkov / prejemnik)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sedež: 2351 Alsónémedi, GLS Európa u. 2.
Matična številka podjetja: 13-09-111755
Davčna številka: 12369410-2-44
2.4. Plačila (praviloma samostojni upravljavci podatkov)
Pri plačilu s plačilno kartico in spletnem plačilu ponudniki plačilnih storitev za izvedbo plačila obdelujejo potrebne podatke v skladu z lastnimi pogoji varstva podatkov in praviloma kot samostojni upravljavci podatkov. PharmaRosa Kft. ne shranjuje podatkov o plačilnih karticah in do njih nima dostopa.
Worldline – ponudnik storitve plačila s plačilno kartico (storitev Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Veljavna zakonodaja
Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR)
Zakon CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi informiranja (Infotv.)
Zakon CVIII iz leta 2001 o elektronskih trgovinskih storitvah (Eker. tv.)
Zakon V iz leta 2013 o civilnem zakoniku (Ptk.)
Zakon C iz leta 2000 o računovodstvu (zlasti o obveznostih hrambe)
4. Podrobnosti obdelav podatkov
V nadaljevanju so predstavljeni namen posameznih obdelav podatkov, pravna podlaga, obseg zadevnih podatkov, prejemniki ter čas hrambe (oziroma merila za določitev tega časa).
4.1. Obisk spletne strani (strežniški dnevniki, tehnični podatki)
Obdelovani podatki Naslov IP, čas obiska, podatki o brskalniku in napravi (user agent), tehnični identifikatorji, podatki dnevnikov.
Namen Delovanje spletne strani, varnost, preprečevanje zlorab, odpravljanje napak, zagotavljanje kakovosti storitve.
Pravna podlaga 6. člen (1)(f) GDPR – zakoniti interes (zagotavljanje informacijske varnosti in delovanja).
Hramba Kolikor je potrebno za namene informacijske varnosti in odpravljanja napak oziroma do zaključka preiskave incidenta.
Prejemniki Ponudnik gostovanja (NETTESZT Informatikai Kft.) ter za to pooblaščeni sodelavci/partnerji podjetja PharmaRosa Kft.
4.2. Oddaja naročila in izpolnitev pogodbe
Obdelovani podatki Ime, naslov za izstavitev računa, naslov za dostavo, e-poštni naslov, telefonska številka, vsebina naročila, identifikacijska oznaka naročila, vsebina komunikacije.
Namen Obdelava naročila, potrditev naročila, izpolnitev, komunikacija, obveščanje strank.
Pravna podlaga 6. člen (1)(b) GDPR – sklenitev in izpolnitev pogodbe.
Hramba Kolikor je potrebno za izpolnitev pogodbe ter za uveljavljanje civilnopravnih zahtevkov, poleg tega v času, določenem s predpisi o računovodskih obveznostih (za podatke na računih glejte točko 4.3).
Prejemniki Ponudnik storitev dostave (GLS) v obsegu podatkov, potrebnem za dostavo; sistem za izdajanje računov (Számlázz.hu) v obsegu podatkov, potrebnem za izdajo računa.
4.3. Izdajanje računov in računovodstvo
Obdelovani podatki Ime, naslov za izstavitev računa, podatki o nakupu, podatki na računih in drugih listinah.
Namen Izdaja računov, izpolnjevanje računovodskih in davčnih obveznosti.
Pravna podlaga 6. člen (1)(c) GDPR – izpolnjevanje zakonskih obveznosti (zlasti računovodskih pravil).
Hramba Hramba računovodskih listin: najmanj 8 let v skladu z veljavnimi predpisi.
Prejemniki Ponudnik sistema za izdajanje računov (Számlázz.hu / KBOSS.hu Kft.), računovodja (če je vključen).
4.4. Obdelava plačil (Worldline, PayPal)
Obdelovani podatki Identifikatorji transakcij, status plačila, podatki o naročilu, povezanem s plačilom. PharmaRosa Kft. ne obdeluje podatkov o plačilnih karticah.
Namen Izvedba plačila, potrditev, vračila, finančna administracija.
Pravna podlaga 6. člen (1)(b) GDPR – izpolnitev pogodbe; 6. člen (1)(c) GDPR – zakonske obveznosti.
Hramba Kolikor je potrebno za izpolnjevanje finančnih in računovodskih obveznosti ter za obravnavo pravnih zahtevkov.
Prejemniki Worldline in/ali PayPal (odvisno od izbrane plačilne metode) v obsegu podatkov, potrebnem za izvedbo plačila.
4.5. Dostava in vročanje paketov
Obdelovani podatki Ime, naslov za dostavo, telefonska številka, e-poštni naslov, podatki o paketu.
Namen Dostava na dom, sledenje paketom, obvestila o dostavi.
Pravna podlaga 6. člen (1)(b) GDPR – izpolnitev pogodbe.
Hramba Do zaključka dostave oziroma kolikor je potrebno za povezane postopke/izvrševanje pravic.
Prejemniki GLS v obsegu podatkov, potrebnem za dostavo.
4.6. Storitve za stranke, obravnava pritožb, reklamacije, uveljavljanje garancije
Obdelovani podatki Ime, kontaktni podatki, vsebina pritožbe/reklamacije, identifikacijska oznaka naročila ali podatki na računu, fotografije, ki jih posreduje posameznik (npr. stanje rastline, etiketa, embalaža), bančni podatki potrebni za vračilo kupnine.
Namen Preverjanje pritožbe, obravnava reklamacije, uveljavljanje jamčevalnih pravic/prostovoljne garancije, uveljavljanje ali obramba pravnih zahtevkov.
Pravna podlaga 6. člen (1)(b) GDPR – izpolnitev pogodbe (obravnava zahtevkov);
6. člen (1)(c) GDPR – zakonska obveznost (če je uporabljiva);
6. člen (1)(f) GDPR – zakoniti interes (uveljavljanje pravic, preprečevanje zlorab).
Hramba Praviloma 1 leto, razen če zakon ali uveljavljanje/obramba pravnih zahtevkov zahteva daljšo hrambo.
Prejemniki Za to pooblaščeni sodelavci/partnerji podjetja PharmaRosa Kft.; po potrebi računovodja/pravni zastopnik.
4.7. E-novice in neposredno trženje (če se naročite)
Obdelovani podatki Ime (če ga navedete), e-poštni naslov, podatek o prijavi in času prijave, podatek o odjavi.
Namen Pošiljanje trženjskih sporočil in obvestil naročnikom.
Pravna podlaga 6. člen (1)(a) GDPR – privolitev. Privolitev je mogoče kadar koli preklicati (odjava).
Hramba Do preklica privolitve (odjave).
Prejemniki [Če se uporablja ponudnik za pošiljanje e-novic: IZPOLNITI – naziv ponudnika, kot obdelovalec podatkov].
4.8. Piškotki (cookies) in podobne tehnologije
Spletna stran lahko uporablja piškotke, ki so nujni za delovanje, ter – odvisno od nastavitev – tudi statistične in trženjske piškotke. Za uporabo nenujnih piškotkov spletna stran zahteva privolitev (6. člen (1)(a) GDPR).
Nujni piškotki: za osnovno delovanje spletne strani (pravna podlaga: zakoniti interes / zagotavljanje storitve).
Piškotki za nastavitve: shranjevanje nastavitev (pravna podlaga: privolitev, če niso nujni).
Statistični piškotki: merjenje obiskanosti (pravna podlaga: privolitev).
Trženjski piškotki: ciljno oglaševanje (pravna podlaga: privolitev).
Življenjska doba piškotkov je odvisna od vrste piškotka (do konca seje ali za določen čas). Nastavitve lahko kadar koli spremenite na vmesniku za upravljanje piškotkov na spletni strani.
4.9. Obveznost posredovanja podatkov
Brez posredovanja podatkov, potrebnih za izpolnitev pogodbe (zlasti imena, podatkov za dostavo in izstavitev računa, kontaktnih podatkov), PharmaRosa Kft. naročila ne more izpolniti.
5. Posredovanje podatkov v države zunaj EU
PharmaRosa Kft. osebne podatke primarno obdeluje znotraj Evropskega gospodarskega prostora (EGP). Vendar lahko posamezni ponudniki storitev (zlasti ponudniki spletnih plačilnih storitev) zaradi narave svojega poslovanja podatke posredujejo tudi v države zunaj EGP. V takih primerih ponudniki uporabljajo ustrezna jamstva (npr. sklep o ustreznosti, standardne pogodbene klavzule) v skladu s poglavjem V GDPR.
6. Avtomatizirano sprejemanje odločitev in profiliranje
PharmaRosa Kft. pri delovanju spletne trgovine ne izvaja odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi podatkov in bi imelo pravne učinke za posameznika ali bi ga na podoben način bistveno prizadelo (22. člen GDPR).
7. Pravice posameznikov
Posameznik ima na podlagi GDPR zlasti naslednje pravice:
Pravica do dostopa (15. člen GDPR)
Pravica do popravka (16. člen GDPR)
Pravica do izbrisa – »pravica do pozabe« (17. člen GDPR)
Pravica do omejitve obdelave (18. člen GDPR)
Pravica do prenosljivosti podatkov (20. člen GDPR)
Pravica do ugovora (21. člen GDPR)
Preklic privolitve (če obdelava temelji na privolitvi)
Svojo zahtevo lahko vložite pri PharmaRosa Kft. na naslednjem naslovu: [email protected]. PharmaRosa Kft. brez nepotrebnega odlašanja, najpozneje pa v enem mesecu po prejemu zahteve, posreduje informacije o sprejetih ukrepih (12. člen (3) GDPR).
8. Pravna sredstva, nadzorni organ in organi za izvensodno reševanje sporov
Če menite, da obdelava vaših osebnih podatkov krši določbe GDPR, imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov ali se obrniti na sodišče.
Informacijski pooblaščenec (nadzorni organ za varstvo podatkov)
Information Commissioner of the Republic of Slovenia
Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenia
Telefon: +386 1 230 97 30
E-pošta: [email protected]
Spletna stran: https://www.ip-rs.si
Organ za izvensodno reševanje sporov / alternativno reševanje potrošniških sporov
1) Združenje bank Slovenije – GIZ (Bank Association of Slovenia – ADR)
Naslov: Šubičeva ulica 2, 1000 Ljubljana, Slovenia
Telefon: +386 (0)1 24 29 700
E-pošta: [email protected]
Spletna stran: https://www.zbs-giz.si (del za ADR: /en/adr/)
2) Društvo mediatorjev Slovenije (Slovenian Association of Mediators – ponudnik storitev OCSD)
Naslov: Poljanski nasip 2, 1000 Ljubljana, Slovenia
Telefon: +386 31 591 744, +386 31 337 071
E-pošta: [email protected]
Spletna stran: https://www.slo-med.si
9. Varnost podatkov
PharmaRosa Kft. si z ustreznimi tehničnimi in organizacijskimi ukrepi prizadeva za varnost osebnih podatkov (zlasti pred nepooblaščenim dostopom, spremembo, razkritjem, uničenjem ali izgubo). Dostop je omejen na nujno potrebne osebe; ponudniki gostovanja in IT-storitev podpirajo zaščito in delovanje sistemov.
10. Spremembe obvestila
PharmaRosa Kft. je upravičena to obvestilo enostransko spremeniti. Spremembe začnejo veljati z objavo na spletni strani. Prosimo, da obvestilo občasno ponovno pregledate.