Veljavno od: 28. 12. 2025.
To obvestilo vsebuje informacije o obdelavi osebnih podatkov, ki poteka ob obisku spletne trgovine (pharmarosa.com) in ob nakupu v spletni trgovini, na podlagi 13.–14. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).
Hitri meni
1. Podatki upravljavca
2. Obdelovalci podatkov in prejemniki
3. Veljavna zakonodaja
4. Podrobnosti obdelave podatkov
5. Posredovanje podatkov v tretje države (izven EU)
6. Avtomatizirano odločanje
7. Pravice posameznikov
8. Pravna sredstva (nadzorni organ, izvensodno reševanje potrošniških sporov)
9. Varnost podatkov
10. Spremembe obvestila
1. Podatki upravljavca
Naziv podjetja PharmaRosa Kft.
Sedež 1188 Budapest, Ültetvény utca 8.
ID podjetja 01-09-717479
Davčna številka 13075314-2-43
Spletna trgovina pharmarosa.com
E-naslov (kontakt za varstvo podatkov) [email protected]
Telefon +36 1 287 6380
Plačilo po predračunu (IBAN) HU81 1171 8000 2990 1254 0000 0000
Določitev pooblaščene osebe za varstvo podatkov pri PharmaRosa Kft. po splošnem pravilu ni obvezna (37. člen GDPR), če niso izpolnjeni zakonski pogoji. Vprašanja v zvezi z varstvom podatkov nam lahko pošljete na zgoraj navedene kontaktne podatke.
2. Obdelovalci podatkov in prejemniki
Za delovanje spletne trgovine in izpolnitev pogodbe lahko PharmaRosa Kft. uporablja obdelovalce podatkov, nekateri ponudniki pa v okviru svojega delovanja nastopajo kot samostojni upravljavci podatkov. Posredovanje podatkov je v vsakem primeru omejeno na nujno potreben obseg (5. člen (1) (c) GDPR – najmanjši obseg podatkov).
2.1. Ponudnik gostovanja (obdelovalec podatkov)
NETTESZT Informatikai Kft.
Naslov: 2013 Pomáz, Katona József utca 17. d. ép.
ID podjetja: 13-09-135413
Davčna številka: 12437164-2-13
2.2. Izdajanje računov (obdelovalec podatkov)
Számlázz.hu (ponudnik sistema za izdajo računov: KBOSS.hu Kft.)
Sedež: 1031 Budapest, Záhony utca 7.
ID podjetja: 01-09-303201
Davčna številka: 13421739-2-41
2.3. Dostava (obdelovalec podatkov / prejemnik)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sedež: 2351 Alsónémedi, GLS Európa u. 2.
ID podjetja: 13-09-111755
Davčna številka: 12369410-2-44
2.4. Plačila (praviloma samostojni upravljavci podatkov)
Pri plačilu s plačilnimi karticami in spletnem plačilu plačilni ponudniki obdelujejo podatke, potrebne za izvedbo plačila, v skladu s svojimi pogoji varstva podatkov, praviloma kot samostojni upravljavci podatkov. PharmaRosa Kft. podatkov o plačilnih karticah ne shranjuje in do njih nima dostopa.
Worldline – ponudnik storitve plačila s plačilnimi karticami (storitev Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Veljavna zakonodaja
Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR)
Zakon CXII iz leta 2011 o pravici do informacijskega samoodločanja in svobodi obveščanja (Infotv.)
Zakon CVIII iz leta 2001 o elektronskem poslovanju (Eker. tv.)
Zakon V iz leta 2013 o civilnem zakoniku (Ptk.)
Zakon C iz leta 2000 o računovodstvu (zlasti obveznosti hrambe)
4. Podrobnosti obdelave podatkov
V nadaljevanju so navedeni namen in pravna podlaga posamezne obdelave podatkov, obdelovane kategorije podatkov, prejemniki ter rok hrambe (ali merila za njegovo določitev).
4.1. Obisk spletne strani (strežniški dnevniki, tehnični podatki)
Obdelovani podatki IP-naslov, čas obiska, podatki o brskalniku in napravi (user agent), tehnični identifikatorji, dnevniški podatki.
Namen Delovanje spletne strani, varnost, preprečevanje zlorab, iskanje napak, zagotavljanje kakovosti storitev.
Pravna podlaga 6. člen (1) (f) GDPR – zakoniti interes (zagotavljanje IT-varnosti in delovanja).
Hramba Čas, potreben za namene IT-varnosti in iskanja napak, oziroma do zaključka preiskave incidenta.
Prejemniki Ponudnik gostovanja (NETTESZT Informatikai Kft.) ter pooblaščeni zaposleni/partnerji PharmaRosa Kft.
4.2. Oddaja naročila in izpolnitev pogodbe
Obdelovani podatki Ime, naslov za račun, naslov za dostavo, e-naslov, telefonska številka, vsebina naročila, identifikacijska številka naročila, vsebina komunikacije.
Namen Obdelava naročila, potrditev, izpolnitev, komunikacija, obveščanje strank.
Pravna podlaga 6. člen (1) (b) GDPR – sklenitev in izpolnitev pogodbe.
Hramba Čas, potreben za izpolnitev pogodbe, in obdobje, ki omogoča uveljavljanje civilnopravnih zahtevkov, ter čas v skladu z računovodskimi obveznostmi (glejte točko 4.3 za podatke na računih).
Prejemniki Ponudnik dostave (GLS) v obsegu podatkov, potrebnih za dostavo; sistem za izdajanje računov (Számlázz.hu) v obsegu podatkov, potrebnih za izdajo računa.
4.3. Izdajanje računov in računovodstvo
Obdelovani podatki Ime, naslov za račun, podatki o nakupu, podatki na računih in drugih listinah.
Namen Izdaja računa, izpolnjevanje računovodskih in davčnih obveznosti.
Pravna podlaga 6. člen (1) (c) GDPR – izpolnjevanje pravne obveznosti (zlasti računovodskih pravil).
Hramba Hramba računovodskih listin: najmanj 8 let, v skladu z veljavnimi predpisi.
Prejemniki Ponudnik sistema za izdajanje računov (Számlázz.hu / KBOSS.hu Kft.), računovodja (če je imenovan).
4.4. Obdelava plačil (Worldline, PayPal)
Obdelovani podatki Identifikatorji transakcij, status plačila, podatki o naročilu, povezani s plačilom. PharmaRosa Kft. ne obdeluje podatkov o plačilnih karticah.
Namen Izvedba plačila, potrditev, vračilo kupnine, finančna administracija.
Pravna podlaga 6. člen (1) (b) GDPR – izpolnitev pogodbe; 6. člen (1) (c) GDPR – pravne obveznosti.
Hramba Čas, potreben za izpolnjevanje finančnih in računovodskih obveznosti ter obravnavo pravnih zahtevkov.
Prejemniki Worldline in/ali PayPal (odvisno od izbrane metode plačila) v obsegu podatkov, potrebnih za izvedbo plačila.
4.5. Dostava in vročanje paketov
Obdelovani podatki Ime, naslov za dostavo, telefonska številka, e-naslov, podatki o paketu.
Namen Dostava na dom, sledenje paketu, obvestila o dostavi.
Pravna podlaga 6. člen (1) (b) GDPR – izpolnitev pogodbe.
Hramba Do zaključka dostave in čas, potreben za povezane postopke/izvrševanje pravic.
Prejemniki GLS v obsegu podatkov, potrebnih za dostavo.
4.6. Storitve za stranke, obravnava pritožb, stvarne napake, uveljavljanje garancije
Obdelovani podatki Ime, kontaktni podatki, vsebina pritožbe/ugovora, identifikacijska številka naročila ali podatki na računu, fotografije, poslane s strani posameznika (npr. o stanju rastline, etiketi, embalaži), številka bančnega računa, potrebna za vračilo kupnine.
Namen Preverjanje pritožbe, obravnava stvarnih napak, uveljavljanje jamčevalnih/prostovoljnih garancijskih zahtevkov, uveljavljanje ali obramba pravnih zahtevkov.
Pravna podlaga 6. člen (1) (b) GDPR – izpolnitev pogodbe (obravnava zahtevkov);
6. člen (1) (c) GDPR – pravna obveznost (kadar je uporabna);
6. člen (1) (f) GDPR – zakoniti interes (uveljavljanje pravic, preprečevanje zlorab).
Hramba Praviloma 1 leto, razen če zakon ali uveljavljanje/obramba pravnih zahtevkov zahteva daljšo hrambo.
Prejemniki Pooblaščeni zaposleni/partnerji PharmaRosa Kft.; po potrebi računovodja/pravni zastopnik.
4.7. E-novice in neposredno trženje (če se naročite)
Obdelovani podatki Ime (če ga navedete), e-naslov, podatek o prijavi na e-novice in čas prijave, podatek o odjavi.
Namen Pošiljanje trženjskih sporočil in obvestil naročnikom e-novic.
Pravna podlaga 6. člen (1) (a) GDPR – privolitev. Privolitev lahko kadar koli prekličete (odjava).
Hramba Do preklica privolitve (odjave).
Prejemniki [Če se uporablja ponudnik za pošiljanje e-novic: IZPOLNITI – naziv ponudnika, kot obdelovalec podatkov].
4.8. Piškotki (cookies) in podobne tehnologije
Spletna stran lahko uporablja nujne piškotke za delovanje strani ter – odvisno od nastavitev – statistične in trženjske piškotke. Za uporabo nenujnih piškotkov spletna stran zahteva privolitev (6. člen (1) (a) GDPR).
Nujni piškotki: za osnovno delovanje spletne strani (pravna podlaga: zakoniti interes / zagotavljanje storitve).
Piškotki za nastavitve (preferenčni piškotki): shranjevanje nastavitev (pravna podlaga: privolitev, če niso nujni).
Statistični piškotki: merjenje obiskanosti (pravna podlaga: privolitev).
Trženjski piškotki: ciljano oglaševanje (pravna podlaga: privolitev).
Življenjska doba piškotkov je odvisna od vrste piškotka (do konca seje ali za določen čas). Nastavitve lahko kadar koli spremenite v orodju za upravljanje piškotkov na spletni strani.
4.9. Obvezna posredovanja podatkov
Brez posredovanja podatkov, potrebnih za izpolnitev pogodbe (zlasti imena, podatkov za dostavo in izdajanje računa, kontaktnih podatkov), PharmaRosa Kft. naročila ne more izpolniti.
5. Posredovanje podatkov v tretje države (izven EU)
PharmaRosa Kft. osebne podatke praviloma obdeluje znotraj Evropskega gospodarskega prostora (EGP). Vendar lahko nekateri ponudniki storitev (zlasti ponudniki spletnih plačilnih storitev) zaradi narave svojega delovanja posredujejo podatke tudi v države izven EGP. V takih primerih ponudniki v skladu s poglavjem V GDPR uporabljajo ustrezna jamstva (npr. sklep o ustreznosti, standardne pogodbene klavzule).
6. Avtomatizirano odločanje in oblikovanje profilov
PharmaRosa Kft. pri delovanju spletne trgovine ne izvaja odločitev, ki bi temeljile izključno na avtomatizirani obdelavi podatkov in bi imele pravne učinke za posameznika ali bi ga na podoben način pomembno prizadele (22. člen GDPR).
7. Pravice posameznikov
Posamezniku pripadajo zlasti naslednje pravice v skladu z GDPR:
Pravica do dostopa (15. člen GDPR)
Pravica do popravka (16. člen GDPR)
Pravica do izbrisa – »pravica do pozabe« (17. člen GDPR)
Pravica do omejitve obdelave (18. člen GDPR)
Pravica do prenosljivosti podatkov (20. člen GDPR)
Pravica do ugovora (21. člen GDPR)
Preklic privolitve (če obdelava temelji na privolitvi)
Svoj zahtevek lahko pošljete PharmaRosa Kft. na naslednji naslov: [email protected]. PharmaRosa Kft. vam bo brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve, posredovala informacije o sprejetih ukrepih (12. člen (3) GDPR).
8. Pravna sredstva, nadzorni organ in organi za izvensodno reševanje sporov
Če menite, da obdelava vaših osebnih podatkov krši določbe GDPR, imate pravico vložiti pritožbo pri nadzornem organu ali se obrniti na sodišče.
Informacijski pooblaščenec (nadzorni organ za varstvo podatkov)
Information Commissioner of the Republic of Slovenia
Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenia
Telefon: +386 1 230 97 30
E-naslov: [email protected]
Spletna stran: https://www.ip-rs.si
Organi za izvensodno reševanje sporov / alternativno reševanje potrošniških sporov
1) Združenje bank Slovenije – GIZ (Bank Association of Slovenia – ADR)
Naslov: Šubičeva ulica 2, 1000 Ljubljana, Slovenia
Telefon: +386 (0)1 24 29 700
E-naslov: [email protected]
Spletna stran: https://www.zbs-giz.si (del za ADR: /en/adr/)
2) Društvo mediatorjev Slovenije (Slovenian Association of Mediators – ponudnik storitev OCSD)
Naslov: Poljanski nasip 2, 1000 Ljubljana, Slovenia
Telefon: +386 31 591 744, +386 31 337 071
E-naslov: [email protected]
Spletna stran: https://www.slo-med.si
9. Varnost podatkov
PharmaRosa Kft. si z ustreznimi tehničnimi in organizacijskimi ukrepi prizadeva zagotavljati varnost osebnih podatkov (zlasti pred nepooblaščenim dostopom, spremembo, razkritjem, uničenjem ali izgubo). Dostop je omejen na nujno potrebne osebe; ponudniki gostovanja in IT-storitev podpirajo zaščito in delovanje sistemov.
10. Spremembe obvestila
PharmaRosa Kft. ima pravico enostransko spremeniti to obvestilo. Spremembe začnejo veljati z objavo na spletni strani. Prosimo, da to obvestilo občasno ponovno pregledate.