Veljavno od: 28. 12. 2025.
To obvestilo vsebuje informacije o obdelavi osebnih podatkov, ki poteka med obiskom spletne trgovine (pharmarosa.com) in ob nakupu v spletni trgovini, na podlagi členov 13–14 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).
Hitro krmarjenje
1. Podatki upravljavca
2. Obdelovalci podatkov in prejemniki
3. Relevantni predpisi
4. Podrobnosti obdelav podatkov
5. Posredovanje podatkov v države zunaj EU
6. Avtomatizirano sprejemanje odločitev
7. Pravice posameznikov
8. Pravna sredstva (informacijski pooblaščenec, organi za izvensodno reševanje sporov)
9. Varnost podatkov
10. Spremembe obvestila
1. Podatki upravljavca
Naziv podjetja PharmaRosa Kft.
Sedež 1188 Budapest, Ültetvény utca 8.
Matična številka družbe 01-09-717479
Davčna številka 13075314-2-43
Spletna trgovina pharmarosa.com
E-pošta (kontakt za varstvo podatkov) [email protected]
Telefon +36 1 287 6380
Predhodno nakazilo (IBAN) HU81 1171 8000 2990 1254 0000 0000
Določitev pooblaščene osebe za varstvo podatkov za PharmaRosa Kft. praviloma ni obvezna (člen 37 GDPR), če niso izpolnjeni zakonski pogoji. Vprašanja v zvezi z varstvom podatkov nam lahko posredujete na zgoraj navedenih kontaktih.
2. Obdelovalci podatkov in prejemniki
Za delovanje spletne trgovine in izpolnitev pogodbe lahko PharmaRosa Kft. uporablja obdelovalce podatkov, posamezni ponudniki storitev pa lahko pri svojem delovanju nastopajo kot samostojni upravljavci. Posredovanje podatkov je v vseh primerih omejeno na obseg podatkov, ki je nujno potreben (člen 5(1)(c) GDPR – najmanjši obseg podatkov).
2.1. Ponudnik gostovanja (obdelovalec podatkov)
NETTESZT Informatikai Kft.
Naslov: 2013 Pomáz, Katona József utca 17. d. ép.
Matična številka družbe: 13-09-135413
Davčna številka: 12437164-2-13
2.2. Izdajanje računov (obdelovalec podatkov)
Számlázz.hu (ponudnik sistema za izdajanje računov: KBOSS.hu Kft.)
Sedež: 1031 Budapest, Záhony utca 7.
Matična številka družbe: 01-09-303201
Davčna številka: 13421739-2-41
2.3. Dostava (obdelovalec podatkov / prejemnik)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sedež: 2351 Alsónémedi, GLS Európa u. 2.
Matična številka družbe: 13-09-111755
Davčna številka: 12369410-2-44
2.4. Plačilo (praviloma samostojni upravljavci)
Pri plačilu s plačilno kartico in spletnem plačilu ponudniki plačilnih storitev obdelujejo podatke, potrebne za izvedbo plačila, v skladu z lastnimi pogoji varstva podatkov, praviloma kot samostojni upravljavci. PharmaRosa Kft. ne shranjuje in nima dostopa do podatkov o plačilnih karticah.
Worldline – ponudnik storitev plačila s plačilno kartico (storitev Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Relevantni predpisi
Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR)
Zakon CXII iz leta 2011 o pravici do informacijske samoodločbe in svobodi informacij (Infotv.)
Zakon CVIII iz leta 2001 o storitvah informacijske družbe (Eker. tv.)
Zakon V iz leta 2013 o civilnem zakoniku (Ptk.)
Zakon C iz leta 2000 o računovodstvu (zlasti obveznosti hrambe)
4. Podrobnosti obdelav podatkov
V nadaljevanju so opisani namen posamezne obdelave podatkov, pravna podlaga, obseg zadevnih podatkov, prejemniki ter rok hrambe (oziroma merila za njegovo določitev).
4.1. Obisk spletne strani (strežniški dnevniki, tehnični podatki)
Obdelovani podatki IP-naslov, čas obiska, podatki o brskalniku in napravi (user agent), tehnični identifikatorji, podatki iz dnevnikov.
Namen Delovanje spletne strani, varnost, preprečevanje zlorab, odpravljanje napak, zagotavljanje kakovosti storitev.
Pravna podlaga člen 6(1)(f) GDPR – zakoniti interes (zagotavljanje informacijske varnosti in delovanja).
Hramba Čas, ki je potreben za dosego namenov informacijske varnosti in odpravljanja napak oziroma do zaključka preiskave incidenta.
Prejemniki Ponudnik gostovanja (NETTESZT Informatikai Kft.) ter pooblaščeni sodelavci/partnerji PharmaRosa Kft.
4.2. Oddaja naročila in izpolnitev pogodbe
Obdelovani podatki Ime, naslov za izdajo računa, naslov za dostavo, e-poštni naslov, telefonska številka, vsebina naročila, identifikacijska številka naročila, vsebina komunikacije.
Namen Obdelava naročila, potrditev, izpolnitev, komunikacija, obveščanje strank.
Pravna podlaga člen 6(1)(b) GDPR – sklenitev in izpolnitev pogodbe.
Hramba Čas, potreben za izpolnitev pogodbe, ter obdobje, ki je potrebno za uveljavljanje civilnopravnih zahtevkov, poleg tega pa obdobje v skladu z računovodskimi obveznostmi (glejte točko 4.3 za podatke na računih).
Prejemniki Ponudnik dostave (GLS) v obsegu podatkov, potrebnih za dostavo; sistem za izdajanje računov (Számlázz.hu) v obsegu podatkov, potrebnih za izdajo računa.
4.3. Izdajanje računov in računovodstvo
Obdelovani podatki Ime, naslov za izdajo računa, podatki o nakupu, podatki na računih in drugih listinah.
Namen Izdaja računa, izpolnjevanje računovodskih in davčnih obveznosti.
Pravna podlaga člen 6(1)(c) GDPR – izpolnjevanje zakonske obveznosti (zlasti predpisov o računovodstvu).
Hramba Hramba računovodskih listin: najmanj 8 let v skladu z veljavnimi predpisi.
Prejemniki Ponudnik sistema za izdajanje računov (Számlázz.hu / KBOSS.hu Kft.), računovodja (če ga uporabljamo).
4.4. Obdelava plačil (Worldline, PayPal)
Obdelovani podatki Identifikacijske številke transakcij, status plačila, podatki o naročilu, povezani s plačilom. PharmaRosa Kft. ne obdeluje podatkov o plačilnih karticah.
Namen Izvedba plačila, potrditev, vračilo kupnine, finančna administracija.
Pravna podlaga člen 6(1)(b) GDPR – izpolnitev pogodbe; člen 6(1)(c) GDPR – zakonske obveznosti.
Hramba Čas, potreben za izpolnitev finančnih in računovodskih obveznosti ter za obravnavo pravnih zahtevkov.
Prejemniki Worldline in/ali PayPal (odvisno od izbranega načina plačila) v obsegu podatkov, potrebnih za izvedbo plačila.
4.5. Dostava in izročitev pošiljk
Obdelovani podatki Ime, naslov za dostavo, telefonska številka, e-poštni naslov, podatki o pošiljki.
Namen Dostava na dom, sledenje pošiljki, obvestila o dostavi.
Pravna podlaga člen 6(1)(b) GDPR – izpolnitev pogodbe.
Hramba Do zaključka dostave ter čas, potreben za povezane postopke/uveljavljanje pravic.
Prejemniki GLS v obsegu podatkov, potrebnih za dostavo.
4.6. Podpora strankam, obravnava pritožb, reklamacije, uveljavljanje garancije
Obdelovani podatki Ime, kontaktni podatki, vsebina pritožbe/reklamacije, identifikacijska številka naročila ali podatki z računa, fotografije, ki jih posreduje posameznik (npr. stanje rastline, etiketa, embalaža), bančni podatki, potrebni za vračilo kupnine.
Namen Preverjanje pritožb, obravnava reklamacij, uveljavljanje jamčevalnih pravic/prostovoljnih garancij, uveljavljanje ali obramba pravnih zahtevkov.
Pravna podlaga člen 6(1)(b) GDPR – izpolnitev pogodbe (obravnava zadev);
člen 6(1)(c) GDPR – zakonska obveznost (če je uporabna);
člen 6(1)(f) GDPR – zakoniti interes (uveljavljanje pravic, preprečevanje zlorab).
Hramba Načeloma 1 leto, razen če daljšo hrambo zahtevajo predpisi ali uveljavljanje/obramba pravnih zahtevkov.
Prejemniki Pooblaščeni sodelavci/partnerji PharmaRosa Kft.; po potrebi računovodja/pravni zastopnik.
4.7. Novičnik in neposredno trženje (če se naročite)
Obdelovani podatki Ime (če ga navedete), e-poštni naslov, podatek o prijavi in času prijave, podatek o odjavi.
Namen Pošiljanje marketinških sporočil in obvestil naročniku novičnika.
Pravna podlaga člen 6(1)(a) GDPR – privolitev. Privolitev lahko kadar koli prekličete (odjava).
Hramba Do preklica privolitve (odjave).
Prejemniki [Če uporabljamo ponudnika za pošiljanje novičnika: IZPOLNITI – naziv ponudnika, kot obdelovalec podatkov].
4.8. Piškotki (cookies) in podobne tehnologije
Spletna stran lahko uporablja piškotke, ki so nujni za delovanje, ter – odvisno od nastavitev – tudi piškotke za statistične in marketinške namene. Za uporabo piškotkov, ki niso nujni, spletna stran zahteva vašo privolitev (člen 6(1)(a) GDPR).
Nujni piškotki: za osnovno delovanje spletne strani (pravna podlaga: zakoniti interes / zagotavljanje storitve).
Piškotki za shranjevanje nastavitev: shranjevanje nastavitev (pravna podlaga: privolitev, če niso nujni).
Statistični piškotki: merjenje obiska spletne strani (pravna podlaga: privolitev).
Marketinški piškotki: ciljno oglaševanje (pravna podlaga: privolitev).
Življenjska doba piškotkov je odvisna od vrste piškotka (do konca seje ali za določeno obdobje). Nastavitve lahko kadar koli spremenite prek vmesnika za upravljanje piškotkov na spletni strani.
4.9. Obvezna posreditev podatkov
Brez posredovanja podatkov, ki so potrebni za izpolnitev pogodbe (zlasti ime, naslov za dostavo in račun, kontaktni podatki), PharmaRosa Kft. ne more izpolniti naročila.
5. Posredovanje podatkov v države zunaj EU
PharmaRosa Kft. osebne podatke praviloma obdeluje znotraj Evropskega gospodarskega prostora (EGP). Vendar pa lahko nekateri ponudniki storitev (zlasti ponudniki spletnih plačilnih storitev) zaradi narave svojega delovanja podatke posredujejo tudi v države zunaj EGP. V takih primerih ponudniki uporabljajo ustrezna jamstva (npr. sklepi o ustreznosti varstva podatkov, standardne pogodbene klavzule) v skladu s poglavjem V GDPR.
6. Avtomatizirano sprejemanje odločitev in oblikovanje profilov
PharmaRosa Kft. pri delovanju spletne trgovine ne izvaja takšnega odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi podatkov in bi imelo pravne učinke za posameznika ali bi ga na podoben način pomembno prizadelo (člen 22 GDPR).
7. Pravice posameznikov
Posameznika v skladu z GDPR zlasti pripadajo naslednje pravice:
Pravica do dostopa (člen 15 GDPR)
Pravica do popravka (člen 16 GDPR)
Pravica do izbrisa – »pravica do pozabe« (člen 17 GDPR)
Pravica do omejitve obdelave (člen 18 GDPR)
Pravica do prenosljivosti podatkov (člen 20 GDPR)
Pravica do ugovora (člen 21 GDPR)
Preklic privolitve (če obdelava temelji na privolitvi)
Svojo zahtevo lahko naslovite na PharmaRosa Kft. na naslednji kontakt: [email protected]. PharmaRosa Kft. vas bo brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve, obvestila o ukrepih, ki so bili sprejeti (člen 12(3) GDPR).
8. Pravna sredstva, nadzorni organ in organi za izvensodno reševanje sporov
Če menite, da obdelava vaših osebnih podatkov krši določbe GDPR, imate pravico vložiti pritožbo pri nadzornem organu ali se obrniti na sodišče.
Informacijski pooblaščenec (nadzorni organ za varstvo podatkov)
Information Commissioner of the Republic of Slovenia
Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenia
Telefon: +386 1 230 97 30
E-pošta: [email protected]
Spletna stran: https://www.ip-rs.si
Organ za izvensodno reševanje sporov (potrošniški spori)
1) Združenje bank Slovenije – GIZ (Bank Association of Slovenia – ADR)
Naslov: Šubičeva ulica 2, 1000 Ljubljana, Slovenia
Telefon: +386 (0)1 24 29 700
E-pošta: [email protected]
Spletna stran: https://www.zbs-giz.si (del ADR: /en/adr/)
2) Društvo mediatorjev Slovenije (Slovenian Association of Mediators – ponudnik storitev OCSD)
Naslov: Poljanski nasip 2, 1000 Ljubljana, Slovenia
Telefon: +386 31 591 744, +386 31 337 071
E-pošta: [email protected]
Spletna stran: https://www.slo-med.si
9. Varnost podatkov
PharmaRosa Kft. si s primernimi tehničnimi in organizacijskimi ukrepi prizadeva za varnost osebnih podatkov (zlasti proti nepooblaščenemu dostopu, spremembam, razkritju, uničenju ali izgubi). Dostop je omejen na nujno potrebne osebe; podporo pri zaščiti in delovanju sistemov zagotavljajo ponudniki gostovanja in IT-storitev.
10. Spremembe obvestila
PharmaRosa Kft. je upravičena to obvestilo enostransko spremeniti. Spremembe začnejo veljati z objavo na spletni strani. Prosimo vas, da obvestilo občasno ponovno pregledate.