Valabil de la: 28.12.2025.
Prezentul document informativ oferă informații privind prelucrarea datelor cu caracter personal care are loc în timpul vizitării magazinului online (pharmarosa.com) și al cumpărăturilor efectuate în magazinul online, în conformitate cu articolele 13–14 din Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR).
Navigare rapidă
1. Datele operatorului
2. Persoane împuternicite și destinatari
3. Acte normative aplicabile
4. Detalii privind prelucrările de date
5. Transfer de date în afara UE
6. Decizii automatizate
7. Drepturile persoanelor vizate
8. Căi de atac (autoritate de supraveghere)
9. Securitatea datelor
10. Modificarea documentului informativ
1. Datele operatorului
Denumire societate PharmaRosa Kft.
Sediu 1188 Budapesta, str. Ültetvény nr. 8.
Număr de înregistrare în registrul comerțului 01-09-717479
Cod de identificare fiscală 13075314-2-43
Magazin online pharmarosa.com
E-mail (pentru contact pe teme de protecția datelor) [email protected]
Telefon +36 1 287 6380
Plată în avans (IBAN) HU81 1171 8000 2990 1254 0000 0000
Numirea unui responsabil cu protecția datelor nu este, în principiu, obligatorie în cazul PharmaRosa Kft. (art. 37 GDPR), în măsura în care condițiile legale nu sunt îndeplinite. Pentru întrebări privind protecția datelor, așteptăm solicitările Dumneavoastră la datele de contact de mai sus.
2. Persoane împuternicite și destinatari
Pentru operarea magazinului online și îndeplinirea contractului, PharmaRosa Kft. poate apela la persoane împuternicite, iar anumiți furnizori pot acționa ca operatori independenți în cadrul propriei lor activități. Transferul datelor se limitează în toate cazurile la volumul de date necesar (art. 5 alin. (1) lit. c) GDPR – reducerea la minimum a datelor).
2.1. Furnizor de găzduire (persoană împuternicită)
NETTESZT Informatikai Kft.
Adresă: 2013 Pomáz, str. Katona József nr. 17, corp d.
Număr de înregistrare în registrul comerțului: 13-09-135413
Cod de identificare fiscală: 12437164-2-13
2.2. Facturare (persoană împuternicită)
Számlázz.hu (furnizorul sistemului de facturare: KBOSS.hu Kft.)
Sediu: 1031 Budapesta, str. Záhony nr. 7.
Număr de înregistrare în registrul comerțului: 01-09-303201
Cod de identificare fiscală: 13421739-2-41
2.3. Livrare (persoană împuternicită / destinatar)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sediu: 2351 Alsónémedi, GLS Európa u. 2.
Număr de înregistrare în registrul comerțului: 13-09-111755
Cod de identificare fiscală: 12369410-2-44
2.4. Plată (de regulă operatori independenți)
În cazul plăților cu cardul bancar și al plăților online, furnizorii de servicii de plată prelucrează datele necesare pentru efectuarea plății în conformitate cu propriile condiții de protecție a datelor, acționând, de regulă, ca operatori independenți. PharmaRosa Kft. nu stochează și nu are acces la datele cardului bancar.
Worldline – furnizorul serviciului de plată cu cardul bancar (serviciul Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Acte normative aplicabile
Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului (GDPR)
Legea nr. CXII din 2011 privind dreptul la autodeterminare informatică și libertatea de informare (Infotv.)
Legea nr. CVIII din 2001 privind serviciile de comerț electronic (Eker. tv.)
Legea nr. V din 2013 privind Codul civil (Ptk.)
Legea nr. C din 2000 privind contabilitatea (în special obligațiile de păstrare)
4. Detalii privind prelucrările de date
În cele ce urmează prezentăm scopul fiecărei prelucrări de date, temeiul juridic, categoriile de date vizate, destinatarii, precum și perioada de păstrare (sau criteriile de stabilire a acesteia).
4.1. Vizitarea site-ului web (jurnale de server, date tehnice)
Date prelucrate Adresă IP, data și ora vizitei, informații despre browser și dispozitiv (user agent), identificatori tehnici, date din jurnale.
Scop Operarea site-ului web, securitate, prevenirea abuzurilor, depanare, asigurarea calității serviciului.
Temei juridic Art. 6 alin. (1) lit. f) GDPR – interes legitim (asigurarea securității IT și a funcționării).
Păstrare Pe perioada necesară pentru scopurile de securitate IT și depanare, respectiv până la finalizarea investigării incidentelor.
Destinatari Furnizorul de găzduire (NETTESZT Informatikai Kft.), precum și angajații/partenerii împuterniciți ai PharmaRosa Kft.
4.2. Plasarea comenzii și executarea contractului
Date prelucrate Nume, adresă de facturare, adresă de livrare, adresă de e-mail, număr de telefon, conținutul comenzii, identificatorul comenzii, conținutul corespondenței.
Scop Procesarea comenzii, confirmare, executare, corespondență, informarea clientului.
Temei juridic Art. 6 alin. (1) lit. b) GDPR – încheierea și executarea contractului.
Păstrare Pe perioada necesară pentru executarea contractului, precum și pe perioada corespunzătoare exercitării drepturilor civile, respectiv pe durata prevăzută de obligațiile contabile (pentru datele aferente facturilor, vezi pct. 4.3.).
Destinatari Furnizorul de servicii de livrare (GLS), în limita datelor necesare pentru livrare; sistemul de facturare (Számlázz.hu), în limita datelor necesare pentru emiterea facturii.
4.3. Facturare și contabilitate
Date prelucrate Nume, adresă de facturare, date privind achizițiile, date de pe facturi și documente justificative.
Scop Emiterea facturii, îndeplinirea obligațiilor contabile și fiscale.
Temei juridic Art. 6 alin. (1) lit. c) GDPR – îndeplinirea unei obligații legale (în special regulile de contabilitate).
Păstrare Păstrarea documentelor contabile: cel puțin 8 ani, în conformitate cu normele aplicabile.
Destinatari Furnizorul sistemului de facturare (Számlázz.hu / KBOSS.hu Kft.), contabilul (dacă este desemnat).
4.4. Gestionarea plăților (Worldline, PayPal)
Date prelucrate Identificatori ai tranzacțiilor, statutul plății, date la nivel de comandă aferente plății. PharmaRosa Kft. nu prelucrează datele cardului bancar.
Scop Efectuarea plății, confirmare, rambursare, administrare financiară.
Temei juridic Art. 6 alin. (1) lit. b) GDPR – executarea contractului; art. 6 alin. (1) lit. c) GDPR – îndeplinirea obligațiilor legale.
Păstrare Pe perioada necesară pentru îndeplinirea obligațiilor financiare și contabile, respectiv pentru gestionarea pretențiilor legale.
Destinatari Worldline și/sau PayPal (în funcție de metoda de plată aleasă), în limita datelor necesare pentru efectuarea plății.
4.5. Livrare și predarea coletelor
Date prelucrate Nume, adresă de livrare, număr de telefon, adresă de e-mail, date privind coletul.
Scop Livrare la domiciliu, urmărirea coletului, notificări privind livrarea.
Temei juridic Art. 6 alin. (1) lit. b) GDPR – executarea contractului.
Păstrare Până la finalizarea livrării, respectiv pe perioada necesară pentru gestionarea solicitărilor conexe/exercitarea drepturilor.
Destinatari GLS, în limita datelor necesare pentru livrare.
4.6. Serviciu clienți, gestionarea reclamațiilor, neconformități de calitate, garanții
Date prelucrate Nume, date de contact, conținutul reclamației/neconformității, identificatorul comenzii sau datele facturii, fotografiile transmise de persoana vizată (de ex. privind starea plantei, etichetei, ambalajului), datele contului bancar necesare pentru rambursare.
Scop Investigarea reclamației, gestionarea neconformităților de calitate, soluționarea garanțiilor legale/voluntare, exercitarea sau apărarea pretențiilor legale.
Temei juridic Art. 6 alin. (1) lit. b) GDPR – executarea contractului (gestionarea solicitărilor);
Art. 6 alin. (1) lit. c) GDPR – obligație legală (dacă este aplicabilă);
Art. 6 alin. (1) lit. f) GDPR – interes legitim (exercitarea drepturilor, prevenirea abuzurilor).
Păstrare În principiu, 1 an, cu excepția cazului în care o dispoziție legală sau exercitarea/apărarea unei pretenții legale impune o perioadă de păstrare mai lungă.
Destinatari Angajații/partenerii împuterniciți ai PharmaRosa Kft.; dacă este necesar, contabilul/reprezentantul juridic.
4.7. Newsletter și marketing direct (dacă vă abonați)
Date prelucrate Nume (dacă este furnizat), adresă de e-mail, faptul și data abonării, faptul dezabonării.
Scop Transmiterea de mesaje de marketing și informări către abonat.
Temei juridic Art. 6 alin. (1) lit. a) GDPR – consimțământ. Consimțământul poate fi retras în orice moment (dezabonare).
Păstrare Până la retragerea consimțământului (până la dezabonare).
Destinatari [Dacă se utilizează un serviciu de trimitere newsletter: DE COMPLETAT – denumirea furnizorului, în calitate de persoană împuternicită].
4.8. Cookie-uri și tehnologii similare
Site-ul web poate utiliza cookie-uri necesare funcționării, precum și – în funcție de setări – cookie-uri statistice și de marketing. Pentru utilizarea cookie-urilor care nu sunt necesare, site-ul solicită consimțământul Dumneavoastră (art. 6 alin. (1) lit. a) GDPR).
Cookie-uri necesare: pentru funcționarea de bază a site-ului web (temei juridic: interes legitim / furnizarea serviciului).
Cookie-uri de preferință: pentru memorarea setărilor (temei juridic: consimțământ, dacă nu sunt necesare).
Cookie-uri statistice: pentru măsurarea traficului (temei juridic: consimțământ).
Cookie-uri de marketing: pentru publicitate direcționată (temei juridic: consimțământ).
Durata de viață a cookie-urilor depinde de tipul acestora (până la sfârșitul sesiunii sau pentru o perioadă determinată). Puteți modifica oricând setările în interfața de gestionare a cookie-urilor de pe site.
4.9. Furnizarea obligatorie a datelor
Fără furnizarea datelor necesare pentru executarea contractului (în special nume, adrese de livrare și de facturare, date de contact), PharmaRosa Kft. nu poate onora comanda.
5. Transfer de date în afara UE
PharmaRosa Kft. prelucrează în principal datele cu caracter personal în interiorul Spațiului Economic European (SEE). Totuși, din cauza modului de funcționare al unor furnizori de servicii (în special furnizorii de servicii de plată online), este posibil ca datele să fie transferate și în state din afara SEE. În astfel de cazuri, furnizorii pot aplica garanții adecvate (de ex. decizii de adecvare, clauze contractuale standard) în conformitate cu capitolul V din GDPR.
6. Decizii automatizate și crearea de profiluri
PharmaRosa Kft., în cadrul operării magazinului online, nu ia decizii bazate exclusiv pe prelucrarea automată a datelor care să producă efecte juridice asupra persoanei vizate sau să o afecteze într-o măsură similar de semnificativă (art. 22 GDPR).
7. Drepturile persoanelor vizate
În temeiul GDPR, persoana vizată beneficiază în special de următoarele drepturi:
Dreptul de acces (art. 15 GDPR)
Dreptul la rectificare (art. 16 GDPR)
Dreptul la ștergere – „dreptul de a fi uitat” (art. 17 GDPR)
Dreptul la restricționarea prelucrării (art. 18 GDPR)
Dreptul la portabilitatea datelor (art. 20 GDPR)
Dreptul la opoziție (art. 21 GDPR)
Dreptul de retragere a consimțământului (dacă prelucrarea se bazează pe consimțământ)
Solicitarea Dumneavoastră o puteți transmite către PharmaRosa Kft. la următoarea adresă de e-mail: [email protected]. PharmaRosa Kft. va furniza informații cu privire la măsurile luate fără întârzieri nejustificate, dar nu mai târziu de o lună de la primirea cererii (art. 12 alin. (3) GDPR).
8. Căi de atac, autoritate de supraveghere
În cazul în care considerați că prelucrarea datelor Dumneavoastră cu caracter personal încalcă dispozițiile GDPR, aveți dreptul de a depune o plângere la autoritatea de supraveghere, respectiv de a vă adresa instanței.
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Adresă poștală: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România
Telefon: +40 318 059 211
Fax: +40 318 059 602
E-mail: [email protected]
Site internet: https://www.dataprotection.ro/
Organism de soluționare alternativă a litigiilor (Békéltető Testület) – pentru litigii de consum în domeniul financiar-bancar:
Centrul de Soluționare Alternativă a Litigiilor în Domeniul Bancar (CSALB)
Adresă poștală: Str. Sevastopol nr. 24, et. 2, Sector 1, București, România
Telefon: 021 9414
E-mail: [email protected]
Site internet: https://csalb.ro/
9. Securitatea datelor
PharmaRosa Kft. depune eforturi pentru asigurarea securității datelor cu caracter personal prin măsuri tehnice și organizatorice adecvate (în special împotriva accesului neautorizat, modificării, divulgării, distrugerii sau pierderii). Accesul este limitat la persoanele pentru care acest lucru este necesar; protecția și operarea sistemelor sunt susținute de furnizorii de servicii de găzduire și IT.
10. Modificarea documentului informativ
PharmaRosa Kft. are dreptul de a modifica unilateral prezentul document informativ. Modificarea intră în vigoare prin publicarea pe site. Vă rugăm să consultați periodic acest document informativ.