Gällande från: 2025.12.28.
Denna information beskriver behandling av personuppgifter vid besök i webbutiken (pharmarosa.com) och vid köp i webbutiken, i enlighet med artiklarna 13–14 i Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR).
Snabbnavigering
1. Personuppgiftsansvarig
2. Personuppgiftsbiträden och mottagare
3. Tillämplig lagstiftning
4. Detaljer om personuppgiftsbehandlingar
5. Överföring av uppgifter utanför EU
6. Automatiserat beslutsfattande
7. Registrerades rättigheter
8. Rättsmedel (IMY, ARN)
9. Datasäkerhet
10. Ändring av informationen
1. Personuppgiftsansvarig
Företagsnamn PharmaRosa Kft.
Säte 1188 Budapest, Ültetvény utca 8.
Organisationsnummer 01-09-717479
Skattenummer 13075314-2-43
Webbutik pharmarosa.com
E‑post (dataskyddskontakt) [email protected]
Telefon +36 1 287 6380
Förskottsbetalning (IBAN) HU81 1171 8000 2990 1254 0000 0000
PharmaRosa Kft. är enligt huvudregeln inte skyldig att utse något dataskyddsombud (artikel 37 GDPR), förutsatt att de lagstadgade villkoren inte är uppfyllda. Vid dataskyddsfrågor kan du kontakta oss via ovanstående kontaktuppgifter.
2. Personuppgiftsbiträden och mottagare
För att driva webbutiken och fullgöra avtalet kan PharmaRosa Kft. anlita personuppgiftsbiträden, och vissa tjänsteleverantörer kan inom ramen för sin egen verksamhet agera självständiga personuppgiftsansvariga. Överföringen är i samtliga fall begränsad till de uppgifter som är nödvändiga (artikel 5.1 c GDPR – uppgiftsminimering).
2.1. Webbhotell (personuppgiftsbiträde)
NETTESZT Informatikai Kft.
Adress: 2013 Pomáz, Katona József utca 17. d. ép.
Organisationsnummer: 13-09-135413
Skattenummer: 12437164-2-13
2.2. Fakturering (personuppgiftsbiträde)
Számlázz.hu (leverantör av faktureringssystemet: KBOSS.hu Kft.)
Säte: 1031 Budapest, Záhony utca 7.
Organisationsnummer: 01-09-303201
Skattenummer: 13421739-2-41
2.3. Leverans (personuppgiftsbiträde / mottagare)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Säte: 2351 Alsónémedi, GLS Európa u. 2.
Organisationsnummer: 13-09-111755
Skattenummer: 12369410-2-44
2.4. Betalning (typiskt självständiga personuppgiftsansvariga)
Vid kortbetalning och onlinebetalning behandlar betaltjänstleverantörerna de uppgifter som behövs för att genomföra betalningen enligt sina egna dataskyddsvillkor, vanligtvis som självständiga personuppgiftsansvariga. PharmaRosa Kft. lagrar inte kortuppgifter och har ingen åtkomst till dessa.
Worldline – leverantör av kortbetalningstjänst (Worldline-tjänst)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Tillämplig lagstiftning
Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR)
2011. évi CXII. lag om informationssjälvbestämmanderätten och informationsfrihet (Infotv.)
2001. évi CVIII. lag om elektroniska handelstjänster (Eker. tv.)
2013. évi V. lag om civillagen (Ptk.)
2000. évi C. lag om redovisning (särskilt bevarandeskyldigheter)
4. Detaljer om personuppgiftsbehandlingar
Nedan beskriver vi syftet med respektive behandling, rättslig grund, typer av uppgifter som behandlas, mottagare samt bevarandetiden (eller grunderna för att fastställa denna).
4.1. Besök på webbplatsen (serverloggar, tekniska uppgifter)
Behandlade uppgifter IP‑adress, tidpunkt för besök, webbläsar- och enhetsinformation (user agent), tekniska identifierare, loggdata.
Syfte Drift av webbplatsen, säkerhet, förebyggande av missbruk, felsökning, säkerställande av tjänstens kvalitet.
Rättslig grund Artikel 6.1 f GDPR – berättigat intresse (säkerställande av IT‑säkerhet och drift).
Bevarandetid Så länge det krävs för IT‑säkerhet och felsökning, samt till dess en incident utretts.
Mottagare Webbhotell (NETTESZT Informatikai Kft.) samt behöriga medarbetare/partner hos PharmaRosa Kft.
4.2. Genomförande av beställning och fullgörande av avtal
Behandlade uppgifter Namn, faktureringsadress, leveransadress, e‑postadress, telefonnummer, beställningsinnehåll, beställnings-ID, innehåll i kommunikationen.
Syfte Hantering av beställning, orderbekräftelse, fullgörande, kommunikation, kundinformation.
Rättslig grund Artikel 6.1 b GDPR – ingående och fullgörande av avtal.
Bevarandetid Under den tid som krävs för att fullgöra avtalet samt under den tid som behövs för att kunna göra civilrättsliga anspråk gällande, samt under den period som följer av redovisningsskyldigheter (för fakturauppgifter, se punkt 4.3).
Mottagare Leverantör av leveranstjänst (GLS) i den utsträckning som behövs för leveransen; faktureringssystem (Számlázz.hu) i den utsträckning som behövs för att utfärda fakturan.
4.3. Fakturering och bokföring
Behandlade uppgifter Namn, faktureringsadress, köpuppgifter, faktura- och verifikationsuppgifter.
Syfte Utfärdande av faktura, uppfyllande av redovisnings- och skatterättsliga skyldigheter.
Rättslig grund Artikel 6.1 c GDPR – uppfyllande av rättslig förpliktelse (särskilt redovisningsregler).
Bevarandetid Bevarande av redovisningsunderlag: minst 8 år enligt tillämpliga regler.
Mottagare Leverantör av faktureringssystem (Számlázz.hu / KBOSS.hu Kft.), bokförare (om sådan anlitas).
4.4. Hantering av betalningar (Worldline, PayPal)
Behandlade uppgifter Transaktions-ID, betalningsstatus, orderrelaterade uppgifter kopplade till betalningen. PharmaRosa Kft. behandlar inte kortuppgifter.
Syfte Genomförande av betalning, bekräftelse, återbetalning, ekonomisk administration.
Rättslig grund Artikel 6.1 b GDPR – fullgörande av avtal; artikel 6.1 c GDPR – rättsliga förpliktelser.
Bevarandetid Under den tid som krävs för ekonomiska och redovisningsmässiga skyldigheter samt hantering av rättsliga anspråk.
Mottagare Worldline och/eller PayPal (beroende på vald betalningsmetod), i den utsträckning som behövs för att genomföra betalningen.
4.5. Leverans och paketdistribution
Behandlade uppgifter Namn, leveransadress, telefonnummer, e‑postadress, paketuppgifter.
Syfte Hemleverans, spårning av paket, leveransaviseringar.
Rättslig grund Artikel 6.1 b GDPR – fullgörande av avtal.
Bevarandetid Till dess leveransen slutförts, samt så länge det behövs för relaterad ärendehantering/rättsligt anspråk.
Mottagare GLS i den utsträckning som behövs för leveransen.
4.6. Kundtjänst, klagomålshantering, reklamationer, garantiärenden
Behandlade uppgifter Namn, kontaktuppgifter, innehåll i klagomål/reklamation, beställnings-ID eller fakturauppgifter, foton som skickas in av den registrerade (t.ex. om växtens skick, etikett, förpackning), kontouppgifter som behövs för återbetalning.
Syfte Utredning av klagomål, hantering av reklamationer, hantering av lagstadgade eller frivilliga garantiärenden, framställande eller försvar av rättsliga anspråk.
Rättslig grund Artikel 6.1 b GDPR – fullgörande av avtal (ärendehantering);
Artikel 6.1 c GDPR – rättslig förpliktelse (om tillämpligt);
Artikel 6.1 f GDPR – berättigat intresse (rättsligt anspråk, förebyggande av missbruk).
Bevarandetid Som huvudregel 1 år, om inte lag eller framställande/försvar av rättsligt anspråk kräver längre bevaring.
Mottagare Behöriga medarbetare/partner hos PharmaRosa Kft.; vid behov bokförare/juridiskt ombud.
4.7. Nyhetsbrev och direktmarknadsföring (om du prenumererar)
Behandlade uppgifter Namn (om du anger det), e‑postadress, uppgift om och tidpunkt för prenumeration, uppgift om avanmälan.
Syfte Utskick av marknadsföringsmeddelanden och information till prenumeranten.
Rättslig grund Artikel 6.1 a GDPR – samtycke. Samtycket kan återkallas när som helst (avprenumeration).
Bevarandetid Tills samtycket återkallas (avprenumeration).
Mottagare [Om ett nyhetsbrevsverktyg används: ATT FYLLA I – tjänsteleverantörens namn, som personuppgiftsbiträde].
4.8. Cookies och liknande tekniker
Webbplatsen kan använda nödvändiga cookies för driften, samt – beroende på inställning – även cookies för statistik- och marknadsföringsändamål. För användning av icke nödvändiga cookies inhämtar webbplatsen samtycke (artikel 6.1 a GDPR).
Nödvändiga cookies: för webbplatsens grundläggande funktion (rättslig grund: berättigat intresse / tillhandahållande av tjänsten).
Preferenscookies: för att spara inställningar (rättslig grund: samtycke, om de inte är nödvändiga).
Statistikcookies: för mätning av besöksstatistik (rättslig grund: samtycke).
Marknadsföringscookies: för riktad annonsering (rättslig grund: samtycke).
Cookies giltighetstid beror på typ av cookie (till slutet av sessionen eller under en viss tidsperiod). Du kan när som helst ändra inställningarna via webbplatsens cookie-hanteringsgränssnitt.
4.9. Obligatoriska uppgifter
Utan de uppgifter som krävs för att fullgöra avtalet (särskilt namn, leverans- och faktureringsuppgifter, kontaktuppgifter) kan PharmaRosa Kft. inte genomföra beställningen.
5. Överföring av uppgifter utanför EU
PharmaRosa Kft. behandlar i första hand personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Vissa tjänsteleverantörer (särskilt leverantörer av onlinebetaltjänster) kan dock, på grund av hur deras verksamhet är organiserad, överföra uppgifter till länder utanför EES. I sådana fall kan tjänsteleverantörerna tillämpa lämpliga skyddsåtgärder (t.ex. beslut om adekvat skyddsnivå, standardavtalsklausuler) i enlighet med kapitel V i GDPR.
6. Automatiserat beslutsfattande och profilering
Vid drift av webbutiken genomför PharmaRosa Kft. inte något sådant beslut som uteslutande grundas på automatiserad behandling och som har rättsliga följder för den registrerade eller på liknande sätt i betydande grad påverkar denne (artikel 22 GDPR).
7. Registrerades rättigheter
Enligt GDPR har den registrerade särskilt följande rättigheter:
Rätt till tillgång (artikel 15 GDPR)
Rätt till rättelse (artikel 16 GDPR)
Rätt till radering – ”rätten att bli bortglömd” (artikel 17 GDPR)
Rätt till begränsning av behandling (artikel 18 GDPR)
Rätt till dataportabilitet (artikel 20 GDPR)
Rätt att invända (artikel 21 GDPR)
Återkallande av samtycke (om behandlingen grundar sig på samtycke)
Du kan skicka din begäran till PharmaRosa Kft. via följande kontakt: [email protected]. PharmaRosa Kft. lämnar information om vidtagna åtgärder utan onödigt dröjsmål och senast inom en månad från det att begäran mottagits (artikel 12.3 GDPR).
8. Rättsmedel, tillsynsmyndighet (IMY, ARN)
Om du anser att behandlingen av dina personuppgifter strider mot bestämmelserna i GDPR har du rätt att lämna in klagomål till tillsynsmyndigheten eller väcka talan vid domstol. Vid konsumenttvister har du rätt att vända dig till den nationella tvistlösnings-/Allmänna reklamationsnämnden.
Integritetsskyddsmyndigheten (IMY)
Postadress: Box 8114, 104 20 Stockholm, Sverige
Besöksadress: Fleminggatan 14, 7 tr, Stockholm
Telefon: +46 (0)8 657 61 00
E‑post: [email protected]
Webbplats: https://www.imy.se
Allmänna reklamationsnämnden (ARN) – National Board for Consumer Disputes
Postadress: Box 174, 101 23 Stockholm, Sverige
Telefon: +46 8 508 860 00
E‑post: [email protected]
Webbplats: https://www.arn.se
9. Datasäkerhet
PharmaRosa Kft. strävar efter att säkerställa skyddet av personuppgifter genom lämpliga tekniska och organisatoriska åtgärder (särskilt mot obehörig åtkomst, ändring, offentliggörande, förstöring och förlust). Åtkomsten är begränsad till de personer som behöver den; systemen skyddas och drivs med stöd av webbhotells- och IT‑leverantörer.
10. Ändring av informationen
PharmaRosa Kft. har rätt att ensidigt ändra denna information. Ändringen träder i kraft när den publiceras på webbplatsen. Vi ber dig att då och då se över denna information.