Važeće od: 28.12.2025.
Ova obavijest daje informacije o obradi osobnih podataka koja se provodi pri posjetu internetskoj trgovini (pharmarosa.com) i pri kupnji u internetskoj trgovini, na temelju članaka 13.–14. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR).
Brza navigacija
1. Podaci voditelja obrade
2. Izvršitelji obrade i primatelji
3. Mjerodavni propisi
4. Pojedinosti obrada podataka
5. Prijenos podataka izvan EU-a
6. Automatizirano donošenje odluka
7. Prava ispitanika
8. Pravna zaštita (nadzorno tijelo)
9. Sigurnost podataka
10. Izmjena obavijesti
1. Podaci voditelja obrade
Naziv društva PharmaRosa Kft.
Sjedište 1188 Budimpešta, Ültetvény utca 8.
Matični broj trgovačkog društva 01-09-717479
PDV broj 13075314-2-43
Internetska trgovina pharmarosa.com
E-mail (kontakt za zaštitu podataka) [email protected]
Telefon +36 1 287 6380
Plaćanje unaprijed (IBAN) HU81 1171 8000 2990 1254 0000 0000
Imenovanje službenika za zaštitu podataka za PharmaRosa Kft. u pravilu nije obvezno (čl. 37. GDPR-a), ukoliko nisu ispunjeni zakonski uvjeti. Za pitanja u vezi sa zaštitom podataka stojimo Vam na raspolaganju putem gore navedenih kontakt podataka.
2. Izvršitelji obrade i primatelji
Za rad internetske trgovine i ispunjenje ugovora PharmaRosa Kft. se može koristiti uslugama izvršitelja obrade podataka, a pojedini pružatelji usluga mogu u okviru vlastite djelatnosti djelovati kao samostalni voditelji obrade. Prijenos je u svakom slučaju ograničen na nužan opseg podataka (čl. 5. st. 1. toč. c) GDPR-a – smanjenje količine podataka).
2.1. Pružatelj usluge hostinga (izvršitelj obrade)
NETTESZT Informatikai Kft.
Adresa: 2013 Pomáz, Katona József utca 17. d. ép.
Matični broj trgovačkog društva: 13-09-135413
PDV broj: 12437164-2-13
2.2. Izdavanje računa (izvršitelj obrade)
Számlázz.hu (pružatelj sustava za izdavanje računa: KBOSS.hu Kft.)
Sjedište: 1031 Budimpešta, Záhony utca 7.
Matični broj trgovačkog društva: 01-09-303201
PDV broj: 13421739-2-41
2.3. Dostava (izvršitelj obrade / primatelj)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sjedište: 2351 Alsónémedi, GLS Európa u. 2.
Matični broj trgovačkog društva: 13-09-111755
PDV broj: 12369410-2-44
2.4. Plaćanje (uglavnom samostalni voditelji obrade)
Kod plaćanja bankovnom karticom i mrežnog plaćanja pružatelji platnih usluga obrađuju podatke potrebne za izvršenje plaćanja u skladu s vlastitim uvjetima zaštite podataka, u pravilu kao samostalni voditelji obrade. PharmaRosa Kft. ne pohranjuje podatke o bankovnim karticama i nema pristup tim podacima.
Worldline – pružatelj usluge plaćanja bankovnom karticom (usluga Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Mjerodavni propisi
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR)
Zakon CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informiranja (Infotv.)
Zakon CVIII iz 2001. o uslugama informacijskog društva (Eker. tv.)
Zakon V iz 2013. o Građanskom zakoniku (Ptk.)
Zakon C iz 2000. o računovodstvu (osobito obveze čuvanja)
4. Pojedinosti obrada podataka
U nastavku se navode svrhe pojedinih obrada podataka, pravna osnova, kategorije podataka ispitanika, primatelji, kao i rokovi čuvanja (ili kriteriji za određivanje roka čuvanja).
4.1. Posjet web-stranici (serverske evidencije, tehnički podaci)
Obrađivani podaci IP adresa, vrijeme posjeta, podaci o pregledniku i uređaju (user agent), tehnički identifikatori, podaci iz dnevnika.
Svrha Rad web-stranice, sigurnost, sprječavanje zlouporaba, otklanjanje pogrešaka, osiguravanje kvalitete usluge.
Pravna osnova čl. 6. st. 1. toč. f) GDPR-a – legitimni interes (osiguravanje IT sigurnosti i funkcioniranja).
Rok čuvanja Onoliko dugo koliko je nužno za svrhe IT sigurnosti i otklanjanja pogrešaka, odnosno do završetka istrage incidenta.
Primatelji Pružatelj usluge hostinga (NETTESZT Informatikai Kft.) te ovlašteni zaposlenici/partneri PharmaRosa Kft.
4.2. Davanje narudžbe i izvršavanje ugovora
Obrađivani podaci Ime, adresa za izdavanje računa, adresa za dostavu, adresa e‑pošte, broj telefona, sadržaj narudžbe, identifikacijski broj narudžbe, sadržaj komunikacije.
Svrha Obrada narudžbe, potvrda, izvršavanje, komunikacija, informiranje kupaca.
Pravna osnova čl. 6. st. 1. toč. b) GDPR-a – sklapanje i izvršavanje ugovora.
Rok čuvanja Onoliko dugo koliko je potrebno za izvršavanje ugovora, kao i za razdoblje potrebno radi ostvarivanja građanskopravnih zahtjeva, nadalje za razdoblje određeno računovodstvenim obvezama (za podatke na računu vidjeti točku 4.3.).
Primatelji Pružatelj usluga dostave (GLS) u opsegu podataka potrebnih za dostavu; sustav za izdavanje računa (Számlázz.hu) u opsegu podataka potrebnih za izdavanje računa.
4.3. Izdavanje računa i računovodstvo
Obrađivani podaci Ime, adresa za izdavanje računa, podaci o kupnji, podaci s računa i isprava.
Svrha Izdavanje računa, ispunjenje računovodstvenih i poreznih obveza.
Pravna osnova čl. 6. st. 1. toč. c) GDPR-a – ispunjenje pravne obveze (osobito računovodstvenih propisa).
Rok čuvanja Čuvanje računovodstvenih isprava: najmanje 8 godina, sukladno važećim propisima.
Primatelji Pružatelj sustava za izdavanje računa (Számlázz.hu / KBOSS.hu Kft.), računovodstvo (ako se primjenjuje).
4.4. Obrada plaćanja (Worldline, PayPal)
Obrađivani podaci Identifikacijski podaci transakcije, status plaćanja, podaci o narudžbi povezani s plaćanjem. PharmaRosa Kft. ne obrađuje podatke o bankovnoj kartici.
Svrha Izvršenje plaćanja, potvrda, povrat sredstava, financijska administracija.
Pravna osnova čl. 6. st. 1. toč. b) GDPR-a – izvršavanje ugovora; čl. 6. st. 1. toč. c) GDPR-a – pravne obveze.
Rok čuvanja Onoliko dugo koliko je potrebno za financijske i računovodstvene obveze te za rješavanje pravnih zahtjeva.
Primatelji Worldline i/ili PayPal (ovisno o odabranom načinu plaćanja), u opsegu podataka potrebnih za izvršenje plaćanja.
4.5. Dostava i uručenje paketa
Obrađivani podaci Ime, adresa za dostavu, broj telefona, adresa e‑pošte, podaci o paketu.
Svrha Dostava na adresu, praćenje pošiljke, obavijesti o uručenju.
Pravna osnova čl. 6. st. 1. toč. b) GDPR-a – izvršavanje ugovora.
Rok čuvanja Do završetka uručenja, odnosno onoliko dugo koliko je potrebno za povezane administrativne postupke/ostvarivanje prava.
Primatelji GLS u opsegu podataka potrebnih za uručenje.
4.6. Služba za korisnike, rješavanje pritužbi, reklamacije kvalitete, ostvarivanje jamstva
Obrađivani podaci Ime, kontakt podaci, sadržaj pritužbe/reklamacije, identifikacijski broj narudžbe ili podaci s računa, fotografije poslane od strane ispitanika (npr. o stanju biljke, naljepnici, pakiranju), podaci o bankovnom računu potrebni za povrat sredstava.
Svrha Ispitivanje pritužbe, rješavanje reklamacije kvalitete, postupanje po jamstvenim zahtjevima (zakonsko/dragovoljno jamstvo), ostvarivanje ili zaštita pravnih zahtjeva.
Pravna osnova čl. 6. st. 1. toč. b) GDPR-a – izvršavanje ugovora (postupanje po zahtjevima);
čl. 6. st. 1. toč. c) GDPR-a – pravna obveza (ako je primjenjivo);
čl. 6. st. 1. toč. f) GDPR-a – legitimni interes (ostvarivanje prava, sprječavanje zlouporaba).
Rok čuvanja U pravilu 1 godinu, osim ako propis ili ostvarivanje/zaštita pravnog zahtjeva zahtijeva duže čuvanje.
Primatelji Ovlašteni zaposlenici/partneri PharmaRosa Kft.; po potrebi računovodstvo/pravni zastupnik.
4.7. Newsletter i izravni marketing (ako se pretplatite)
Obrađivani podaci Ime (ako ga navedete), adresa e‑pošte, činjenica i vrijeme pretplate, činjenica odjave.
Svrha Slanje marketinških poruka i obavijesti pretplatniku.
Pravna osnova čl. 6. st. 1. toč. a) GDPR-a – privola. Privola se može u svakom trenutku povući (odjava).
Rok čuvanja Do povlačenja privole (odjave).
Primatelji [Ako se koristi sustav za slanje newslettera: POPUNITI – naziv pružatelja usluge, kao izvršitelja obrade].
4.8. Kolačići (cookies) i slične tehnologije
Web-stranica može koristiti kolačiće nužne za rad, a nadalje – ovisno o postavkama – i kolačiće za statističke i marketinške svrhe. Za primjenu nenjihovih kolačića web-stranica traži privolu (čl. 6. st. 1. toč. a) GDPR-a).
Nužni kolačići: za osnovno funkcioniranje web-stranice (pravna osnova: legitimni interes / pružanje usluge).
Kolačići postavki (preferencije): pamćenje postavki (pravna osnova: privola, ako nisu nužni).
Statistički kolačići: mjerenje posjećenosti (pravna osnova: privola).
Marketinški kolačići: ciljano oglašavanje (pravna osnova: privola).
Trajanje kolačića ovisi o vrsti kolačića (do kraja sesije ili određeno razdoblje). Postavke možete u svakom trenutku promijeniti putem sučelja za upravljanje kolačićima na web-stranici.
4.9. Obvezno davanje podataka
Bez davanja podataka potrebnih za izvršavanje ugovora (osobito imena, podataka za dostavu i izdavanje računa, kontakt podataka) PharmaRosa Kft. ne može izvršiti narudžbu.
5. Prijenos podataka izvan EU-a
PharmaRosa Kft. prvenstveno obrađuje osobne podatke unutar Europskog gospodarskog prostora (EGP). Međutim, pojedini pružatelji usluga (osobito mrežni pružatelji platnih usluga) zbog prirode svojeg poslovanja mogu prenositi podatke i u države izvan EGP-a. U takvim slučajevima pružatelji usluga mogu primjenjivati odgovarajuća jamstva (npr. odluka o primjerenosti, standardne ugovorne klauzule) u skladu s Glavom V. GDPR-a.
6. Automatizirano donošenje odluka i izrada profila
PharmaRosa Kft. pri radu internetske trgovine ne provodi takvo donošenje odluka koje se temelji isključivo na automatiziranoj obradi podataka, a koje bi prema svojim učincima proizvodilo pravne učinke u odnosu na ispitanika ili bi na sličan način u znatnoj mjeri utjecalo na njega (čl. 22. GDPR-a).
7. Prava ispitanika
Na temelju GDPR-a ispitaniku osobito pripadaju sljedeća prava:
Pravo na pristup (čl. 15. GDPR-a)
Pravo na ispravak (čl. 16. GDPR-a)
Pravo na brisanje – „pravo na zaborav“ (čl. 17. GDPR-a)
Pravo na ograničenje obrade (čl. 18. GDPR-a)
Pravo na prenosivost podataka (čl. 20. GDPR-a)
Pravo na prigovor (čl. 21. GDPR-a)
Povlačenje privole (ako se obrada temelji na privoli)
Zahtjev možete podnijeti PharmaRosa Kft. putem sljedeće kontakt adrese: [email protected]. PharmaRosa Kft. bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od primitka zahtjeva, daje informacije o poduzetim mjerama (čl. 12. st. 3. GDPR-a).
8. Pravna zaštita, nadzorno tijelo
Ako smatrate da obrada Vaših osobnih podataka krši odredbe GDPR-a, imate pravo podnijeti pritužbu nadzornom tijelu te pokrenuti sudski postupak.
Agencija za zaštitu osobnih podataka (AZOP)
Adresa: Selska cesta 136, 10 000 Zagreb, Hrvatska
Telefon: +385 (0)1 4609 000
Faks: +385 (0)1 4609 099
E-pošta: [email protected]
Internet: https://azop.hr
9. Sigurnost podataka
PharmaRosa Kft. odgovarajućim tehničkim i organizacijskim mjerama nastoji osigurati sigurnost osobnih podataka (osobito od neovlaštenog pristupa, izmjene, otkrivanja, uništenja ili gubitka). Pristup je ograničen na nužne osobe; pružatelji usluga hostinga i IT usluga pružaju podršku pri zaštiti i radu sustava.
10. Izmjena obavijesti
PharmaRosa Kft. ima pravo jednostrano izmijeniti ovu obavijest. Izmjena stupa na snagu objavom na web‑stranici. Molimo Vas da s vremena na vrijeme pregledate ovu obavijest.