In vigore dal: 28.12.2025.
La presente informativa fornisce indicazioni sul trattamento dei dati personali effettuato durante la visita allo shop online (pharmarosa.com) e durante gli acquisti effettuati nello shop online, ai sensi degli articoli 13–14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR).
Navigazione rapida
1. Dati del Titolare del trattamento
2. Responsabili del trattamento e destinatari
3. Normativa applicabile
4. Dettagli dei singoli trattamenti
5. Trasferimento di dati verso Paesi extra UE
6. Decisioni automatizzate
7. Diritti degli interessati
8. Rimedi (Autorità di controllo, ADR)
9. Sicurezza dei dati
10. Modifica dell’informativa
1. Dati del Titolare del trattamento
Ragione sociale PharmaRosa Kft.
Sede legale 1188 Budapest, Ültetvény utca 8.
Numero di iscrizione al registro imprese 01-09-717479
Partita IVA 13075314-2-43
Shop online pharmarosa.com
E-mail (contatti per la protezione dei dati) [email protected]
Telefono +36 1 287 6380
Bonifico anticipato (IBAN) HU81 1171 8000 2990 1254 0000 0000
Per PharmaRosa Kft. la designazione di un responsabile della protezione dei dati non è, di regola, obbligatoria (art. 37 GDPR), qualora non sussistano i presupposti di legge. Per questioni relative alla protezione dei dati La preghiamo di rivolgersi ai recapiti sopra indicati.
2. Responsabili del trattamento e destinatari
Per il funzionamento dello shop online e per l’adempimento del contratto, PharmaRosa Kft. può avvalersi di responsabili del trattamento; alcuni fornitori, nell’ambito della propria attività, possono operare quali titolari del trattamento autonomi. Il trasferimento dei dati è in ogni caso limitato allo stretto necessario (art. 5, par. 1, lett. c) GDPR – minimizzazione dei dati).
2.1. Fornitore di hosting (responsabile del trattamento)
NETTESZT Informatikai Kft.
Indirizzo: 2013 Pomáz, Katona József utca 17. d. ép.
Numero di iscrizione al registro imprese: 13-09-135413
Partita IVA: 12437164-2-13
2.2. Fatturazione (responsabile del trattamento)
Számlázz.hu (fornitore del sistema di fatturazione: KBOSS.hu Kft.)
Sede legale: 1031 Budapest, Záhony utca 7.
Numero di iscrizione al registro imprese: 01-09-303201
Partita IVA: 13421739-2-41
2.3. Spedizione (responsabile del trattamento / destinatario)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sede legale: 2351 Alsónémedi, GLS Európa u. 2.
Numero di iscrizione al registro imprese: 13-09-111755
Partita IVA: 12369410-2-44
2.4. Pagamenti (in genere titolari autonomi)
Nel corso dei pagamenti con carta e dei pagamenti online, i prestatori di servizi di pagamento trattano i dati necessari all’esecuzione del pagamento secondo le proprie condizioni in materia di protezione dei dati, in genere quali titolari autonomi del trattamento. PharmaRosa Kft. non memorizza e non accede ai dati delle carte di pagamento.
Worldline – fornitore del servizio di pagamento con carta (servizio Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
3. Normativa applicabile
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR)
Legge n. CXII del 2011 sul diritto all’autodeterminazione informativa e sulla libertà d’informazione (Infotv.)
Legge n. CVIII del 2001 sui servizi di commercio elettronico (Eker. tv.)
Legge n. V del 2013 sul Codice Civile (Ptk.)
Legge n. C del 2000 sulla contabilità (in particolare gli obblighi di conservazione)
4. Dettagli dei singoli trattamenti
Di seguito indichiamo, per ciascun trattamento, la finalità, la base giuridica, le categorie di dati interessate, i destinatari, nonché il periodo di conservazione (o i relativi criteri di determinazione).
4.1. Visita del sito web (log di server, dati tecnici)
Dati trattati Indirizzo IP, data e ora della visita, informazioni sul browser e sul dispositivo (user agent), identificativi tecnici, dati di log.
Finalità Funzionamento del sito web, sicurezza, prevenzione degli abusi, analisi di malfunzionamenti, garanzia della qualità del servizio.
Base giuridica Art. 6, par. 1, lett. f) GDPR – legittimo interesse (garantire la sicurezza IT e il funzionamento).
Conservazione Per il tempo necessario alle finalità di sicurezza IT e di analisi dei malfunzionamenti, nonché fino alla conclusione di eventuali indagini in caso di incidenti.
Destinatari Fornitore di hosting (NETTESZT Informatikai Kft.) e i collaboratori/partner autorizzati di PharmaRosa Kft.
4.2. Invio dell’ordine ed esecuzione del contratto
Dati trattati Nome, indirizzo di fatturazione, indirizzo di spedizione, indirizzo e-mail, numero di telefono, contenuto dell’ordine, identificativo dell’ordine, contenuto delle comunicazioni.
Finalità Elaborazione dell’ordine, conferma, esecuzione, contatti, informazioni ai clienti.
Base giuridica Art. 6, par. 1, lett. b) GDPR – conclusione ed esecuzione del contratto.
Conservazione Per il tempo necessario all’esecuzione del contratto e per la durata prevista per l’esercizio di eventuali diritti di natura civile, nonché per il periodo richiesto dagli obblighi contabili (per i dati di fatturazione si veda il punto 4.3).
Destinatari Fornitore di servizi di spedizione (GLS), limitatamente ai dati necessari per la consegna; sistema di fatturazione (Számlázz.hu), limitatamente ai dati necessari per l’emissione della fattura.
4.3. Fatturazione e contabilità
Dati trattati Nome, indirizzo di fatturazione, dati di acquisto, dati di fatture e documenti giustificativi.
Finalità Emissione della fattura, adempimento degli obblighi contabili e fiscali.
Base giuridica Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale (in particolare le norme contabili).
Conservazione Conservazione dei documenti contabili: almeno 8 anni, secondo la normativa applicabile.
Destinatari Fornitore del sistema di fatturazione (Számlázz.hu / KBOSS.hu Kft.), contabile (se presente).
4.4. Gestione dei pagamenti (Worldline, PayPal)
Dati trattati Identificativi delle transazioni, stato del pagamento, dati relativi all’ordine collegati al pagamento. PharmaRosa Kft. non tratta i dati delle carte di pagamento.
Finalità Esecuzione del pagamento, conferma, rimborsi, amministrazione finanziaria.
Base giuridica Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto; art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali.
Conservazione Per il tempo necessario agli obblighi finanziari e contabili e alla gestione di eventuali pretese legali.
Destinatari Worldline e/o PayPal (a seconda del metodo di pagamento scelto), limitatamente ai dati necessari all’esecuzione del pagamento.
4.5. Spedizione e consegna del pacco
Dati trattati Nome, indirizzo di spedizione, numero di telefono, indirizzo e-mail, dati relativi al pacco.
Finalità Consegna a domicilio, tracciamento del pacco, notifiche di consegna.
Base giuridica Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
Conservazione Fino alla conclusione della consegna e per il tempo necessario alla gestione di pratiche collegate e/o all’esercizio di diritti.
Destinatari GLS, limitatamente ai dati necessari per la consegna.
4.6. Assistenza clienti, gestione dei reclami, contestazioni sulla qualità, gestione della garanzia
Dati trattati Nome, recapiti, contenuto del reclamo/contestazione, identificativo dell’ordine o dati di fatturazione, fotografie inviate dall’interessato (ad es. sullo stato della pianta, sull’etichetta, sull’imballaggio), dati del conto bancario necessari per il rimborso.
Finalità Esame del reclamo, gestione delle contestazioni sulla qualità, gestione della garanzia legale/volontaria, esercizio o difesa di diritti.
Base giuridica Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto (gestione delle pratiche);
Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale (se applicabile);
Art. 6, par. 1, lett. f) GDPR – legittimo interesse (tutela dei diritti, prevenzione degli abusi).
Conservazione Di regola per 1 anno, salvo che una norma di legge o l’esigenza di esercitare/difendere un diritto richiedano un periodo di conservazione più lungo.
Destinatari Collaboratori/partner autorizzati di PharmaRosa Kft.; se necessario, contabile/consulente legale.
4.7. Newsletter e marketing diretto (in caso di iscrizione)
Dati trattati Nome (se indicato), indirizzo e-mail, dato e ora dell’iscrizione, dato di disiscrizione.
Finalità Invio di messaggi di marketing e comunicazioni informative all’iscritto.
Base giuridica Art. 6, par. 1, lett. a) GDPR – consenso. Il consenso può essere revocato in qualsiasi momento (disiscrizione).
Conservazione Fino alla revoca del consenso (disiscrizione).
Destinatari [Se si utilizza un servizio di invio newsletter: DA COMPILARE – nome del fornitore, in qualità di responsabile del trattamento].
4.8. Cookie e tecnologie simili
Il sito web può utilizzare cookie necessari al funzionamento e, in base alle impostazioni, anche cookie statistici e di marketing. Per l’utilizzo di cookie non necessari il sito richiede il Suo consenso (art. 6, par. 1, lett. a) GDPR).
Cookie necessari: per il funzionamento di base del sito web (base giuridica: legittimo interesse / erogazione del servizio).
Cookie di preferenza: per memorizzare le impostazioni (base giuridica: consenso, se non necessari).
Cookie statistici: per rilevazioni di traffico (base giuridica: consenso).
Cookie di marketing: per pubblicità mirata (base giuridica: consenso).
La durata dei cookie dipende dal tipo di cookie (fino al termine della sessione o per un periodo determinato). Le impostazioni possono essere modificate in qualsiasi momento tramite l’interfaccia di gestione dei cookie presente sul sito web.
4.9. Conferimento obbligatorio dei dati
Senza il conferimento dei dati necessari all’esecuzione del contratto (in particolare nome, dati di spedizione e fatturazione, recapiti), PharmaRosa Kft. non è in grado di evadere l’ordine.
5. Trasferimento di dati verso Paesi extra UE
PharmaRosa Kft. tratta principalmente i dati personali all’interno dello Spazio economico europeo (SEE). Tuttavia, alcuni fornitori di servizi (in particolare i prestatori di servizi di pagamento online) possono, per la natura dei loro servizi, trasferire dati verso Paesi situati al di fuori del SEE. In tali casi, i fornitori applicano garanzie adeguate (ad es. decisioni di adeguatezza, clausole contrattuali standard) ai sensi del Capo V del GDPR.
6. Decisioni automatizzate e profilazione
Nell’ambito del funzionamento dello shop online, PharmaRosa Kft. non effettua trattamenti basati unicamente su un processo decisionale automatizzato che producano effetti giuridici che riguardano l’interessato o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR).
7. Diritti degli interessati
Ai sensi del GDPR, l’interessato dispone in particolare dei seguenti diritti:
Diritto di accesso (art. 15 GDPR)
Diritto di rettifica (art. 16 GDPR)
Diritto alla cancellazione – “oblio” (art. 17 GDPR)
Diritto alla limitazione del trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di opposizione (art. 21 GDPR)
Revoca del consenso (se il trattamento si basa sul consenso)
Può presentare la Sua richiesta a PharmaRosa Kft. al seguente indirizzo e-mail: [email protected]. PharmaRosa Kft. fornirà informazioni in merito alle misure adottate senza ingiustificato ritardo e, al più tardi, entro un mese dal ricevimento della richiesta (art. 12, par. 3 GDPR).
8. Rimedi, Autorità di controllo e ADR
Qualora ritenga che il trattamento dei Suoi dati personali violi le disposizioni del GDPR, Lei ha il diritto di proporre reclamo all’Autorità di controllo competente, nonché di adire l’autorità giudiziaria.
Autorità di controllo (protezione dei dati personali – Italia)
Nome: Garante per la protezione dei dati personali
Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
Telefono (centralino): +39 06 69677 1
Fax: +39 06 69677 3785
E‑mail: [email protected]
PEC: [email protected]
Sito web: https://www.garanteprivacy.it
Organismo di risoluzione alternativa delle controversie (ADR) – Békéltető Testület
Nome: Budapesti Békéltető Testület
(di norma indicato come organismo ADR territorialmente competente per i fornitori stabiliti a Budapest/Ungheria)
Indirizzo: 1016 Budapest, Krisztina krt. 99. I/111., Ungheria
Telefono: +36 1 488 2131
Fax: +36 1 488 2186
E‑mail: [email protected]
Sito web: https://bekeltet.bkik.hu/
9. Sicurezza dei dati
PharmaRosa Kft. adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali (in particolare contro accessi non autorizzati, modifiche, divulgazione, distruzione o perdita). L’accesso è limitato alle persone strettamente necessarie; la protezione e la gestione dei sistemi sono supportate dai fornitori di servizi di hosting e IT.
10. Modifica dell’informativa
PharmaRosa Kft. si riserva il diritto di modificare unilateralmente la presente informativa. Le modifiche entrano in vigore con la loro pubblicazione sul sito web. La preghiamo di consultare periodicamente la presente informativa.