Voimassa: 2025.12.28.
Tämä tietosuojaseloste antaa tietoa verkkokaupan (pharmarosa.com) vierailun ja verkkokaupassa tapahtuvan ostamisen yhteydessä toteutuvasta henkilötietojen käsittelystä Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (GDPR) 13–14 artiklan perusteella.
Nopea navigointi
1. Rekisterinpitäjän tiedot
2. Käsittelijät ja vastaanottajat
3. Sovellettavat säännökset
4. Tietojenkäsittelyn yksityiskohdat
5. Tietojen siirto EU:n ulkopuolelle
6. Automaattinen päätöksenteko
7. Rekisteröidyn oikeudet
8. Oikeussuojakeinot (Tietosuojavaltuutetun toimisto)
9. Tietoturva
10. Selosteen muuttaminen
1. Rekisterinpitäjän tiedot
Yrityksen nimi PharmaRosa Kft.
Toimipaikka 1188 Budapest, Ültetvény utca 8.
Y-tunnus 01-09-717479
Verotunniste 13075314-2-43
Verkkokauppa pharmarosa.com
Sähköposti (tietosuojayhteyshenkilö) [email protected]
Puhelin +36 1 287 6380
Ennakkomaksu (IBAN) HU81 1171 8000 2990 1254 0000 0000
PharmaRosa Kft.:n osalta tietosuojavastaavan nimeäminen ei pääsääntöisesti ole pakollista (GDPR 37 artikla), jos lain asettamat edellytykset eivät täyty. Tietosuojaan liittyvissä kysymyksissä otathan meihin yhteyttä yllä mainituilla yhteystiedoilla.
2. Käsittelijät ja vastaanottajat
Verkkokaupan ylläpitämiseksi ja sopimuksen täyttämiseksi PharmaRosa Kft. voi käyttää henkilötietojen käsittelijöitä, ja tietyt palveluntarjoajat voivat oman toimintansa puitteissa toimia itsenäisinä rekisterinpitäjinä. Tietojen siirto rajoittuu aina välttämättömiin tietoihin (GDPR 5 artikla 1 kohta c alakohta – tietojen minimointi).
2.1. Palvelintilan tarjoaja (henkilötietojen käsittelijä)
NETTESZT Informatikai Kft.
Osoite: 2013 Pomáz, Katona József utca 17. d. ép.
Y-tunnus: 13-09-135413
Verotunniste: 12437164-2-13
2.2. Laskutus (henkilötietojen käsittelijä)
Számlázz.hu (laskutusjärjestelmän palveluntarjoaja: KBOSS.hu Kft.)
Toimipaikka: 1031 Budapest, Záhony utca 7.
Y-tunnus: 01-09-303201
Verotunniste: 13421739-2-41
2.3. Toimitus (henkilötietojen käsittelijä / vastaanottaja)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Toimipaikka: 2351 Alsónémedi, GLS Európa u. 2.
Y-tunnus: 13-09-111755
Verotunniste: 12369410-2-44
2.4. Maksaminen (tyypillisesti itsenäiset rekisterinpitäjät)
Pankki- ja verkkomaksujen yhteydessä maksupalveluntarjoajat käsittelevät maksun toteuttamiseen tarvittavia tietoja omien tietosuojakäytäntöjensä mukaisesti, tyypillisesti itsenäisinä rekisterinpitäjinä. PharmaRosa Kft. ei tallenna maksukorttitietoja eikä pääse niihin käsiksi.
Worldline – korttimaksupalvelun tarjoaja (Worldline-palvelu)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Sovellettavat säännökset
Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 (GDPR)
Vuoden 2011 laki CXII tiedollisesta itsemääräämisoikeudesta ja tietovapaudesta (Infotv.)
Vuoden 2001 laki CVIII sähköisistä kaupallisista palveluista (Eker. tv.)
Vuoden 2013 laki V siviililaista (Ptk.)
Vuoden 2000 laki C kirjanpidosta (erityisesti säilytysvelvollisuuksista)
4. Tietojenkäsittelyn yksityiskohdat
Alla kuvataan yksittäisten tietojenkäsittelytoimien tarkoitus, oikeusperuste, käsiteltävät tietotyypit, vastaanottajat sekä säilytysaika (tai sen määräytymisperuste).
4.1. Verkkosivun käyttäminen (palvelinlokit, tekniset tiedot)
Käsiteltävät tiedot IP-osoite, vierailun ajankohta, selain- ja laitteen tiedot (user agent), tekniset tunnisteet, lokitiedot.
Tarkoitus Verkkosivun ylläpito, turvallisuus, väärinkäytösten estäminen, virheiden selvittäminen, palvelun laadun varmistaminen.
Oikeusperuste GDPR 6 artikla 1 kohta f alakohta – oikeutettu etu (IT-turvallisuuden ja toiminnan varmistaminen).
Säilytys IT-turvallisuuden ja virheiden selvittämisen kannalta tarvittavan ajan, tai kunnes mahdollisen tietoturvaloukkauksen selvitys on päättynyt.
Vastaanottajat Palvelintilan tarjoaja (NETTESZT Informatikai Kft.) sekä PharmaRosa Kft.:n tähän valtuutetut työntekijät/kumppanit.
4.2. Tilaamisen tekeminen ja sopimuksen täyttäminen
Käsiteltävät tiedot Nimi, laskutusosoite, toimitusosoite, sähköpostiosoite, puhelinnumero, tilauksen sisältö, tilausnumero, yhteydenpidon sisältö.
Tarkoitus Tilausten käsittely, vahvistus, toteutus, yhteydenpito, asiakasinformaatio.
Oikeusperuste GDPR 6 artikla 1 kohta b alakohta – sopimuksen tekeminen ja täyttäminen.
Säilytys Sopimuksen täyttämiseen tarvittavan ajan sekä siviilioikeudellisten vaateiden esittämisen kannalta tarpeellisen ajan, lisäksi kirjanpitovelvollisuuksien mukaisen ajan (laskutietojen osalta ks. 4.3 kohta).
Vastaanottajat Toimituspalvelu (GLS) toimituksen kannalta tarpeellisten tietojen osalta; laskutusjärjestelmä (Számlázz.hu) laskun laatimiseen tarvittavien tietojen osalta.
4.3. Laskutus ja kirjanpito
Käsiteltävät tiedot Nimi, laskutusosoite, ostotiedot, lasku- ja tositetiedot.
Tarkoitus Laskun laatiminen, kirjanpito- ja verovelvoitteiden täyttäminen.
Oikeusperuste GDPR 6 artikla 1 kohta c alakohta – lakisääteisen velvoitteen noudattaminen (erityisesti kirjanpitosäännökset).
Säilytys Kirjanpitotositteiden säilytys: sovellettavien säädösten mukaan vähintään 8 vuotta.
Vastaanottajat Laskutusjärjestelmän palveluntarjoaja (Számlázz.hu / KBOSS.hu Kft.), kirjanpitäjä (jos käytössä).
4.4. Maksujen käsittely (Worldline, PayPal)
Käsiteltävät tiedot Tapahtumatunnisteet, maksun tila, maksuun liittyvät tilaustason tiedot. PharmaRosa Kft. ei käsittele maksukorttitietoja.
Tarkoitus Maksun toteuttaminen, vahvistus, palautus, taloushallinto.
Oikeusperuste GDPR 6 artikla 1 kohta b alakohta – sopimuksen täyttäminen; GDPR 6 artikla 1 kohta c alakohta – lakisääteiset velvoitteet.
Säilytys Taloudellisten ja kirjanpidollisten velvoitteiden sekä oikeudellisten vaateiden käsittelyn kannalta tarvittavan ajan.
Vastaanottajat Worldline ja/tai PayPal (valitusta maksutavasta riippuen) maksun toteuttamiseen tarvittavien tietojen osalta.
4.5. Toimitus ja pakettien jakelu
Käsiteltävät tiedot Nimi, toimitusosoite, puhelinnumero, sähköpostiosoite, pakettitiedot.
Tarkoitus Kotiinkuljetus, lähetyksen seuranta, toimitusilmoitukset.
Oikeusperuste GDPR 6 artikla 1 kohta b alakohta – sopimuksen täyttäminen.
Säilytys Toimituksen päättymiseen saakka sekä siihen liittyvän asioinnin/oikeuksien käyttämisen kannalta tarvittavan ajan.
Vastaanottajat GLS toimituksen kannalta tarpeellisten tietojen osalta.
4.6. Asiakaspalvelu, reklamaatiot, laatuvirheilmoitukset, takuuasiat
Käsiteltävät tiedot Nimi, yhteystiedot, reklamaation/huomautuksen sisältö, tilausnumero tai laskutiedot, rekisteröidyn toimittamat valokuvat (esim. kasvin kunnosta, etiketistä, pakkauksesta), palautusta varten tarvittavat tilitiedot.
Tarkoitus Reklamaation selvittäminen, laatuvirheen käsittely, lakisääteinen/vapaaehtoinen takuuasioiden hoitaminen, oikeudellisten vaateiden esittäminen tai puolustaminen.
Oikeusperuste GDPR 6 artikla 1 kohta b alakohta – sopimuksen täyttäminen (asioiden käsittely);
GDPR 6 artikla 1 kohta c alakohta – lakisääteinen velvoite (jos soveltuu);
GDPR 6 artikla 1 kohta f alakohta – oikeutettu etu (oikeuksien käyttäminen, väärinkäytösten estäminen).
Säilytys Pääsääntöisesti 1 vuoden ajan, ellei lainsäädäntö tai oikeudellisten vaateiden esittäminen/puolustaminen edellytä pidempää säilytysaikaa.
Vastaanottajat PharmaRosa Kft.:n tähän valtuutetut työntekijät/kumppanit; tarvittaessa kirjanpitäjä/oikeudellinen edustaja.
4.7. Uutiskirje ja suoramarkkinointi (jos tilaat uutiskirjeen)
Käsiteltävät tiedot Nimi (jos annettu), sähköpostiosoite, tilauksen ajankohta, peruutuksen ajankohta.
Tarkoitus Markkinointiviestien ja tiedotteiden lähettäminen tilaajalle.
Oikeusperuste GDPR 6 artikla 1 kohta a alakohta – suostumus. Suostumuksen voi peruuttaa milloin tahansa (uutiskirjeen peruutus).
Säilytys Suostumuksen peruuttamiseen (uutiskirjeestä poistumiseen) saakka.
Vastaanottajat [Jos uutiskirjepalvelua käytetään: TÄYDENNETTÄVÄ – palveluntarjoajan nimi, henkilötietojen käsittelijänä].
4.8. Evästeet (cookies) ja vastaavat teknologiat
Verkkosivusto voi käyttää toiminnan kannalta välttämättömiä evästeitä sekä asetuksista riippuen tilastollisia ja markkinointievästeitä. Ei-välttämättömien evästeiden käyttöön verkkosivusto pyytää suostumuksen (GDPR 6 artikla 1 kohta a alakohta).
Välttämättömät evästeet: verkkosivuston perustoimintaa varten (oikeusperuste: oikeutettu etu / palvelun tarjoaminen).
Asetusevästeet: asetusten muistaminen (oikeusperuste: suostumus, jos ei ole välttämätön).
Tilastoevästeet: kävijämäärien mittaaminen (oikeusperuste: suostumus).
Markkinointievästeet: kohdennettu mainonta (oikeusperuste: suostumus).
Evästeiden elinkaari riippuu evästetyypistä (istunnon loppuun asti tai määrätyn ajan). Voit muuttaa asetuksia milloin tahansa verkkosivuston evästehallinnan kautta.
4.9. Pakolliset tiedot
Sopimuksen täyttämiseen tarvittavien tietojen (erityisesti nimi, toimitus- ja laskutustiedot, yhteystiedot) antamatta jättäminen estää PharmaRosa Kft.:tä toteuttamasta tilausta.
5. Tietojen siirto EU:n ulkopuolelle
PharmaRosa Kft. käsittelee henkilötietoja ensisijaisesti Euroopan talousalueen (ETA) sisällä. Tietyt palveluntarjoajat (erityisesti verkkomaksupalvelut) voivat kuitenkin toimintansa luonteen vuoksi siirtää tietoja myös ETA:n ulkopuolisiin maihin. Tällaisissa tapauksissa palveluntarjoajat voivat käyttää asianmukaisia suojatoimia (esim. tietosuojaa koskevat riittävyyspäätökset, vakiomuotoiset sopimuslausekkeet) GDPR:n V luvun mukaisesti.
6. Automaattinen päätöksenteko ja profilointi
PharmaRosa Kft. ei verkkokaupan toiminnan yhteydessä tee sellaisia yksinomaan automaattiseen tietojenkäsittelyyn perustuvia päätöksiä, joilla olisi oikeusvaikutuksia rekisteröityyn tai jotka muuten vaikuttaisivat häneen merkittävällä tavalla (GDPR 22 artikla).
7. Rekisteröidyn oikeudet
Rekisteröidyllä on GDPR:n perusteella erityisesti seuraavat oikeudet:
Oikeus saada pääsy tietoihin (GDPR 15 artikla)
Oikeus tietojen oikaisemiseen (GDPR 16 artikla)
Oikeus tietojen poistamiseen – ”oikeus tulla unohdetuksi” (GDPR 17 artikla)
Oikeus käsittelyn rajoittamiseen (GDPR 18 artikla)
Oikeus tietojen siirrettävyyteen (GDPR 20 artikla)
Oikeus vastustaa käsittelyä (GDPR 21 artikla)
Oikeus suostumuksen peruuttamiseen (jos käsittely perustuu suostumukseen)
Voit esittää pyyntösi PharmaRosa Kft.:lle seuraavaan osoitteeseen: [email protected]. PharmaRosa Kft. antaa tiedon toteutetuista toimenpiteistä ilman aiheetonta viivytystä ja viimeistään yhden kuukauden kuluessa pyynnön vastaanottamisesta (GDPR 12 artikla 3 kohta).
8. Oikeussuojakeinot, valvontaviranomainen (Tietosuojavaltuutetun toimisto)
Jos katsot, että henkilötietojesi käsittely rikkoo GDPR:n säännöksiä, sinulla on oikeus tehdä valitus valvontaviranomaiselle ja/tai viedä asia tuomioistuimen käsiteltäväksi.
Tietosuojavaltuutetun toimisto
Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki, Suomi
Postiosoite: PL 800, 00531 Helsinki, Suomi
Puhelin (vaihde): +358 29 566 6700
Sähköposti (kirjaamo): [email protected]
Verkkosivu: https://tietosuoja.fi
Sovitteluelin (kuluttajariitojen ratkaisu Suomessa)
Kuluttajariitalautakunta (Consumer Disputes Board)
Käyntiosoite: Unioninkatu 16, 00130 Helsinki, Suomi
Postiosoite: PL 306, 00531 Helsinki, Suomi
Puhelin (vaihde): +358 29 566 5200
Faksi: +358 29 566 5249
Sähköposti: [email protected]
Verkkosivu: https://www.kuluttajariita.fi
9. Tietoturva
PharmaRosa Kft. pyrkii asianmukaisin teknisin ja organisatorisin toimenpitein turvaamaan henkilötietojen turvallisuuden (erityisesti luvattomalta käytöltä, muuttamiselta, julkistamiselta, tuhoutumiselta ja katoamiselta). Pääsy tietoihin on rajoitettu niihin henkilöihin, joille se on välttämätöntä; järjestelmien suojausta ja ylläpitoa tukevat palvelintilan ja IT-palveluiden tarjoajat.
10. Selosteen muuttaminen
PharmaRosa Kft.:llä on oikeus muuttaa tätä tietosuojaselostetta yksipuolisesti. Muutokset tulevat voimaan, kun ne julkaistaan verkkosivustolla. Tarkastathan tietosuojaselosteen aika ajoin.