Kehtiv alates: 28.12.2025.
Käesolev teave annab ülevaate isikuandmete töötlemisest veebipoe (pharmarosa.com) külastamisel ja veebipoest ostmisel vastavalt Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (GDPR) artiklitele 13–14.
Kiirnavigatsioon
1. Vastutava töötleja andmed
2. Volitatud töötlejad ja saajad
3. Kohaldatavad õigusaktid
4. Andmetöötluste üksikasjad
5. Andmete edastamine väljapoole EL-i
6. Automatiseeritud otsustamine
7. Andmesubjekti õigused
8. Õiguskaitse (järelevalveasutus)
9. Andmeturbe tagamine
10. Teabe muutmine
1. Vastutava töötleja andmed
Ettevõtte nimi PharmaRosa Kft.
Aadress 1188 Budapest, Ültetvény utca 8.
Registrikood 01-09-717479
Maksukohustuslase number 13075314-2-43
Veebipood pharmarosa.com
E-post (andmekaitse kontakt) [email protected]
Telefon +36 1 287 6380
Ettemakse (IBAN) HU81 1171 8000 2990 1254 0000 0000
Andmekaitseametniku määramine ei ole PharmaRosa Kft. puhul reeglina kohustuslik (GDPR artikkel 37), kui õigusaktides sätestatud eeldused ei ole täidetud. Andmekaitseküsimustes ootame Teie pöördumist ülaltoodud kontaktidel.
2. Volitatud töötlejad ja saajad
Veebipoe toimimiseks ja lepingu täitmiseks võib PharmaRosa Kft. kasutada volitatud töötlejaid ning teatud teenuseosutajad võivad oma tegevuse raames tegutseda iseseisvate vastutavate töötlejatena. Andmete edastamine on igal juhul piiratud üksnes vajalike andmetega (GDPR artikkel 5 lõige 1 punkt c – andmete minimeerimine).
2.1. Majutusteenuse pakkuja (volitatud töötleja)
NETTESZT Informatikai Kft.
Aadress: 2013 Pomáz, Katona József utca 17. d. ép.
Registrikood: 13-09-135413
Maksukohustuslase number: 12437164-2-13
2.2. Arveldus (volitatud töötleja)
Számlázz.hu (arveldamissüsteemi teenusepakkuja: KBOSS.hu Kft.)
Aadress: 1031 Budapest, Záhony utca 7.
Registrikood: 01-09-303201
Maksukohustuslase number: 13421739-2-41
2.3. Kohaletoimetamine (volitatud töötleja / saaja)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Aadress: 2351 Alsónémedi, GLS Európa u. 2.
Registrikood: 13-09-111755
Maksukohustuslase number: 12369410-2-44
2.4. Maksmine (üldjuhul iseseisvad vastutavad töötlejad)
Panga- ja veebimaksete puhul töötlevad makseteenuse osutajad makse teostamiseks vajalikke andmeid omaenda andmekaitsetingimuste alusel, üldjuhul iseseisvate vastutavate töötlejatena. PharmaRosa Kft. ei talleta pangakaardiandmeid ega oma neile juurdepääsu.
Worldline – pangakaardimaksete teenusepakkuja (Worldline teenus)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Kohaldatavad õigusaktid
Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 (GDPR)
2011. aasta seadus CXII teabe enesemääramise õiguse ja teabevabaduse kohta (Infotv.)
2001. aasta seadus CVIII elektroonilise kaubanduse teenuste kohta (Eker. tv.)
2013. aasta seadus V tsiviilseadustiku kohta (Ptk.)
2000. aasta seadus C raamatupidamise kohta (eriti säilitamiskohustused)
4. Andmetöötluste üksikasjad
Alljärgnevalt kirjeldame üksikute andmetöötluste eesmärki, õiguslikku alust, töödeldavaid andmeid, saajaid ning säilitamistähtaega (või selle määramise kriteeriume).
4.1. Veebilehe külastamine (serverilogid, tehnilised andmed)
Töödeldavad andmed IP-aadress, külastuse kuupäev ja kellaaeg, brauseri- ja seadmeinfo (kasutajaagent), tehnilised identifikaatorid, logiandmed.
Eesmärk Veebilehe toimimine, turvalisus, rikkumiste ennetamine, vigade kõrvaldamine, teenuse kvaliteedi tagamine.
Õiguslik alus GDPR artikkel 6 lõige 1 punkt f – õigustatud huvi (IT-turvalisuse ja toimimise tagamine).
Säilitamine IT-turvalisuse ja vigade kõrvaldamise eesmärgil vajalik aeg või kuni intsidendi uurimise lõpuni.
Saajad Majutusteenuse pakkuja (NETTESZT Informatikai Kft.) ning PharmaRosa Kft. selleks volitatud töötajad/partnerid.
4.2. Tellimuse esitamine ja lepingu täitmine
Töödeldavad andmed Nimi, arveaadress, tarneaadress, e-posti aadress, telefoninumber, tellimuse sisu, tellimuse identifikaator, suhtluse sisu.
Eesmärk Tellimuse töötlemine, tellimuse kinnitamine, täitmine, suhtlus, kliendi teavitamine.
Õiguslik alus GDPR artikkel 6 lõige 1 punkt b – lepingu sõlmimine ja täitmine.
Säilitamine Lepingu täitmiseks vajaliku aja jooksul ning tsiviilõiguslike nõuete maksmapanekuks vajaliku aja jooksul, lisaks raamatupidamiskohustustest tuleneva tähtaja jooksul (arveandmete puhul vt punkt 4.3).
Saajad Kohaletoimetamisteenuse pakkuja (GLS) ulatuses, mis on vajalik paki kohaletoimetamiseks; arveldamissüsteem (Számlázz.hu) ulatuses, mis on vajalik arve väljastamiseks.
4.3. Arveldus ja raamatupidamine
Töödeldavad andmed Nimi, arveaadress, ostuandmed, arve- ja dokumendiandmed.
Eesmärk Arve väljastamine, raamatupidamis- ja maksukohustuste täitmine.
Õiguslik alus GDPR artikkel 6 lõige 1 punkt c – juriidilise kohustuse täitmine (eriti raamatupidamisreeglid).
Säilitamine Raamatupidamisdokumentide säilitamine: vastavalt kohaldatavatele reeglitele vähemalt 8 aastat.
Saajad Arveldamissüsteemi teenusepakkuja (Számlázz.hu / KBOSS.hu Kft.), raamatupidaja (kui kasutatakse).
4.4. Makse töötlemine (Worldline, PayPal)
Töödeldavad andmed Tehingu identifikaatorid, makse staatus, maksega seotud tellimuse tasandi andmed. PharmaRosa Kft. ei töötle pangakaardiandmeid.
Eesmärk Makse teostamine, kinnitamine, tagasimakse, finantsiline administreerimine.
Õiguslik alus GDPR artikkel 6 lõige 1 punkt b – lepingu täitmine; GDPR artikkel 6 lõige 1 punkt c – juriidilised kohustused.
Säilitamine Finants- ja raamatupidamiskohustuste täitmiseks ning õiguslike nõuete lahendamiseks vajaliku aja jooksul.
Saajad Worldline ja/või PayPal (olenevalt valitud makseviisist) ulatuses, mis on vajalik makse teostamiseks.
4.5. Kohaletoimetamine ja paki kättetoimetamine
Töödeldavad andmed Nimi, tarneaadress, telefoninumber, e-posti aadress, pakiandmed.
Eesmärk Kohaletoimetamine, paki jälgimine, teavitused kättetoimetamise kohta.
Õiguslik alus GDPR artikkel 6 lõige 1 punkt b – lepingu täitmine.
Säilitamine Kuni kättetoimetamise lõpuni ning sellega seotud asjaajamiseks/õiguste maksmapanekuks vajalik aja jooksul.
Saajad GLS ulatuses, mis on vajalik paki kohaletoimetamiseks.
4.6. Klienditeenindus, kaebuste käsitlemine, kvaliteedinõuete esitamine, garantiimenetlus
Töödeldavad andmed Nimi, kontaktandmed, kaebuse/kvaliteedinõude sisu, tellimuse identifikaator või arveandmed, andmesubjekti poolt edastatud fotod (nt taime seisukorra, etiketi, pakendi kohta), tagasimakseks vajalikud pangakonto andmed.
Eesmärk Kaebuse uurimine, kvaliteedinõude käsitlemine, seadusjärgse/vabatahtliku garantii menetlemine, õiguslike nõuete maksmapanek või kaitse.
Õiguslik alus GDPR artikkel 6 lõige 1 punkt b – lepingu täitmine (asjaajamine);
GDPR artikkel 6 lõige 1 punkt c – juriidiline kohustus (kui kohaldub);
GDPR artikkel 6 lõige 1 punkt f – õigustatud huvi (õiguste maksmapanek, rikkumiste ennetamine).
Säilitamine Reeglina 1 aasta, välja arvatud juhul, kui õigusaktid või õiguslike nõuete maksmapanek/kaitse nõuavad pikemat säilitamist.
Saajad PharmaRosa Kft. selleks volitatud töötajad/partnerid; vajadusel raamatupidaja/juriidiline esindaja.
4.7. Uudiskiri ja otseturundus (kui Te liitute)
Töödeldavad andmed Nimi (kui esitate), e-posti aadress, liitumise fakt ja aeg, loobumise fakt.
Eesmärk Turundussõnumite ja teavituste saatmine liitunule.
Õiguslik alus GDPR artikkel 6 lõige 1 punkt a – nõusolek. Nõusoleku võib igal ajal tagasi võtta (listist loobumine).
Säilitamine Kuni nõusoleku tagasivõtmiseni (loobumiseni).
Saajad [Kui kasutatakse uudiskirja saatmise teenust: TÄITMATA – teenusepakkuja nimi, volitatud töötlejana].
4.8. Küpsised (cookies) ja sarnased tehnoloogiad
Veebileht võib kasutada toimimiseks vajalikke küpsiseid ning – sõltuvalt seadistustest – statistilistel ja turunduslikel eesmärkidel kasutatavaid küpsiseid. Mittevajalike küpsiste kasutamiseks küsib veebileht nõusolekut (GDPR artikkel 6 lõige 1 punkt a).
Vajalikud küpsised: veebilehe põhitoimimiseks (õiguslik alus: õigustatud huvi / teenuse osutamine).
Eelistuste küpsised: seadistuste meeldejätmine (õiguslik alus: nõusolek, kui ei ole hädavajalikud).
Statistilised küpsised: külastatavuse mõõtmine (õiguslik alus: nõusolek).
Turundusküpsised: sihitud reklaamid (õiguslik alus: nõusolek).
Küpsiste eluiga sõltub küpsise tüübist (kuni seansi lõpuni või määratud ajavahemik). Seadeid saate igal ajal muuta veebilehe küpsiste haldamise liidese kaudu.
4.9. Kohustuslik andmete esitamine
Lepingu täitmiseks vajalikku teavet (eriti nimi, tarne- ja arveandmed, kontaktandmed) esitamata ei saa PharmaRosa Kft. tellimust täita.
5. Andmete edastamine väljapoole EL-i
PharmaRosa Kft. töötleb isikuandmeid esmajoones Euroopa Majanduspiirkonna (EMP) piires. Samas võivad teatud teenuseosutajad (eriti veebipõhised makseteenuse pakkujad) oma tegevuse iseloomust tulenevalt edastada andmeid ka EMP-välistesse riikidesse. Sellistel juhtudel võivad teenuseosutajad rakendada asjakohaseid kaitsemeetmeid (nt piisavust käsitlev otsus, tüüptingimused) vastavalt GDPR V jaotisele.
6. Automatiseeritud otsustamine ja profiilianalüüs
PharmaRosa Kft. ei tee veebipoe toimimise käigus selliseid otsuseid, mis põhineksid üksnes automatiseeritud andmetöötlusel ja tooksid andmesubjekti suhtes kaasa õiguslikke tagajärgi või mõjutaksid teda samaväärselt oluliselt (GDPR artikkel 22).
7. Andmesubjekti õigused
GDPR-i alusel on andmesubjektil eelkõige järgmised õigused:
Õigus juurdepääsule (GDPR artikkel 15)
Õigus andmete parandamisele (GDPR artikkel 16)
Õigus andmete kustutamisele – „õigus olla unustatud” (GDPR artikkel 17)
Õigus andmetöötluse piiramisele (GDPR artikkel 18)
Õigus andmete ülekandmisele (GDPR artikkel 20)
Õigus esitada vastuväiteid (GDPR artikkel 21)
Õigus nõusoleku tagasivõtmiseks (kui andmetöötlus põhineb nõusolekul)
Teie taotluse võib esitada PharmaRosa Kft.-le järgmisel aadressil: [email protected]. PharmaRosa Kft. annab viivitamata, kuid hiljemalt ühe kuu jooksul alates taotluse laekumisest teavet võetud meetmete kohta (GDPR artikkel 12 lõige 3).
8. Õiguskaitse, järelevalveasutus
Kui Teie arvates toimub Teie isikuandmete töötlemine GDPR-i sätete rikkumisel, on Teil õigus esitada kaebus järelevalveasutusele või pöörduda kohtu poole.
Andmekaitse Inspektsioon (Andmekaitse Inspektsioon)
Aadress: Väike-Ameerika 19, 10129 Tallinn, Eesti
Telefon: +372 627 4135
Fax: +372 627 4137
E‑post: [email protected]
Veebileht: https://www.aki.ee
9. Andmeturbe tagamine
PharmaRosa Kft. rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid isikuandmete turvalisuse tagamiseks (eriti loata juurdepääsu, muutmise, avalikustamise, hävimise ja kadumise vastu). Juurdepääs on piiratud üksnes vajalike isikutega; süsteemide kaitset ja toimimist toetavad majutus- ja IT-teenuse pakkujad.
10. Teabe muutmine
PharmaRosa Kft.-l on õigus käesolevat teavet ühepoolselt muuta. Muudatus jõustub selle avaldamisel veebilehel. Palume Teil aeg-ajalt tutvuda värskeima teabega.