In vigore dal: 28.12.2025.
La presente informativa fornisce informazioni sul trattamento dei dati personali effettuato durante la visita al negozio online (pharmarosa.com) e durante gli acquisti effettuati nel negozio online, ai sensi degli articoli 13–14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR).
Navigazione rapida
1. Dati del Titolare del trattamento
2. Responsabili del trattamento e destinatari
3. Normativa applicabile
4. Dettagli dei trattamenti
5. Trasferimenti di dati verso Paesi extra UE
6. Decisioni automatizzate
7. Diritti dell’interessato
8. Rimedi (autorità di controllo, ADR)
9. Sicurezza dei dati
10. Modifica dell’informativa
1. Dati del Titolare del trattamento
Denominazione: PharmaRosa Kft.
Sede legale: 1188 Budapest, Ültetvény utca 8.
Numero di iscrizione al registro delle imprese: 01-09-717479
Partita IVA: 13075314-2-43
Negozio online: pharmarosa.com
E-mail (contatto per la protezione dei dati): [email protected]
Telefono: +36 1 287 6380
Bonifico anticipato (IBAN): HU81 1171 8000 2990 1254 0000 0000
Per PharmaRosa Kft. la designazione di un Responsabile della protezione dei dati non è in linea di principio obbligatoria (art. 37 GDPR), qualora non ricorrano i presupposti di legge. Per qualsiasi questione relativa alla protezione dei dati, La preghiamo di contattarci tramite i recapiti sopra indicati.
2. Responsabili del trattamento e destinatari
Per il funzionamento del negozio online e per l’adempimento del contratto, PharmaRosa Kft. può avvalersi di responsabili del trattamento, e alcuni fornitori, nell’ambito della propria attività, possono operare in qualità di titolari del trattamento autonomi. Il trasferimento è in ogni caso limitato ai dati necessari (art. 5, par. 1, lett. c) GDPR – minimizzazione dei dati).
2.1. Fornitore di hosting (responsabile del trattamento)
NETTESZT Informatikai Kft.
Indirizzo: 2013 Pomáz, Katona József utca 17. d. ép.
Numero di iscrizione al registro delle imprese: 13-09-135413
Partita IVA: 12437164-2-13
2.2. Fatturazione (responsabile del trattamento)
Számlázz.hu (fornitore del sistema di fatturazione: KBOSS.hu Kft.)
Sede legale: 1031 Budapest, Záhony utca 7.
Numero di iscrizione al registro delle imprese: 01-09-303201
Partita IVA: 13421739-2-41
2.3. Spedizione (responsabile del trattamento / destinatario)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sede legale: 2351 Alsónémedi, GLS Európa u. 2.
Numero di iscrizione al registro delle imprese: 13-09-111755
Partita IVA: 12369410-2-44
2.4. Pagamenti (di regola titolari autonomi)
Nel corso dei pagamenti con carta di credito e dei pagamenti online, i fornitori di servizi di pagamento trattano i dati necessari all’esecuzione del pagamento secondo le proprie condizioni in materia di protezione dei dati, operando di regola come titolari del trattamento autonomi. PharmaRosa Kft. non memorizza i dati della carta di credito e non vi ha accesso.
Worldline – fornitore del servizio di pagamento con carta di credito (servizio Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
3. Normativa applicabile
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR)
Legge n. CXII del 2011 sul diritto all’autodeterminazione informativa e sulla libertà di informazione (Infotv.)
Legge n. CVIII del 2001 sui servizi di commercio elettronico (Eker. tv.)
Legge n. V del 2013 sul Codice Civile (Ptk.)
Legge n. C del 2000 sulla contabilità (in particolare obblighi di conservazione)
4. Dettagli dei trattamenti
Di seguito illustriamo le finalità e le basi giuridiche dei singoli trattamenti, le categorie di dati interessati, i destinatari, nonché il periodo di conservazione (o i relativi criteri di determinazione).
4.1. Visita del sito web (log del server, dati tecnici)
Dati trattati: indirizzo IP, data e ora della visita, informazioni sul browser e sul dispositivo (user agent), identificatori tecnici, dati di log.
Finalità: funzionamento del sito web, sicurezza, prevenzione degli abusi, ricerca e risoluzione di errori, garanzia della qualità del servizio.
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse (garantire la sicurezza IT e il funzionamento).
Conservazione: per il tempo necessario alle finalità di sicurezza IT e ricerca errori, nonché fino alla conclusione di eventuali indagini su incidenti.
Destinatari: fornitore di hosting (NETTESZT Informatikai Kft.) e i dipendenti/partner di PharmaRosa Kft. debitamente autorizzati.
4.2. Effettuazione dell’ordine ed esecuzione del contratto
Dati trattati: nome, indirizzo di fatturazione, indirizzo di spedizione, indirizzo e-mail, numero di telefono, contenuto dell’ordine, identificativo dell’ordine, contenuto delle comunicazioni di contatto.
Finalità: elaborazione dell’ordine, conferma, esecuzione, contatti, informazioni al cliente.
Base giuridica: art. 6, par. 1, lett. b) GDPR – conclusione ed esecuzione del contratto.
Conservazione: per il tempo necessario all’esecuzione del contratto e per il periodo connesso all’esercizio di eventuali pretese di diritto civile, nonché per la durata prevista dagli obblighi contabili (per i dati di fatturazione si veda il punto 4.3).
Destinatari: fornitore del servizio di spedizione (GLS) per i dati necessari alla consegna; sistema di fatturazione (Számlázz.hu) per i dati necessari all’emissione della fattura.
4.3. Fatturazione e contabilità
Dati trattati: nome, indirizzo di fatturazione, dati relativi all’acquisto, dati relativi a fatture e documenti contabili.
Finalità: emissione della fattura, adempimento degli obblighi contabili e fiscali.
Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale (in particolare le norme contabili).
Conservazione: conservazione dei documenti contabili per almeno 8 anni, secondo le norme applicabili.
Destinatari: fornitore del sistema di fatturazione (Számlázz.hu / KBOSS.hu Kft.), commercialista (se incaricato).
4.4. Gestione dei pagamenti (Worldline, PayPal)
Dati trattati: identificativi delle transazioni, stato del pagamento, dati relativi all’ordine collegato al pagamento. PharmaRosa Kft. non tratta i dati della carta di credito.
Finalità: esecuzione del pagamento, conferma, rimborso, amministrazione finanziaria.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto; art. 6, par. 1, lett. c) GDPR – obblighi legali.
Conservazione: per il tempo necessario agli obblighi finanziari e contabili, nonché alla gestione di eventuali pretese legali.
Destinatari: Worldline e/o PayPal (a seconda del metodo di pagamento scelto), per i dati necessari all’esecuzione del pagamento.
4.5. Spedizione e consegna del pacco
Dati trattati: nome, indirizzo di spedizione, numero di telefono, indirizzo e-mail, dati relativi al pacco.
Finalità: consegna a domicilio, tracciamento del pacco, notifiche di consegna.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
Conservazione: fino al completamento della consegna e per il tempo necessario alla gestione delle pratiche collegate/esercizio dei diritti.
Destinatari: GLS per i dati necessari alla consegna.
4.6. Assistenza clienti, gestione reclami, contestazioni di qualità, gestione della garanzia
Dati trattati: nome, recapiti, contenuto del reclamo/contestazione, identificativo dell’ordine o dati di fattura, fotografie inviate dall’interessato (ad es. sullo stato della pianta, sull’etichetta, sull’imballaggio), dati del conto bancario necessari per il rimborso.
Finalità: esame del reclamo, gestione delle contestazioni di qualità, gestione della garanzia legale/garanzia convenzionale, esercizio o difesa di diritti.
Base giuridica: art. 6, par. 1, lett. b) GDPR – esecuzione del contratto (gestione della pratica);
art. 6, par. 1, lett. c) GDPR – obbligo legale (se applicabile);
art. 6, par. 1, lett. f) GDPR – legittimo interesse (tutela dei diritti, prevenzione degli abusi).
Conservazione: di regola per 1 anno, salvo che disposizioni di legge o l’esercizio/difesa di un diritto richiedano una conservazione più lunga.
Destinatari: dipendenti/partner di PharmaRosa Kft. debitamente autorizzati; se necessario, commercialista/legale di fiducia.
4.7. Newsletter e marketing diretto (se effettua l’iscrizione)
Dati trattati: nome (se fornito), indirizzo e-mail, fatto e data/ora dell’iscrizione, fatto della cancellazione.
Finalità: invio di messaggi di marketing e comunicazioni informative all’iscritto.
Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso. Il consenso può essere revocato in qualsiasi momento (cancellazione).
Conservazione: fino alla revoca del consenso (cancellazione).
Destinatari: [Se si utilizza un sistema di invio newsletter: DA COMPILARE – denominazione del fornitore, in qualità di responsabile del trattamento].
4.8. Cookie e tecnologie analoghe
Il sito web può utilizzare cookie necessari al funzionamento, nonché – in base alle impostazioni – cookie per finalità statistiche e di marketing. Per l’utilizzo di cookie non necessari, il sito richiede il consenso (art. 6, par. 1, lett. a) GDPR).
Cookie necessari: per il funzionamento di base del sito (base giuridica: legittimo interesse / erogazione del servizio).
Cookie di preferenza: per memorizzare le impostazioni (base giuridica: consenso, se non necessari).
Cookie statistici: per misurazioni di traffico (base giuridica: consenso).
Cookie di marketing: per pubblicità mirata (base giuridica: consenso).
La durata di vita dei cookie dipende dal tipo di cookie (fino al termine della sessione o per un determinato periodo). Le impostazioni possono essere modificate in qualsiasi momento tramite l’apposita interfaccia di gestione dei cookie sul sito web.
4.9. Obbligo di conferimento dei dati
Senza il conferimento dei dati necessari all’esecuzione del contratto (in particolare nome, dati di spedizione e fatturazione, recapiti), PharmaRosa Kft. non è in grado di evadere l’ordine.
5. Trasferimenti di dati verso Paesi extra UE
PharmaRosa Kft. tratta i dati personali prevalentemente all’interno dello Spazio Economico Europeo (SEE). Tuttavia, alcuni fornitori di servizi (in particolare i prestatori di servizi di pagamento online), per la natura stessa della loro attività, possono trasferire dati anche verso Paesi non appartenenti al SEE. In tali casi, i fornitori applicano adeguate garanzie (ad es. decisioni di adeguatezza, clausole contrattuali standard) ai sensi del capo V del GDPR.
6. Decisioni automatizzate e profilazione
Nell’esercizio dell’attività del negozio online, PharmaRosa Kft. non effettua processi decisionali basati unicamente sul trattamento automatizzato dei dati che producano effetti giuridici che La riguardino o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR).
7. Diritti dell’interessato
In base al GDPR, all’interessato spettano in particolare i seguenti diritti:
Diritto di accesso (art. 15 GDPR)
Diritto di rettifica (art. 16 GDPR)
Diritto alla cancellazione – “oblio” (art. 17 GDPR)
Diritto alla limitazione del trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di opposizione (art. 21 GDPR)
Revoca del consenso (se il trattamento si basa sul consenso)
Può presentare la Sua richiesta a PharmaRosa Kft. al seguente recapito: [email protected]. PharmaRosa Kft. fornisce informazioni in merito alle misure adottate senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12, par. 3 GDPR).
8. Rimedi, autorità di controllo e ADR
Qualora ritenga che il trattamento dei Suoi dati personali violi le disposizioni del GDPR, ha il diritto di proporre reclamo a un’autorità di controllo o di adire le vie legali.
Autorità di controllo (protezione dei dati personali – Italia)
Nome: Garante per la protezione dei dati personali
Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
Telefono (centralino): +39 06 69677 1
Fax: +39 06 69677 3785
E‑mail: [email protected]
PEC: [email protected]
Sito web: https://www.garanteprivacy.it
Organismo di risoluzione alternativa delle controversie (ADR) – Békéltető Testület
Nome: Budapesti Békéltető Testület
(di solito indicato come organismo ADR territorialmente competente per fornitori stabiliti a Budapest/Ungheria)
Indirizzo: 1016 Budapest, Krisztina krt. 99. I/111., Ungheria
Telefono: +36 1 488 2131
Fax: +36 1 488 2186
E‑mail: [email protected]
Sito web: https://bekeltet.bkik.hu/
9. Sicurezza dei dati
PharmaRosa Kft. adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali (in particolare contro l’accesso non autorizzato, la modifica, la divulgazione, la distruzione o la perdita). L’accesso è limitato alle persone strettamente necessarie; la protezione e la gestione operativa dei sistemi sono supportate dai fornitori di hosting e servizi IT.
10. Modifica dell’informativa
PharmaRosa Kft. si riserva il diritto di modificare unilateralmente la presente informativa. Le modifiche entrano in vigore con la loro pubblicazione sul sito web. La preghiamo di consultare periodicamente la presente informativa.