Integritetspolicy och dataskydd för webbshoppen – PharmaRosa®

Giltig från: 2025-12-28.

Detta informationsdokument ger information om behandling av personuppgifter vid besök i webbutiken (pharmarosa.com) och vid köp i webbutiken, i enlighet med artiklarna 13–14 i Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR).

Snabbnavigering
1. Personuppgiftsansvarig
2. Personuppgiftsbiträden och mottagare
3. Tillämplig lagstiftning
4. Detaljer om personuppgiftsbehandlingar
5. Överföring av uppgifter utanför EU
6. Automatiserat beslutsfattande
7. Registrerades rättigheter
8. Rättsmedel (IMY, ARN)
9. Datasäkerhet
10. Ändring av informationen

1. Personuppgiftsansvarig

PharmaRosa Kft. är som huvudregel inte skyldig att utse dataskyddsombud (artikel 37 i GDPR), förutsatt att de lagstadgade villkoren inte är uppfyllda. Vid dataskyddsfrågor är du välkommen att kontakta oss via ovanstående kontaktuppgifter.

2. Personuppgiftsbiträden och mottagare

För att driva webbutiken och fullgöra avtalet kan PharmaRosa Kft. anlita personuppgiftsbiträden, och vissa tjänsteleverantörer kan inom ramen för sin egen verksamhet agera som självständiga personuppgiftsansvariga. Överföring av uppgifter är i samtliga fall begränsad till den uppgiftsmängd som är nödvändig (artikel 5.1 c i GDPR – uppgiftsminimering).

2.1. Webbhotell (personuppgiftsbiträde)
NETTESZT Informatikai Kft.
Adress: 2013 Pomáz, Katona József utca 17. d. ép.
Organisationsnummer: 13-09-135413
Skattenummer: 12437164-2-13

2.2. Fakturering (personuppgiftsbiträde)
Számlázz.hu (leverantör av faktureringssystem: KBOSS.hu Kft.)
Säte: 1031 Budapest, Záhony utca 7.
Organisationsnummer: 01-09-303201
Skattenummer: 13421739-2-41

2.3. Leverans (personuppgiftsbiträde / mottagare)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Säte: 2351 Alsónémedi, GLS Európa u. 2.
Organisationsnummer: 13-09-111755
Skattenummer: 12369410-2-44

2.4. Betalning (oftast självständiga personuppgiftsansvariga)

Vid kortbetalning och online-betalning behandlar betaltjänstleverantörerna de uppgifter som krävs för att genomföra betalningen enligt sina egna dataskyddsvillkor, vanligtvis som självständiga personuppgiftsansvariga. PharmaRosa Kft. lagrar inte kortuppgifter och har ingen åtkomst till dessa.

Worldline – leverantör av kortbetalningstjänst (tjänsten Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

3. Tillämplig lagstiftning

• Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR)
• Lag CXII från 2011 om informationssjälvbestämmanderätt och informationsfrihet (Infotv.)
• Lag CVIII från 2001 om elektroniska handelstjänster (Eker. tv.)
• Lag V från 2013 – civillagen (Ptk.)
• Lag C från 2000 om redovisning (särskilt om skyldigheter att bevara uppgifter)

4. Detaljer om personuppgiftsbehandlingar

Nedan redovisar vi för respektive behandling syfte, rättslig grund, kategorier av uppgifter, mottagare samt lagringstid (eller princip för fastställande av denna).

4.1. Besök på webbplatsen (serverloggar, tekniska uppgifter)
Behandlade uppgifter IP-adress, tidpunkt för besöket, information om webbläsare och enhet (user agent), tekniska identifierare, loggdata.
Syfte Drift av webbplatsen, säkerhet, förebyggande av missbruk, felsökning, säkerställande av tjänstens kvalitet.
Rättslig grund Artikel 6.1 f i GDPR – berättigat intresse (säkerställa IT-säkerhet och drift).
Lagring Under den tid som krävs för IT-säkerhet och felsökningsändamål, samt till dess att en incident utretts.
Mottagare Webbhotell (NETTESZT Informatikai Kft.) samt bemyndigade medarbetare/partners hos PharmaRosa Kft.

4.2. Genomförande av beställning och fullgörande av avtal
Behandlade uppgifter Namn, faktureringsadress, leveransadress, e-postadress, telefonnummer, beställningsinnehåll, beställnings-ID, innehåll i kommunikationen.
Syfte Hantering av beställning, orderbekräftelse, fullgörande, kontakt, kundinformation.
Rättslig grund Artikel 6.1 b i GDPR – ingående och fullgörande av avtal.
Lagring Under den tid som krävs för att fullgöra avtalet, samt under den tid som krävs för att kunna göra civilrättsliga anspråk gällande, samt under den tid som följer av redovisningsskyldigheter (vad gäller fakturauppgifter, se punkt 4.3).
Mottagare Leveranstjänst (GLS) i den utsträckning som behövs för leverans; faktureringssystem (Számlázz.hu) i den utsträckning som behövs för utfärdande av faktura.

4.3. Fakturering och bokföring
Behandlade uppgifter Namn, faktureringsadress, köpuppgifter, faktura- och verifikationsuppgifter.
Syfte Utfärdande av faktura, uppfyllelse av redovisnings- och skatterättsliga skyldigheter.
Rättslig grund Artikel 6.1 c i GDPR – fullgörande av rättslig förpliktelse (särskilt enligt redovisningsregler).
Lagring Förvaring av redovisningsverifikationer: minst 8 år enligt tillämpliga regler.
Mottagare Leverantör av faktureringssystem (Számlázz.hu / KBOSS.hu Kft.), bokföringsbyrå (om sådan anlitas).

4.4. Hantering av betalningar (Worldline, PayPal)
Behandlade uppgifter Transaktionsidentifierare, betalningsstatus, orderrelaterade uppgifter kopplade till betalningen. PharmaRosa Kft. behandlar inte kortuppgifter.
Syfte Genomförande av betalning, bekräftelse, återbetalning, ekonomisk administration.
Rättslig grund Artikel 6.1 b i GDPR – fullgörande av avtal; artikel 6.1 c i GDPR – rättsliga förpliktelser.
Lagring Under den tid som krävs för ekonomiska och redovisningsmässiga skyldigheter samt för hantering av rättsliga anspråk.
Mottagare Worldline och/eller PayPal (beroende på vald betalningsmetod), i den utsträckning som krävs för att genomföra betalningen.

4.5. Leverans och paketutlämning
Behandlade uppgifter Namn, leveransadress, telefonnummer, e-postadress, paketuppgifter.
Syfte Hemleverans, spårning av paket, leveransaviseringar.
Rättslig grund Artikel 6.1 b i GDPR – fullgörande av avtal.
Lagring Till dess leveransen slutförts och under den tid som krävs för relaterad administration/rättslig hantering.
Mottagare GLS i den utsträckning som behövs för leverans.

4.6. Kundtjänst, klagomålshantering, reklamation, garantiärenden
Behandlade uppgifter Namn, kontaktuppgifter, innehåll i klagomål/reklamation, beställnings-ID eller fakturauppgifter, bilder som den registrerade skickar in (t.ex. om växtens skick, etikett, förpackning), bankkontouppgifter som krävs för återbetalning.
Syfte Utredning av klagomål, hantering av reklamationer, hantering av lagstadgad/frivillig garanti, utövande eller försvar av rättsliga anspråk.
Rättslig grund Artikel 6.1 b i GDPR – fullgörande av avtal (ärendehantering); artikel 6.1 c i GDPR – rättslig förpliktelse (om tillämpligt); artikel 6.1 f i GDPR – berättigat intresse (rättsutövning, förebyggande av missbruk).
Lagring Som huvudregel 1 år, om inte lag eller utövande/försvar av rättsliga anspråk kräver längre lagringstid.
Mottagare Bemyndigade medarbetare/partners hos PharmaRosa Kft.; vid behov bokföringsbyrå/juridiskt ombud.

4.7. Nyhetsbrev och direktmarknadsföring (om du prenumererar)
Behandlade uppgifter Namn (om det anges), e-postadress, tidpunkt för prenumeration, uppgift om avanmälan.
Syfte Skicka marknadsföringsmeddelanden och information till prenumeranten.
Rättslig grund Artikel 6.1 a i GDPR – samtycke. Samtycket kan när som helst återkallas (avanmälan).
Lagring Till dess samtycke återkallas (fram till avanmälan).
Mottagare [Om nyhetsbrevsverktyg används: ATT FYLLA I – tjänsteleverantörens namn, som personuppgiftsbiträde].

4.8. Cookies och liknande tekniker

Webbplatsen kan använda nödvändiga cookies för sin funktion, samt – beroende på inställningar – cookies för statistik- och marknadsföringsändamål. För användning av icke nödvändiga cookies inhämtar webbplatsen samtycke (artikel 6.1 a i GDPR).

• Nödvändiga cookies: för webbplatsens grundläggande funktion (rättslig grund: berättigat intresse / tillhandahållande av tjänsten).
• Preferenscookies: för att komma ihåg inställningar (rättslig grund: samtycke, om de inte är nödvändiga).
• Statistiska cookies: mätning av besöksstatistik (rättslig grund: samtycke).
• Marknadsföringscookies: riktad annonsering (rättslig grund: samtycke).

Cookies livslängd beror på typ av cookie (fram till sessionens slut eller under en viss tidsperiod). Du kan när som helst ändra inställningarna via webbplatsens cookie-hanteringsgränssnitt.

4.9. Obligatorisk uppgiftslämning

Uppgifter som är nödvändiga för att fullgöra avtalet (särskilt namn, leverans- och faktureringsuppgifter, kontaktuppgifter) måste lämnas, annars kan PharmaRosa Kft. inte fullgöra beställningen.

5. Överföring av uppgifter utanför EU

PharmaRosa Kft. behandlar i första hand personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Vissa tjänsteleverantörer (särskilt leverantörer av onlinetjänster för betalning) kan emellertid på grund av sin verksamhet överföra uppgifter till länder utanför EES. I sådana fall kan tjänsteleverantörerna tillämpa lämpliga skyddsåtgärder (t.ex. beslut om adekvat skyddsnivå, standardavtalsklausuler) i enlighet med kapitel V i GDPR.

6. Automatiserat beslutsfattande och profilering

Vid drift av webbutiken utför PharmaRosa Kft. inte sådant beslutsfattande som enbart grundas på automatiserad behandling och som har rättsliga följder för den registrerade eller på liknande sätt i betydande grad påverkar denne (artikel 22 i GDPR).

7. Registrerades rättigheter

Den registrerade har enligt GDPR särskilt följande rättigheter:

• Rätt till tillgång (artikel 15 i GDPR)
• Rätt till rättelse (artikel 16 i GDPR)
• Rätt till radering – ”rätten att bli bortglömd” (artikel 17 i GDPR)
• Rätt till begränsning av behandling (artikel 18 i GDPR)
• Rätt till dataportabilitet (artikel 20 i GDPR)
• Rätt att invända (artikel 21 i GDPR)
• Återkallelse av samtycke (om behandlingen grundas på samtycke)

Du kan lämna in en begäran till PharmaRosa Kft. via följande kontaktuppgift: [email protected]. PharmaRosa Kft. lämnar information om vidtagna åtgärder utan onödigt dröjsmål och senast inom en månad från det att begäran mottagits (artikel 12.3 i GDPR).

8. Rättsmedel, tillsynsmyndighet (IMY, ARN)

Om du anser att behandlingen av dina personuppgifter strider mot bestämmelserna i GDPR, har du rätt att lämna in ett klagomål till en tillsynsmyndighet eller vända dig till domstol. Vid tvister om konsumenträtt har du rätt att vända dig till den nationella tvistlösnings-/békéltető-nämnden.

Integritetsskyddsmyndigheten (IMY)
Postadress: Box 8114, 104 20 Stockholm, Sverige
Besöksadress: Fleminggatan 14, 7 tr, Stockholm
Telefon: +46 (0)8 657 61 00
E‑post: [email protected]
Webbplats: https://www.imy.se

Allmänna reklamationsnämnden (ARN) – National Board for Consumer Disputes
Postadress: Box 174, 101 23 Stockholm, Sverige
Telefon: +46 8 508 860 00
E‑post: [email protected]
Webbplats: https://www.arn.se

9. Datasäkerhet

PharmaRosa Kft. strävar efter att säkerställa skyddet av personuppgifter genom lämpliga tekniska och organisatoriska åtgärder (särskilt mot obehörig åtkomst, ändring, offentliggörande, förstöring eller förlust). Åtkomst är begränsad till de personer som behöver den; skydd och drift av systemen stöds av webbhotell- och IT-leverantörer.

10. Ändring av informationen

PharmaRosa Kft. har rätt att ensidigt ändra detta informationsdokument. Ändringen träder i kraft när den publiceras på webbplatsen. Vi ber dig att med jämna mellanrum gå igenom informationen.