In vigore dal: 28.12.2025.
La presente informativa fornisce informazioni sul trattamento dei dati personali effettuato durante la visita al negozio online (pharmarosa.com) e durante gli acquisti effettuati nel negozio online, ai sensi degli articoli 13–14 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR).
Navigazione rapida
1. Dati del Titolare del trattamento
2. Responsabili del trattamento e destinatari
3. Normativa applicabile
4. Dettagli dei trattamenti
5. Trasferimenti di dati verso Paesi extra UE
6. Decisioni automatizzate
7. Diritti degli interessati
8. Rimedi giuridici (autorità di controllo, ADR)
9. Sicurezza dei dati
10. Modifica dell’informativa
1. Dati del Titolare del trattamento
Ragione sociale PharmaRosa Kft.
Sede 1188 Budapest, Ültetvény utca 8.
Numero di registrazione societaria 01-09-717479
Partita IVA 13075314-2-43
Negozio online pharmarosa.com
E-mail (contatto per la protezione dei dati) [email protected]
Telefono +36 1 287 6380
Bonifico anticipato (IBAN) HU81 1171 8000 2990 1254 0000 0000
Per PharmaRosa Kft. la designazione di un Responsabile della protezione dei dati non è, di norma, obbligatoria (art. 37 GDPR), qualora non ricorrano le condizioni previste dalla legge. Per domande in materia di protezione dei dati, La preghiamo di contattarci ai recapiti sopra indicati.
2. Responsabili del trattamento e destinatari
Per il funzionamento del negozio online e l’esecuzione del contratto, PharmaRosa Kft. può avvalersi di responsabili del trattamento, mentre alcuni fornitori possono agire come autonomi titolari del trattamento nell’ambito della propria attività. Il trasferimento dei dati è in ogni caso limitato allo stretto necessario (art. 5, par. 1, lett. c) GDPR – minimizzazione dei dati).
2.1. Provider di hosting (Responsabile del trattamento)
NETTESZT Informatikai Kft.
Indirizzo: 2013 Pomáz, Katona József utca 17. d. ép.
Numero di registrazione societaria: 13-09-135413
Partita IVA: 12437164-2-13
2.2. Fatturazione (Responsabile del trattamento)
Számlázz.hu (fornitore del sistema di fatturazione: KBOSS.hu Kft.)
Sede: 1031 Budapest, Záhony utca 7.
Numero di registrazione societaria: 01-09-303201
Partita IVA: 13421739-2-41
2.3. Spedizione (Responsabile del trattamento / destinatario)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sede: 2351 Alsónémedi, GLS Európa u. 2.
Numero di registrazione societaria: 13-09-111755
Partita IVA: 12369410-2-44
2.4. Pagamenti (di norma Titolari autonomi)
Nel caso di pagamenti con carta di credito e pagamenti online, i fornitori di servizi di pagamento trattano i dati necessari all’esecuzione del pagamento in base alle proprie condizioni in materia di protezione dei dati, agendo di norma come autonomi titolari del trattamento. PharmaRosa Kft. non memorizza i dati delle carte di pagamento e non vi ha accesso.
Worldline – fornitore del servizio di pagamento con carta di credito (servizio Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo
3. Normativa applicabile
Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR)
Legge n. CXII del 2011 sul diritto all’autodeterminazione informativa e sulla libertà di informazione (Infotv.)
Legge n. CVIII del 2001 sui servizi di commercio elettronico (Eker. tv.)
Codice Civile ungherese – Legge n. V del 2013 (Ptk.)
Legge n. C del 2000 sulla contabilità (in particolare obblighi di conservazione)
4. Dettagli dei trattamenti
Di seguito descriviamo le finalità dei singoli trattamenti di dati, la relativa base giuridica, le categorie di dati trattati, i destinatari, nonché il periodo di conservazione (o i criteri utilizzati per determinarlo).
4.1. Visita al sito web (log del server, dati tecnici)
Dati trattati Indirizzo IP, data e ora della visita, informazioni sul browser e sul dispositivo (user agent), identificatori tecnici, dati di log.
Finalità Funzionamento del sito web, sicurezza, prevenzione degli abusi, ricerca e risoluzione dei guasti, garanzia della qualità del servizio.
Base giuridica Art. 6, par. 1, lett. f) GDPR – legittimo interesse (garantire la sicurezza IT e il funzionamento del servizio).
Periodo di conservazione Per il tempo necessario al conseguimento delle finalità di sicurezza IT e di risoluzione dei guasti, nonché fino alla conclusione delle indagini in caso di incidente.
Destinatari Provider di hosting (NETTESZT Informatikai Kft.), nonché il personale/partner autorizzato di PharmaRosa Kft.
4.2. Effettuazione dell’ordine ed esecuzione del contratto
Dati trattati Nome, indirizzo di fatturazione, indirizzo di spedizione, indirizzo e-mail, numero di telefono, contenuto dell’ordine, numero d’ordine, contenuto delle comunicazioni di contatto.
Finalità Elaborazione dell’ordine, conferma, esecuzione, contatto con il cliente, informazioni al cliente.
Base giuridica Art. 6, par. 1, lett. b) GDPR – conclusione ed esecuzione del contratto.
Periodo di conservazione Per il tempo necessario all’esecuzione del contratto e per il periodo richiesto per l’esercizio di eventuali diritti di natura civile, nonché per il periodo previsto dagli obblighi contabili (per i dati di fatturazione si veda il punto 4.3).
Destinatari Fornitore del servizio di spedizione (GLS), limitatamente ai dati necessari alla consegna; sistema di fatturazione (Számlázz.hu), limitatamente ai dati necessari all’emissione della fattura.
4.3. Fatturazione e contabilità
Dati trattati Nome, indirizzo di fatturazione, dati relativi all’acquisto, dati di fatture e documenti contabili.
Finalità Emissione della fattura, adempimento degli obblighi contabili e fiscali.
Base giuridica Art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale (in particolare norme contabili).
Periodo di conservazione Conservazione dei documenti contabili: almeno 8 anni, conformemente alla normativa applicabile.
Destinatari Fornitore del sistema di fatturazione (Számlázz.hu / KBOSS.hu Kft.), commercialista (se incaricato).
4.4. Gestione dei pagamenti (Worldline, PayPal)
Dati trattati Identificativi della transazione, stato del pagamento, dati relativi all’ordine collegato al pagamento. PharmaRosa Kft. non tratta dati delle carte di pagamento.
Finalità Esecuzione del pagamento, conferma, rimborso, amministrazione finanziaria.
Base giuridica Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto; art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali.
Periodo di conservazione Per il tempo necessario all’adempimento degli obblighi finanziari e contabili e alla gestione di eventuali pretese legali.
Destinatari Worldline e/o PayPal (a seconda del metodo di pagamento scelto), limitatamente ai dati necessari all’esecuzione del pagamento.
4.5. Spedizione e consegna dei pacchi
Dati trattati Nome, indirizzo di spedizione, numero di telefono, indirizzo e-mail, dati relativi al pacco.
Finalità Consegna a domicilio, tracciabilità del pacco, notifiche di consegna.
Base giuridica Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto.
Periodo di conservazione Fino al completamento della consegna e per il tempo necessario per le attività amministrative correlate/esercizio di diritti.
Destinatari GLS, limitatamente ai dati necessari alla consegna.
4.6. Servizio clienti, gestione dei reclami, contestazioni sulla qualità, gestione della garanzia
Dati trattati Nome, recapiti, contenuto del reclamo/contestazione, numero d’ordine o dati della fattura, fotografie inviate dall’interessato (ad es. sullo stato della pianta, sull’etichetta, sull’imballaggio), dati del conto bancario necessari per il rimborso.
Finalità Esame del reclamo, gestione delle contestazioni sulla qualità, gestione di garanzie legali/garanzie volontarie, esercizio o difesa di diritti legali.
Base giuridica Art. 6, par. 1, lett. b) GDPR – esecuzione del contratto (gestione delle richieste);
Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali (se applicabile);
Art. 6, par. 1, lett. f) GDPR – legittimo interesse (esercizio dei diritti, prevenzione degli abusi).
Periodo di conservazione Di norma 1 anno, salvo che una disposizione di legge o l’esercizio/difesa di un diritto renda necessaria una conservazione più lunga.
Destinatari Personale/partner autorizzato di PharmaRosa Kft.; se necessario, commercialista/legale di fiducia.
4.7. Newsletter e marketing diretto (se Lei si iscrive)
Dati trattati Nome (se fornito), indirizzo e-mail, dato e ora dell’iscrizione, dato della cancellazione.
Finalità Invio di messaggi di marketing e informative alla persona iscritta.
Base giuridica Art. 6, par. 1, lett. a) GDPR – consenso. Il consenso può essere revocato in qualsiasi momento (disiscrizione).
Periodo di conservazione Fino alla revoca del consenso (disiscrizione).
Destinatari [Se viene utilizzato un servizio di invio newsletter: DA COMPILARE – nome del fornitore, in qualità di Responsabile del trattamento].
4.8. Cookie e tecnologie analoghe
Il sito web può utilizzare cookie necessari al funzionamento e, in base alle impostazioni, anche cookie statistici e di marketing. Per l’uso di cookie non necessari, il sito richiede il Suo consenso (art. 6, par. 1, lett. a) GDPR).
Cookie necessari: per il funzionamento di base del sito web (base giuridica: legittimo interesse / erogazione del servizio).
Cookie di preferenza: per memorizzare le impostazioni (base giuridica: consenso, se non necessari).
Cookie statistici: per la misurazione del traffico (base giuridica: consenso).
Cookie di marketing: per pubblicità mirata (base giuridica: consenso).
La durata dei cookie dipende dal tipo di cookie (fino al termine della sessione o per un periodo determinato). È possibile modificare le impostazioni in qualsiasi momento tramite l’interfaccia di gestione dei cookie del sito.
4.9. Conferimento obbligatorio dei dati
Senza il conferimento dei dati necessari all’esecuzione del contratto (in particolare nome, dati di spedizione e di fatturazione, recapiti), PharmaRosa Kft. non è in grado di evadere l’ordine.
5. Trasferimenti di dati verso Paesi extra UE
PharmaRosa Kft. tratta i dati personali principalmente all’interno dello Spazio economico europeo (SEE). Tuttavia, alcuni fornitori di servizi (in particolare fornitori di servizi di pagamento online) possono, per la natura della loro attività, trasferire dati verso Paesi al di fuori del SEE. In tali casi, i fornitori applicano garanzie adeguate (ad es. decisioni di adeguatezza, clausole contrattuali standard) ai sensi del Capo V del GDPR.
6. Decisioni automatizzate e profilazione
Nell’ambito della gestione del negozio online, PharmaRosa Kft. non effettua processi decisionali basati unicamente su un trattamento automatizzato dei dati che producano effetti giuridici che riguardino l’interessato o che incidano in modo analogo significativamente su di Lui (art. 22 GDPR).
7. Diritti degli interessati
In base al GDPR, all’interessato spettano in particolare i seguenti diritti:
- Diritto di accesso (art. 15 GDPR)
- Diritto di rettifica (art. 16 GDPR)
- Diritto alla cancellazione – “diritto all’oblio” (art. 17 GDPR)
- Diritto di limitazione di trattamento (art. 18 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione (art. 21 GDPR)
- Revoca del consenso (se il trattamento si basa sul consenso)
Lei può presentare la Sua richiesta a PharmaRosa Kft. al seguente indirizzo e-mail: [email protected]. PharmaRosa Kft. fornirà informazioni in merito alle misure adottate senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta (art. 12, par. 3 GDPR).
8. Rimedi giuridici, autorità di controllo e ADR
Se Lei ritiene che il trattamento dei Suoi dati personali violi le disposizioni del GDPR, ha il diritto di proporre reclamo a un’autorità di controllo e di adire le vie giudiziarie.
Autorità di controllo (protezione dei dati personali – Italia)
Nome: Garante per la protezione dei dati personali
Indirizzo: Piazza Venezia 11, 00187 Roma, Italia
Telefono (centralino): +39 06 69677 1
Fax: +39 06 69677 3785
E‑mail: [email protected]
PEC: [email protected]
Sito web: https://www.garanteprivacy.it
Organismo di risoluzione alternativa delle controversie (ADR) – Békéltető Testület
Nome: Budapesti Békéltető Testület
(indicato di solito come organismo ADR territorialmente competente per fornitori stabiliti a Budapest/Ungheria)
Indirizzo: 1016 Budapest, Krisztina krt. 99. I/111., Ungheria
Telefono: +36 1 488 2131
Fax: +36 1 488 2186
E‑mail: [email protected]
Sito web: https://bekeltet.bkik.hu/
9. Sicurezza dei dati
PharmaRosa Kft. adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali (in particolare contro accessi non autorizzati, modifiche, divulgazione, distruzione o perdita). L’accesso è limitato alle sole persone per le quali ciò è necessario; la protezione e la gestione dei sistemi sono supportate dai fornitori di servizi di hosting e IT.
10. Modifica dell’informativa
PharmaRosa Kft. si riserva il diritto di modificare unilateralmente la presente informativa. Le modifiche entrano in vigore con la pubblicazione sul sito web. La preghiamo di consultare periodicamente la presente informativa.