Stājas spēkā: 2025. gada 28. decembris.
Šis paziņojums sniedz informāciju par personas datu apstrādi, kas tiek veikta, apmeklējot interneta veikalu (pharmarosa.com) un iepērkoties interneta veikalā, saskaņā ar Eiropas Parlamenta un Padomes (ES) 2016/679 Regulas (GDPR) 13.–14. pantu.
Ātrā navigācija
1. Datu pārzinis
2. Datu apstrādātāji un saņēmēji
3. Piemērojamie tiesību akti
4. Datu apstrādes detalizēts apraksts
5. Datu nosūtīšana ārpus ES
6. Automatizētu lēmumu pieņemšana
7. Datu subjekta tiesības
8. Tiesību aizsardzība (uzraudzības iestāde, patērētāju strīdu izskatīšana)
9. Datu drošība
10. Paziņojuma grozīšana
1. Datu pārzinis
Uzņēmuma nosaukums PharmaRosa Kft.
Juridiskā adrese 1188 Budapest, Ültetvény utca 8.
Reģistrācijas numurs 01-09-717479
Nodokļa numurs 13075314-2-43
Interneta veikals pharmarosa.com
E-pasts (datu aizsardzības saziņai) [email protected]
Tālrunis +36 1 287 6380
Priekšapmaksa (IBAN) HU81 1171 8000 2990 1254 0000 0000
Datu aizsardzības inspektora iecelšana PharmaRosa Kft. gadījumā pamatnoteikumos nav obligāta (GDPR 37. pants), ja tiesību aktos noteiktie nosacījumi nav spēkā. Jautājumos par datu aizsardzību lūdzam Jūs sazināties, izmantojot iepriekš norādītos kontaktus.
2. Datu apstrādātāji un saņēmēji
Interneta veikala uzturēšanai un līguma izpildei PharmaRosa Kft. var iesaistīt datu apstrādātājus, un atsevišķi pakalpojumu sniedzēji savas darbības ietvaros var darboties kā patstāvīgi datu pārziņi. Datu nosūtīšana visos gadījumos ir ierobežota līdz nepieciešamajam datu apjomam (GDPR 5. panta 1. punkta c) apakšpunkts – datu minimizēšana).
2.1. Resursdatora (hostinga) pakalpojumu sniedzējs (datu apstrādātājs)
NETTESZT Informatikai Kft.
Adrese: 2013 Pomáz, Katona József utca 17. d. ép.
Reģistrācijas numurs: 13-09-135413
Nodokļa numurs: 12437164-2-13
2.2. Rēķinu izrakstīšana (datu apstrādātājs)
Számlázz.hu (rēķinu sistēmas pakalpojumu sniedzējs: KBOSS.hu Kft.)
Juridiskā adrese: 1031 Budapest, Záhony utca 7.
Reģistrācijas numurs: 01-09-303201
Nodokļa numurs: 13421739-2-41
2.3. Piegāde (datu apstrādātājs / saņēmējs)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Juridiskā adrese: 2351 Alsónémedi, GLS Európa u. 2.
Reģistrācijas numurs: 13-09-111755
Nodokļa numurs: 12369410-2-44
2.4. Maksājumi (parasti patstāvīgi datu pārziņi)
Maksājumu veikšanas laikā ar bankas karti un tiešsaistē maksājumu pakalpojumu sniedzēji apstrādā maksājumu veikšanai nepieciešamos datus saskaņā ar saviem datu aizsardzības noteikumiem, parasti darbojoties kā patstāvīgi datu pārziņi. PharmaRosa Kft. neuzglabā un tai nav piekļuves bankas kartes datiem.
Worldline – maksājumu ar bankas karti pakalpojumu sniedzējs (Worldline pakalpojums)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Piemērojamie tiesību akti
Eiropas Parlamenta un Padomes (ES) 2016/679 Regula (GDPR)
2011. gada CXII likums par informācijas pašnoteikšanos un informācijas brīvību (Infotv.)
2001. gada CVIII likums par elektroniskajiem tirdzniecības pakalpojumiem (Eker. tv.)
2013. gada V likums par Civillikumu (Ptk.)
2000. gada C likums par grāmatvedību (jo īpaši glabāšanas pienākumi)
4. Datu apstrādes detalizēts apraksts
Tālāk ir aprakstīti atsevišķu datu apstrāžu mērķi, tiesiskais pamats, datu kategorijas, saņēmēji, kā arī glabāšanas termiņš (vai tā noteikšanas kritēriji).
4.1. Vietnes apmeklējums (servera žurnāli, tehniskie dati)
Apstrādātie dati IP adrese, apmeklējuma laiks, pārlūka un ierīces informācija (user agent), tehniskie identifikatori, žurnālfailu dati.
Mērķis Vietnes darbības nodrošināšana, drošība, ļaunprātīgas izmantošanas novēršana, kļūdu labošana, pakalpojuma kvalitātes nodrošināšana.
Tiesiskais pamats GDPR 6. panta 1. punkta f) apakšpunkts – leģitīma interese (IT drošības un darbības nodrošināšana).
Glabāšana Laikposmu, kas nepieciešams IT drošības un kļūdu labošanas mērķiem, kā arī līdz incidenta izmeklēšanas pabeigšanai.
Saņēmēji Resursdatora pakalpojumu sniedzējs (NETTESZT Informatikai Kft.), kā arī PharmaRosa Kft. pilnvarotie darbinieki/partneri.
4.2. Pasūtījuma noformēšana un līguma izpilde
Apstrādātie dati Vārds, rēķina adrese, piegādes adrese, e-pasta adrese, tālruņa numurs, pasūtījuma saturs, pasūtījuma identifikators, saziņas saturs.
Mērķis Pasūtījuma apstrāde, apstiprināšana, izpilde, saziņa, klientu informēšana.
Tiesiskais pamats GDPR 6. panta 1. punkta b) apakšpunkts – līguma noslēgšana un izpilde.
Glabāšana Laikposmu, kas nepieciešams līguma izpildei, kā arī termiņu, kas atbilst civiltiesisko prasību īstenošanai, turklāt saskaņā ar grāmatvedības pienākumiem noteikto termiņu (rēķinu datu gadījumā skatīt 4.3. punktu).
Saņēmēji Piegādes pakalpojumu sniedzējs (GLS) piegādei nepieciešamajā datu apjomā; rēķinu izrakstīšanas sistēma (Számlázz.hu) rēķina izrakstīšanai nepieciešamajā datu apjomā.
4.3. Rēķinu izrakstīšana un grāmatvedība
Apstrādātie dati Vārds, rēķina adrese, pirkumu dati, rēķinu un citu uzskaites dokumentu dati.
Mērķis Rēķinu izrakstīšana, grāmatvedības un nodokļu tiesību aktu prasību izpilde.
Tiesiskais pamats GDPR 6. panta 1. punkta c) apakšpunkts – tiesiska pienākuma izpilde (jo īpaši grāmatvedības noteikumi).
Glabāšana Grāmatvedības dokumentu glabāšana: vismaz 8 gadus saskaņā ar piemērojamiem noteikumiem.
Saņēmēji Rēķinu izrakstīšanas sistēmas pakalpojumu sniedzējs (Számlázz.hu / KBOSS.hu Kft.), grāmatvedis (ja ir piesaistīts).
4.4. Maksājumu apstrāde (Worldline, PayPal)
Apstrādātie dati Transakcijas identifikatori, maksājuma statuss, ar maksājumu saistītie pasūtījuma līmeņa dati. PharmaRosa Kft. neapstrādā bankas kartes datus.
Mērķis Maksājuma izpilde, apstiprināšana, atmaksas veikšana, finanšu administrācija.
Tiesiskais pamats GDPR 6. panta 1. punkta b) apakšpunkts – līguma izpilde; GDPR 6. panta 1. punkta c) apakšpunkts – tiesisku pienākumu izpilde.
Glabāšana Laikposmu, kas nepieciešams finanšu un grāmatvedības pienākumu izpildei, kā arī juridisku prasību izskatīšanai.
Saņēmēji Worldline un/vai PayPal (atkarībā no izvēlētā maksājuma veida) maksājuma veikšanai nepieciešamajā datu apjomā.
4.5. Piegāde un sūtījumu nogāde
Apstrādātie dati Vārds, piegādes adrese, tālruņa numurs, e-pasta adrese, sūtījuma dati.
Mērķis Piegāde uz norādīto adresi, sūtījumu izsekošana, ziņojumi par piegādi.
Tiesiskais pamats GDPR 6. panta 1. punkta b) apakšpunkts – līguma izpilde.
Glabāšana Līdz piegādes pabeigšanai un laikposmu, kas nepieciešams saistītai lietvedībai/jurisdikcijai.
Saņēmēji GLS piegādei nepieciešamajā datu apjomā.
4.6. Klientu apkalpošana, sūdzību izskatīšana, kvalitātes iebildumi, garantijas lietvedība
Apstrādātie dati Vārds, kontaktinformācija, sūdzības/iebilduma saturs, pasūtījuma identifikators vai rēķina dati, datu subjekta iesūtītie attēli (piemēram, par auga stāvokli, marķējumu, iepakojumu), atmaksai nepieciešamie bankas konta dati.
Mērķis Sūdzību izmeklēšana, kvalitātes iebildumu izskatīšana, likumā noteikto vai brīvprātīgo garantiju lietvedība, juridisku prasību īstenošana vai aizsardzība.
Tiesiskais pamats GDPR 6. panta 1. punkta b) apakšpunkts – līguma izpilde (lietu izskatīšana);
GDPR 6. panta 1. punkta c) apakšpunkts – tiesiski pienākumi (ja piemērojams);
GDPR 6. panta 1. punkta f) apakšpunkts – leģitīma interese (tiesību īstenošana, ļaunprātīgas izmantošanas novēršana).
Glabāšana Pamatnoteikumos 1 gadu, izņemot gadījumus, kad tiesību akti vai juridisku prasību īstenošana/aizsardzība prasa ilgāku glabāšanas termiņu.
Saņēmēji PharmaRosa Kft. pilnvarotie darbinieki/partneri; nepieciešamības gadījumā grāmatvedis/juridiskais pārstāvis.
4.7. Jaunumu vēstule un tiešais mārketings (ja abonējat)
Apstrādātie dati Vārds (ja norādīts), e-pasta adrese, abonēšanas fakts un laiks, atteikšanās fakts.
Mērķis Mārketinga ziņojumu un informatīvu paziņojumu nosūtīšana abonentam.
Tiesiskais pamats GDPR 6. panta 1. punkta a) apakšpunkts – piekrišana. Piekrišanu var jebkurā laikā atsaukt (atteikšanās no jaunumu vēstules).
Glabāšana Līdz piekrišanas atsaukšanai (līdz atteikšanās brīdim).
Saņēmēji [Ja tiek izmantots jaunumu vēstuļu sūtīšanas pakalpojums: AIZPILDĀMS – pakalpojuma sniedzēja nosaukums kā datu apstrādātājs].
4.8. Sīkdatnes (cookies) un līdzīgas tehnoloģijas
Vietne izmanto darbībai nepieciešamās sīkdatnes, kā arī – atkarībā no iestatījumiem – statistikas un mārketinga sīkdatnes. Nepieciešamo sīkdatņu izmantošanai vietne neprasa piekrišanu, savukārt citu sīkdatņu izmantošanai tiek lūgta piekrišana (GDPR 6. panta 1. punkta a) apakšpunkts).
Nepieciešamās sīkdatnes: vietnes pamatfunkciju nodrošināšanai (tiesiskais pamats: leģitīma interese / pakalpojuma sniegšana).
Preferenču sīkdatnes: iestatījumu saglabāšanai (tiesiskais pamats: piekrišana, ja tās nav nepieciešamas).
Statistikas sīkdatnes: apmeklējuma mērījumiem (tiesiskais pamats: piekrišana).
Mārketinga sīkdatnes: mērķētiem reklāmas paziņojumiem (tiesiskais pamats: piekrišana).
Sīkdatņu darbības ilgums ir atkarīgs no sīkdatnes veida (līdz sesijas beigām vai noteiktu laiku). Iestatījumus Jūs varat jebkurā laikā mainīt vietnes sīkdatņu pārvaldības sadaļā.
4.9. Obligāti sniedzamie dati
Dati, kas nepieciešami līguma izpildei (jo īpaši vārds, piegādes un rēķina dati, kontaktinformācija), ir obligāti sniedzami; ja tie netiek sniegti, PharmaRosa Kft. nevar izpildīt pasūtījumu.
5. Datu nosūtīšana ārpus ES
PharmaRosa Kft. galvenokārt apstrādā personas datus Eiropas Ekonomikas zonas (EEZ) ietvaros. Tomēr atsevišķi pakalpojumu sniedzēji (īpaši tiešsaistes maksājumu pakalpojumu sniedzēji) savas darbības dēļ var nosūtīt datus arī uz valstīm ārpus EEZ. Šādos gadījumos pakalpojumu sniedzēji var piemērot atbilstošas garantijas (piemēram, atbilstības lēmumu, standarta līguma klauzulas) saskaņā ar GDPR V nodaļu.
6. Automatizētu lēmumu pieņemšana un profilēšana
Interneta veikala darbības nodrošināšanas laikā PharmaRosa Kft. neveic tādu lēmumu pieņemšanu, kas balstās tikai uz automatizētu datu apstrādi un rada tiesiskas sekas attiecībā uz datu subjektu vai citādi būtiski to ietekmē (GDPR 22. pants).
7. Datu subjekta tiesības
Saskaņā ar GDPR datu subjektam jo īpaši ir šādas tiesības:
Piekļuves tiesības (GDPR 15. pants)
Tiesības uz datu labošanu (GDPR 16. pants)
Tiesības uz datu dzēšanu – „tiesības tikt aizmirstam” (GDPR 17. pants)
Tiesības ierobežot datu apstrādi (GDPR 18. pants)
Tiesības uz datu pārnesamību (GDPR 20. pants)
Tiesības iebilst (GDPR 21. pants)
Piekrišanas atsaukšana (ja datu apstrādes tiesiskais pamats ir piekrišana)
Savu iesniegumu Jūs varat iesniegt PharmaRosa Kft. šādā kontaktā: [email protected]. PharmaRosa Kft. bez nepamatotas kavēšanās, bet ne vēlāk kā viena mēneša laikā no iesnieguma saņemšanas paziņo par veikto darbību (GDPR 12. panta 3. punkts).
8. Tiesību aizsardzība, uzraudzības iestāde, patērētāju strīdu izskatīšana
Ja Jūs uzskatāt, ka Jūsu personas datu apstrāde pārkāpj GDPR noteikumus, Jums ir tiesības iesniegt sūdzību uzraudzības iestādei vai vērsties tiesā.
Datu valsts inspekcija
Adrese: Elijas iela 17, Rīga, LV‑1050, Latvija
Tālrunis: +371 6722 3131
Fakss: +371 6722 3556
E-pasts: [email protected]
Tīmekļvietne: https://www.dvi.gov.lv
Patērētāju strīdu izskatīšanas iestāde (iestāde, kas pilda Bāķeltető Testület funkcijas)
Patērētāju strīdu risināšanas komisija
(Commission for the Settlement of Consumer Disputes – alternatīva strīdu izskatīšanas institūcija, kas darbojas Patērētāju tiesību aizsardzības centra ietvaros)
Pasta adrese: Patērētāju strīdu risināšanas komisija,
Patērētāju tiesību aizsardzības centrs, Brīvības iela 55, Rīga, LV‑1010, Latvija
Tālrunis (PTAC centrālais tālrunis): +371 65452554 / +371 67890000
E-pasts: [email protected]
Tīmekļvietne (vispārīga informācija): https://www.ptac.gov.lv
Tīmekļvietne (komisijas apakšlapa): https://www.ptac.gov.lv/lv/pateretaju-stridu-risinasanas-komisija
9. Datu drošība
PharmaRosa Kft. ar atbilstošiem tehniskiem un organizatoriskiem pasākumiem cenšas nodrošināt personas datu drošību (jo īpaši pret nesankcionētu piekļuvi, izmaiņām, izpaušanu, iznīcināšanu, nozaudēšanu). Piekļuve datiem ir ierobežota līdz nepieciešamajam personu lokam; sistēmu aizsardzību un uzturēšanu nodrošina resursdatora un IT pakalpojumu sniedzēji.
10. Paziņojuma grozīšana
PharmaRosa Kft. ir tiesīga vienpusēji grozīt šo paziņojumu. Grozījumi stājas spēkā ar to publicēšanas brīdi vietnē. Lūdzam Jūs laiku pa laikam pārskatīt šo paziņojumu.