Privatumo politika ir asmens duomenų tvarkymas – PharmaRosa®

Galioja nuo: 2025-12-28

Šis pranešimas teikiamas apie asmens duomenų tvarkymą lankantis internetinėje parduotuvėje (pharmarosa.com) ir joje perkant, remiantis Europos Parlamento ir Tarybos (ES) 2016/679 reglamento (BDAR) 13–14 straipsniais.

Greita navigacija
1. Duomenų valdytojo duomenys
2. Duomenų tvarkytojai ir duomenų gavėjai
3. Taikytini teisės aktai
4. Duomenų tvarkymo operacijų detalės
5. Duomenų perdavimas už ES ribų
6. Automatizuotas sprendimų priėmimas
7. Duomenų subjektų teisės
8. Teisių gynimo priemonės (priežiūros institucija)
9. Duomenų saugumas
10. Pranešimo keitimas

1. Duomenų valdytojo duomenys

PharmaRosa Kft. atveju duomenų apsaugos pareigūno paskyrimas pagal bendrąją taisyklę nėra privalomas (BDAR 37 straipsnis), jei nenustatytos teisės aktuose numatytos sąlygos. Duomenų apsaugos klausimais laukiame Jūsų užklausų aukščiau nurodytais kontaktais.

2. Duomenų tvarkytojai ir duomenų gavėjai

Internetinės parduotuvės veikimui užtikrinti ir sutarčiai vykdyti PharmaRosa Kft. gali pasitelkti duomenų tvarkytojus, o kai kurie paslaugų teikėjai savo veiklos srityje gali veikti kaip savarankiški duomenų valdytojai. Duomenys perduodami visais atvejais apsiribojant būtinu duomenų kiekiu (BDAR 5 straipsnio 1 dalies c punktas – duomenų kiekio mažinimo principas).

2.1. Serverio talpinimo paslaugų teikėjas (duomenų tvarkytojas)
NETTESZT Informatikai Kft.
Adresas: 2013 Pomáz, Katona József utca 17. d. ép.
Įmonės registracijos numeris: 13-09-135413
Mokesčių mokėtojo kodas: 12437164-2-13

2.2. Sąskaitų išrašymas (duomenų tvarkytojas)
Számlázz.hu (sąskaitų faktūrų sistemos paslaugų teikėjas: KBOSS.hu Kft.)
Buveinė: 1031 Budapest, Záhony utca 7.
Įmonės registracijos numeris: 01-09-303201
Mokesčių mokėtojo kodas: 13421739-2-41

2.3. Pristatymas (duomenų tvarkytojas / duomenų gavėjas)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Buveinė: 2351 Alsónémedi, GLS Európa u. 2.
Įmonės registracijos numeris: 13-09-111755
Mokesčių mokėtojo kodas: 12369410-2-44

2.4. Mokėjimai (paprastai savarankiški duomenų valdytojai)
Atsiskaitant banko kortele ir internetu, mokėjimo paslaugų teikėjai mokėjimo atlikimui reikalingus duomenis tvarko pagal savo duomenų apsaugos sąlygas ir paprastai veikia kaip savarankiški duomenų valdytojai. PharmaRosa Kft. nekaupia ir nepasiekia banko kortelių duomenų.

Worldline – mokėjimo banko kortele paslaugų teikėjas (Worldline paslauga)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

3. Taikytini teisės aktai

• Europos Parlamento ir Tarybos (ES) 2016/679 reglamentas (BDAR)
• 2011. évi CXII. törvény dėl informacijos savitvarkos teisės ir informacijos laisvės (Infotv.)
• 2001. évi CVIII. törvény dėl elektroninių komercijos paslaugų (Eker. tv.)
• 2013. évi V. törvény – Civilinis kodeksas (Ptk.)
• 2000. évi C. törvény dėl apskaitos (ypač dėl saugojimo pareigų)

4. Duomenų tvarkymo operacijų detalės

Toliau aprašome atskirų duomenų tvarkymo operacijų tikslus, teisinį pagrindą, tvarkomų duomenų kategorijas, duomenų gavėjus ir saugojimo terminą (arba jo nustatymo kriterijus).

4.1. Svetainės lankymas (serverio žurnalai, techniniai duomenys)

Tvarkomi duomenys: IP adresas, apsilankymo laikas, naršyklės ir įrenginio informacija (user agent), techniniai identifikatoriai, žurnalo duomenys.
Tikslas: svetainės veikimas, saugumas, piktnaudžiavimo prevencija, klaidų paieška, paslaugos kokybės užtikrinimas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas (IT saugumo ir veikimo užtikrinimas).
Saugojimas: tiek, kiek būtina IT saugumo ir klaidų paieškos tikslams, arba iki incidento tyrimo pabaigos.
Duomenų gavėjai: serverio talpinimo paslaugų teikėjas (NETTESZT Informatikai Kft.), taip pat įgalioti PharmaRosa Kft. darbuotojai / partneriai.

4.2. Užsakymo pateikimas ir sutarties vykdymas

Tvarkomi duomenys: vardas, sąskaitos išrašymo adresas, pristatymo adresas, el. pašto adresas, telefono numeris, užsakymo turinys, užsakymo identifikacinis numeris, susirašinėjimo turinys.
Tikslas: užsakymo apdorojimas, patvirtinimas, vykdymas, komunikacija, klientų informavimas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties sudarymas ir vykdymas.
Saugojimas: tiek, kiek būtina sutarčiai vykdyti ir civilinių teisių reikalavimams pareikšti, taip pat tiek, kiek numatyta apskaitos prievolių laikotarpiui (sąskaitų duomenų atžvilgiu žr. 4.3 punktą).
Duomenų gavėjai: pristatymo paslaugų teikėjas (GLS) tiek, kiek būtina pristatymui; sąskaitų sistema (Számlázz.hu) tiek, kiek būtina sąskaitos išrašymui.

4.3. Sąskaitų išrašymas ir apskaita

Tvarkomi duomenys: vardas, sąskaitos išrašymo adresas, pirkimo duomenys, sąskaitos ir apskaitos dokumentų duomenys.
Tikslas: sąskaitos išrašymas, apskaitos ir mokesčių teisės aktuose nustatytų pareigų vykdymas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas – teisinės prievolės vykdymas (ypač apskaitos taisyklės).
Saugojimas: apskaitos dokumentai saugomi ne trumpiau kaip 8 metus, pagal taikytinas taisykles.
Duomenų gavėjai: sąskaitų sistemos paslaugų teikėjas (Számlázz.hu / KBOSS.hu Kft.), buhalteris (jei taikoma).

4.4. Mokėjimų administravimas (Worldline, PayPal)

Tvarkomi duomenys: transakcijos identifikatoriai, mokėjimo būsena, su mokėjimu susiję užsakymo lygmens duomenys. PharmaRosa Kft. netvarko banko kortelių duomenų.
Tikslas: mokėjimo atlikimas, patvirtinimas, grąžinimai, finansinė administracija.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas; BDAR 6 straipsnio 1 dalies c punktas – teisinės prievolės.
Saugojimas: tiek, kiek būtina finansinėms ir apskaitos prievolėms vykdyti ir teisiniams reikalavimams administruoti.
Duomenų gavėjai: Worldline ir (arba) PayPal (priklausomai nuo pasirinkto mokėjimo būdo), tiek, kiek būtina mokėjimui atlikti.

4.5. Pristatymas ir siuntų įteikimas

Tvarkomi duomenys: vardas, pristatymo adresas, telefono numeris, el. pašto adresas, siuntos duomenys.
Tikslas: pristatymas į namus, siuntų sekimas, pranešimai apie įteikimą.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas.
Saugojimas: iki pristatymo užbaigimo ir tiek, kiek būtina susijusiam administravimui / teisių gynimui.
Duomenų gavėjai: GLS tiek, kiek būtina siuntos pristatymui.

4.6. Klientų aptarnavimas, skundų nagrinėjimas, kokybės trūkumai, garantijų administravimas

Tvarkomi duomenys: vardas, kontaktiniai duomenys, skundo / pretenzijos turinys, užsakymo identifikacinis numeris arba sąskaitos duomenys, duomenų subjekto pateiktos nuotraukos (pvz., augalo būklės, etiketės, pakuotės), banko sąskaitos duomenys, jei būtini grąžinimui.
Tikslas: skundo tyrimas, kokybės trūkumų nagrinėjimas, įstatyminės / savanoriškos garantijos administravimas, teisinių reikalavimų pareiškimas ar gynimas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas – sutarties vykdymas (administravimas); BDAR 6 straipsnio 1 dalies c punktas – teisinė prievolė (jei taikoma); BDAR 6 straipsnio 1 dalies f punktas – teisėtas interesas (teisių gynimas, piktnaudžiavimo prevencija).
Saugojimas: pagal bendrą taisyklę 1 metus, išskyrus atvejus, kai teisės aktai ar teisių gynimas reikalauja ilgesnio saugojimo laikotarpio.
Duomenų gavėjai: įgalioti PharmaRosa Kft. darbuotojai / partneriai; jei būtina – buhalteris / teisinis atstovas.

4.7. Naujienlaiškis ir tiesioginė rinkodara (jei užsiprenumeruojate)

Tvarkomi duomenys: vardas (jei pateikiamas), el. pašto adresas, prenumeratos faktas ir laikas, atsisakymo faktas.
Tikslas: rinkodaros pranešimų ir informacijos siuntimas prenumeratoriams.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies a punktas – sutikimas. Sutikimą bet kada galima atšaukti (atsisakant prenumeratos).
Saugojimas: iki sutikimo atšaukimo (atsisakymo).
Duomenų gavėjai: [Jei naudojamas naujienlaiškių siuntimo paslaugų teikėjas: UŽPILDYTINA – paslaugų teikėjo pavadinimas, kaip duomenų tvarkytojas].

4.8. Slapukai (cookies) ir panašios technologijos

Svetainė gali naudoti būtinus slapukus veikimui užtikrinti, taip pat – priklausomai nuo nustatymų – statistinius ir rinkodaros slapukus. Nereikalingiems slapukams taikyti svetainė prašo sutikimo (BDAR 6 straipsnio 1 dalies a punktas).

• Būtini slapukai: svetainės pagrindinėms funkcijoms (teisinis pagrindas: teisėtas interesas / paslaugos teikimas).
• Pageidavimų slapukai: nustatymų įsiminimui (teisinis pagrindas: sutikimas, jei jie nėra būtini).
• Statistiniai slapukai: lankomumo matavimui (teisinis pagrindas: sutikimas).
• Rinkodaros slapukai: tikslinėms reklamoms (teisinis pagrindas: sutikimas).

Slapukų galiojimo trukmė priklauso nuo slapuko tipo (iki sesijos pabaigos arba tam tikrą laikotarpį). Nustatymus bet kada galite pakeisti svetainės slapukų valdymo sąsajoje.

4.9. Privalomas duomenų pateikimas

Nepateikus sutarčiai vykdyti būtinų duomenų (ypač vardo, pristatymo ir sąskaitos išrašymo duomenų, kontaktinių duomenų), PharmaRosa Kft. negali įvykdyti užsakymo.

5. Duomenų perdavimas už ES ribų

PharmaRosa Kft. pirmiausia tvarko asmens duomenis Europos ekonominės erdvės (EEE) viduje. Tačiau kai kurie paslaugų teikėjai (ypač internetinių mokėjimų paslaugų teikėjai) dėl savo veiklos pobūdžio gali perduoti duomenis ir į EEE nepriklausančias šalis. Tokiais atvejais paslaugų teikėjai taiko tinkamas garantijas (pvz., tinkamumo sprendimus, standartines sutarčių sąlygas) pagal BDAR V skyrių.

6. Automatizuotas sprendimų priėmimas ir profiliavimas

PharmaRosa Kft. eksploatuodama internetinę parduotuvę nevykdo tokio išimtinai automatizuotu duomenų tvarkymu pagrįsto sprendimų priėmimo, kuris duomenų subjektui sukeltų teisines pasekmes ar panašiai reikšmingai paveiktų (BDAR 22 straipsnis).

7. Duomenų subjektų teisės

Duomenų subjektui pagal BDAR visų pirma priklauso šios teisės:

• Teisė susipažinti su duomenimis (BDAR 15 straipsnis)
• Teisė ištaisyti duomenis (BDAR 16 straipsnis)
• Teisė reikalauti ištrinti duomenis – „būti pamirštam“ (BDAR 17 straipsnis)
• Teisė apriboti duomenų tvarkymą (BDAR 18 straipsnis)
• Teisė į duomenų perkeliamumą (BDAR 20 straipsnis)
• Teisė nesutikti su duomenų tvarkymu (BDAR 21 straipsnis)
• Sutikimo atšaukimas (kai duomenų tvarkymas grindžiamas sutikimu)

Savo prašymą galite pateikti PharmaRosa Kft. šiuo kontaktu: [email protected]. PharmaRosa Kft. be nepagrįsto delsimo, bet ne vėliau kaip per vieną mėnesį nuo prašymo gavimo informuoja apie imtasi priemones (BDAR 12 straipsnio 3 dalis).

8. Teisių gynimo priemonės, priežiūros institucija

Jei manote, kad Jūsų asmens duomenų tvarkymas pažeidžia BDAR nuostatas, turite teisę pateikti skundą priežiūros institucijai arba kreiptis į teismą.

Valstybinė duomenų apsaugos inspekcija (nacionalinė duomenų apsaugos priežiūros institucija)
Pavadinimas: Valstybinė duomenų apsaugos inspekcija
Adresas: L. Sapiegos g. 17, 10312 Vilnius, Lietuva
Telefonas: +370 5 271 2804, +370 5 279 1445
Faksas: +370 5 261 9494
El. paštas: [email protected]

Lietuvos vartotojų ginčų neteisminio sprendimo institucija
Pavadinimas: Valstybinė vartotojų teisių apsaugos tarnyba, Vartojimo ginčų neteisminio sprendimo skyrius
Adresas: Vilniaus g. 25, 01402 Vilnius, Lietuva
Telefonas: +370 5 262 67 51
El. paštas: [email protected]; vartojimo.ginč[email protected]

9. Duomenų saugumas

PharmaRosa Kft. taiko tinkamas technines ir organizacines priemones asmens duomenų saugumui užtikrinti (ypač siekiant apsaugoti nuo neteisėtos prieigos, pakeitimo, atskleidimo, sunaikinimo ar praradimo). Prieiga apribota iki būtinų asmenų; sistemų apsaugą ir eksploatavimą užtikrina serverio talpinimo ir IT paslaugų teikėjai.

10. Pranešimo keitimas

PharmaRosa Kft. turi teisę vienašališkai keisti šį pranešimą. Pakeitimai įsigalioja juos paskelbus svetainėje. Prašome kartkartėmis peržiūrėti pranešimą.