Geldig vanaf: 28-12-2025.
Deze informatie heeft betrekking op de verwerking van persoonsgegevens tijdens het bezoeken van de webwinkel (pharmarosa.com) en tijdens het aankopen in de webwinkel, op grond van artikel 13–14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG).
Snelle navigatie
1. Gegevens van de verwerkingsverantwoordelijke
2. Verwerkers en ontvangers
3. Toepasselijke wetgeving
4. Details van de verwerkingen
5. Doorgifte van gegevens buiten de EU
6. Geautomatiseerde besluitvorming
7. Rechten van betrokkenen
8. Rechtsmiddelen (AP)
9. Gegevensbeveiliging
10. Wijziging van de informatie
1. Gegevens van de verwerkingsverantwoordelijke
Bedrijfsnaam PharmaRosa Kft.
Zetel 1188 Boedapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Btw-nummer 13075314-2-43
Webwinkel pharmarosa.com
E-mail (contactgegevens gegevensbescherming) [email protected]
Telefoon +36 1 287 6380
Vooruitbetaling (IBAN) HU81 1171 8000 2990 1254 0000 0000
PharmaRosa Kft. is in de regel niet verplicht een functionaris voor gegevensbescherming aan te wijzen (artikel 37 AVG), voor zover de wettelijke voorwaarden hiervoor niet zijn vervuld. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaande contactgegevens.
2. Verwerkers en ontvangers
Voor de exploitatie van de webwinkel en de uitvoering van de overeenkomst kan PharmaRosa Kft. verwerkers inschakelen; daarnaast kunnen bepaalde dienstverleners binnen het kader van hun eigen activiteiten als zelfstandige verwerkingsverantwoordelijken optreden. De doorgifte is in alle gevallen beperkt tot de noodzakelijke gegevens (artikel 5, lid 1, onder c, AVG – gegevensminimalisatie).
2.1. Hostingprovider (verwerker)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Btw-nummer: 12437164-2-13
2.2. Facturatie (verwerker)
Számlázz.hu (aanbieder van het factureringssysteem: KBOSS.hu Kft.)
Zetel: 1031 Boedapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Btw-nummer: 13421739-2-41
2.3. Bezorging (verwerker / ontvanger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Zetel: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Btw-nummer: 12369410-2-44
2.4. Betaling (in de regel zelfstandige verwerkingsverantwoordelijken)
Bij betaling met bankkaart en online betaling verwerken de betalingsdienstverleners de voor de afwikkeling van de betaling noodzakelijke gegevens volgens hun eigen voorwaarden voor gegevensbescherming, en treden zij in de regel op als zelfstandige verwerkingsverantwoordelijken. PharmaRosa Kft. slaat geen bankkaartgegevens op en heeft daar geen toegang toe.
Worldline – aanbieder van betaling met bankkaart (Worldline-dienst)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Toepasselijke wetgeving
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG)
Wet CXII van 2011 betreffende het recht op informatie-zelfbeschikking en informatievrijheid (Infotv.)
Wet CVIII van 2001 betreffende diensten van de informatiemaatschappij (Eker. tv.)
Wet V van 2013, Burgerlijk Wetboek (Ptk.)
Wet C van 2000 betreffende de boekhouding (in het bijzonder bewaarplichten)
4. Details van de verwerkingen
Hieronder lichten wij per gegevensverwerking het doel, de rechtsgrond, de categorieën gegevens, de ontvangers en de bewaartermijn (of de criteria voor het vaststellen daarvan) toe.
4.1. Bezoek aan de website (serverlogs, technische gegevens)
Verwerkte gegevens IP-adres, tijdstip van het bezoek, browser- en apparaatgegevens (user agent), technische identificatoren, loggegevens.
Doel Exploitatie van de website, beveiliging, voorkoming van misbruik, foutenanalyse, waarborging van de kwaliteit van de dienst.
Rechtsgrond Artikel 6, lid 1, onder f, AVG – gerechtvaardigd belang (waarborging van IT-beveiliging en werking).
Bewaartermijn Voor de periode die noodzakelijk is voor IT-beveiligings- en foutanalysetoepassingen, alsmede tot het onderzoek van een incident is afgerond.
Ontvangers Hostingprovider (NETTESZT Informatikai Kft.) en de daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.
4.2. Plaatsen van een bestelling en uitvoering van de overeenkomst
Verwerkte gegevens Naam, factuuradres, bezorgadres, e-mailadres, telefoonnummer, bestelinhoud, bestelidentificatie, inhoud van de communicatie.
Doel Verwerking van de bestelling, bevestiging, uitvoering, communicatie, informatie aan de klant.
Rechtsgrond Artikel 6, lid 1, onder b, AVG – sluiting en uitvoering van de overeenkomst.
Bewaartermijn Voor de periode die noodzakelijk is voor de uitvoering van de overeenkomst en voor de duur die nodig is voor de uitoefening van civielrechtelijke vorderingen, alsmede gedurende de in de boekhoudkundige regelgeving voorgeschreven termijn (voor factuurgegevens zie punt 4.3).
Ontvangers Bezorgdienst (GLS) voor de voor de bezorging noodzakelijke gegevens; factureringssysteem (Számlázz.hu) voor de voor het opstellen van de factuur noodzakelijke gegevens.
4.3. Facturatie en boekhouding
Verwerkte gegevens Naam, factuuradres, aankoopgegevens, factuur- en bewijsgegevens.
Doel Opstellen van facturen, nakoming van boekhoudkundige en fiscale verplichtingen.
Rechtsgrond Artikel 6, lid 1, onder c, AVG – nakoming van een wettelijke verplichting (met name de boekhoudkundige regelgeving).
Bewaartermijn Bewaring van boekhoudkundige bescheiden: ten minste 8 jaar volgens de toepasselijke regelgeving.
Ontvangers Aanbieder van het factureringssysteem (Számlázz.hu / KBOSS.hu Kft.), boekhouder (indien van toepassing).
4.4. Verwerking van betalingen (Worldline, PayPal)
Verwerkte gegevens Transactie-identificatoren, betalingsstatus, aan de betaling gekoppelde bestelgegevens op orderniveau. PharmaRosa Kft. verwerkt geen bankkaartgegevens.
Doel Afwikkeling van betalingen, bevestiging, terugbetaling, financiële administratie.
Rechtsgrond Artikel 6, lid 1, onder b, AVG – uitvoering van de overeenkomst; artikel 6, lid 1, onder c, AVG – wettelijke verplichtingen.
Bewaartermijn Voor de periode die noodzakelijk is voor de financiële en boekhoudkundige verplichtingen en voor de afhandeling van juridische vorderingen.
Ontvangers Worldline en/of PayPal (afhankelijk van de gekozen betaalmethode), voor de voor de afwikkeling van de betaling noodzakelijke gegevens.
4.5. Bezorging en pakketafhandeling
Verwerkte gegevens Naam, bezorgadres, telefoonnummer, e-mailadres, pakketgegevens.
Doel Thuisbezorging, pakkettracking, kennisgevingen over de bezorging.
Rechtsgrond Artikel 6, lid 1, onder b, AVG – uitvoering van de overeenkomst.
Bewaartermijn Tot de afronding van de bezorging en voor de periode die noodzakelijk is voor de daarmee samenhangende afhandeling en rechtsvorderingen.
Ontvangers GLS voor de voor de bezorging noodzakelijke gegevens.
4.6. Klantenservice, klachtenbehandeling, kwaliteitsklacht, garantieafhandeling
Verwerkte gegevens Naam, contactgegevens, inhoud van de klacht/het bezwaar, bestelidentificatie of factuurgegevens, door de betrokkene toegezonden foto’s (bijvoorbeeld over de toestand van de plant, het etiket, de verpakking), voor terugbetaling noodzakelijke bankrekeninggegevens.
Doel Onderzoek van de klacht, behandeling van kwaliteitsklachten, afhandeling van wettelijke/vrijwillige garantie, uitoefening of verdediging van juridische vorderingen.
Rechtsgrond Artikel 6, lid 1, onder b, AVG – uitvoering van de overeenkomst (afhandeling);
Artikel 6, lid 1, onder c, AVG – wettelijke verplichting (indien van toepassing);
Artikel 6, lid 1, onder f, AVG – gerechtvaardigd belang (uitoefening van rechten, voorkoming van misbruik).
Bewaartermijn In de regel 1 jaar, tenzij wettelijke bepalingen of de uitoefening/verdediging van juridische vorderingen een langere bewaring noodzakelijk maken.
Ontvangers De daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.; indien nodig boekhouder/juridisch vertegenwoordiger.
4.7. Nieuwsbrief en direct marketing (indien u zich inschrijft)
Verwerkte gegevens Naam (indien opgegeven), e-mailadres, feit en tijdstip van inschrijving, feit van uitschrijving.
Doel Verzending van marketingberichten en informatie aan de abonnee.
Rechtsgrond Artikel 6, lid 1, onder a, AVG – toestemming. De toestemming kan te allen tijde worden ingetrokken (uitschrijving).
Bewaartermijn Tot aan de intrekking van de toestemming (uitschrijving).
Ontvangers [Indien er een nieuwsbriefdienst wordt gebruikt: IN TE VULLEN – naam dienstverlener, als verwerker].
4.8. Cookies en vergelijkbare technologieën
De website kan cookies gebruiken die noodzakelijk zijn voor de werking, en – afhankelijk van de instellingen – ook statistische en marketingcookies. Voor het gebruik van niet-noodzakelijke cookies vraagt de website om toestemming (artikel 6, lid 1, onder a, AVG).
Noodzakelijke cookies: voor de basiswerking van de website (rechtsgrond: gerechtvaardigd belang / verlening van de dienst).
Voorkeurscookies: onthouden van instellingen (rechtsgrond: toestemming, indien niet noodzakelijk).
Statistische cookies: meting van bezoekersaantallen (rechtsgrond: toestemming).
Marketingcookies: gerichte reclame (rechtsgrond: toestemming).
De levensduur van cookies is afhankelijk van het type cookie (tot het einde van de sessie of voor een vastgestelde periode). U kunt de instellingen op elk moment wijzigen via de cookiebeheerinterface op de website.
4.9. Verplichte gegevensverstrekking
Zonder de voor de uitvoering van de overeenkomst noodzakelijke gegevens (in het bijzonder naam, bezorg- en facturatiegegevens, contactgegevens) kan PharmaRosa Kft. de bestelling niet uitvoeren.
5. Doorgifte van gegevens buiten de EU
PharmaRosa Kft. verwerkt persoonsgegevens primair binnen de Europese Economische Ruimte (EER). Bepaalde dienstverleners (met name online betalingsdienstverleners) kunnen echter op grond van hun activiteiten ook gegevens doorgeven aan landen buiten de EER. In dergelijke gevallen kunnen de dienstverleners passende waarborgen toepassen (bijvoorbeeld een adequaatheidsbesluit, standaardcontractbepalingen) overeenkomstig hoofdstuk V van de AVG.
6. Geautomatiseerde besluitvorming en profilering
PharmaRosa Kft. neemt bij de exploitatie van de webwinkel geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor de betrokkene hebben of de betrokkene in vergelijkbare mate aanzienlijk treffen (artikel 22 AVG).
7. Rechten van betrokkenen
Betrokkenen hebben op grond van de AVG in het bijzonder de volgende rechten:
- Recht op inzage (artikel 15 AVG)
- Recht op rectificatie (artikel 16 AVG)
- Recht op gegevenswissing – “recht om vergeten te worden” (artikel 17 AVG)
- Recht op beperking van de verwerking (artikel 18 AVG)
- Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
- Recht van bezwaar (artikel 21 AVG)
- Intrekking van toestemming (indien de verwerking op toestemming is gebaseerd)
U kunt uw verzoek aan PharmaRosa Kft. indienen via het volgende contactadres: [email protected]. PharmaRosa Kft. verstrekt zonder onredelijke vertraging, maar uiterlijk binnen één maand na ontvangst van het verzoek informatie over de naar aanleiding van het verzoek genomen maatregelen (artikel 12, lid 3, AVG).
8. Rechtsmiddelen, toezichthoudende autoriteit (AP)
Indien u van mening bent dat de verwerking van uw persoonsgegevens inbreuk maakt op de bepalingen van de AVG, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit en u kunt zich tot de rechter wenden.
Autoriteit Persoonsgegevens (AP – Nederland, nationale toezichthouder voor gegevensbescherming)
Bezoekadres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
Postadres: Postbus 93374, 2509 AJ Den Haag, Nederland
Telefoon (algemeen): +31 (0)70 888 85 00
Fax: +31 (0)88 071 21 40
E-mail: [email protected]
Online contact / afspraken: via het contactformulier op de website van de Nederlandse toezichthoudende autoriteit.
9. Gegevensbeveiliging
PharmaRosa Kft. streeft met passende technische en organisatorische maatregelen naar de beveiliging van persoonsgegevens (in het bijzonder tegen ongeoorloofde toegang, wijziging, openbaarmaking, vernietiging of verlies). De toegang is beperkt tot de personen voor wie dit noodzakelijk is; de bescherming en exploitatie van de systemen wordt ondersteund door de hosting- en IT-dienstverleners.
10. Wijziging van de informatie
PharmaRosa Kft. is gerechtigd deze informatie eenzijdig te wijzigen. De wijziging wordt van kracht door publicatie op de website. Wij verzoeken u de informatie van tijd tot tijd te raadplegen.