Geldig vanaf: 28-12-2025.
Deze verklaring geeft informatie over de verwerking van persoonsgegevens tijdens het bezoeken van de webwinkel (pharmarosa.com) en tijdens het winkelen in de webwinkel, op basis van de artikelen 13–14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG).
Snelle navigatie
1. Gegevens van de verwerkingsverantwoordelijke
2. Verwerkers en ontvangers
3. Toepasselijke wet- en regelgeving
4. Details van de verwerkingen
5. Doorgifte van gegevens buiten de EU
6. Geautomatiseerde besluitvorming
7. Rechten van betrokkenen
8. Rechtsmiddelen (AP)
9. Gegevensbeveiliging
10. Wijziging van deze verklaring
1. Gegevens van de verwerkingsverantwoordelijke
Bedrijfsnaam PharmaRosa Kft.
Zetel 1188 Boedapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Btw-nummer 13075314-2-43
Webwinkel pharmarosa.com
E-mail (contact voor gegevensbescherming) [email protected]
Telefoon +36 1 287 6380
Vooruitbetaling (IBAN) HU81 1171 8000 2990 1254 0000 0000
Het aanwijzen van een functionaris voor gegevensbescherming is in het geval van PharmaRosa Kft. volgens de hoofdregel niet verplicht (art. 37 AVG), zolang de wettelijke voorwaarden niet zijn vervuld. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaande contactgegevens.
2. Verwerkers en ontvangers
Voor de exploitatie van de webwinkel en de uitvoering van de overeenkomst kan PharmaRosa Kft. gebruikmaken van verwerkers, en bepaalde dienstverleners kunnen binnen de reikwijdte van hun eigen activiteiten als zelfstandige verwerkingsverantwoordelijke optreden. De doorgifte is in alle gevallen beperkt tot de noodzakelijke gegevens (art. 5, lid 1, onder c AVG – gegevensminimalisatie).
2.1. Hostingdienstverlener (verwerker)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Btw-nummer: 12437164-2-13
2.2. Facturatie (verwerker)
Számlázz.hu (dienstverlener van het facturatiesysteem: KBOSS.hu Kft.)
Zetel: 1031 Boedapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Btw-nummer: 13421739-2-41
2.3. Bezorging (verwerker / ontvanger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Zetel: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Btw-nummer: 12369410-2-44
2.4. Betaling (in de regel zelfstandige verwerkingsverantwoordelijken)
Bij betalen met bankpas en bij online betalingen verwerken de betaaldienstverleners de voor de uitvoering van de betaling noodzakelijke gegevens volgens hun eigen voorwaarden voor gegevensbescherming, en treden zij in de regel op als zelfstandige verwerkingsverantwoordelijken. PharmaRosa Kft. slaat geen bankkaartgegevens op en heeft daar geen toegang toe.
Worldline – dienstverlener voor betalingen met bankpas (Worldline-dienst)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Toepasselijke wet- en regelgeving
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG)
Wet CXII van 2011 inzake het recht op informatieve zelfbeschikking en de vrijheid van informatie (Infotv.)
Wet CVIII van 2001 inzake diensten van de informatiemaatschappij (Eker. tv.)
Wet V van 2013 – Burgerlijk Wetboek (Ptk.)
Wet C van 2000 inzake de boekhouding (in het bijzonder bewaarplichten)
4. Details van de verwerkingen
Hieronder worden per gegevensverwerking het doel, de rechtsgrond, de betrokken categorieën gegevens, de ontvangers en de bewaartermijn (of de criteria voor de bepaling daarvan) toegelicht.
4.1. Bezoek aan de website (serverlogs, technische gegevens)
Verwerkte gegevens IP-adres, tijdstip van bezoek, browser- en apparaatinformatie (user agent), technische identificatoren, loggegevens.
Doel Exploitatie van de website, beveiliging, voorkomen van misbruik, foutopsporing, waarborging van de kwaliteit van de dienst.
Rechtsgrond Art. 6, lid 1, onder f AVG – gerechtvaardigd belang (waarborging IT-beveiliging en werking).
Bewaartermijn Zolang als nodig is voor IT-beveiliging en foutopsporing, en tot de afronding van een incidentonderzoek.
Ontvangers Hostingdienstverlener (NETTESZT Informatikai Kft.) en de daartoe bevoegde medewerkers/partners van PharmaRosa Kft.
4.2. Plaatsen van een bestelling en uitvoering van de overeenkomst
Verwerkte gegevens Naam, factuuradres, afleveradres, e-mailadres, telefoonnummer, bestelinhoud, bestelreferentie, inhoud van de communicatie.
Doel Verwerken van de bestelling, bevestiging, uitvoering, communicatie, informeren van de klant.
Rechtsgrond Art. 6, lid 1, onder b AVG – sluiten en uitvoeren van de overeenkomst.
Bewaartermijn Zolang als nodig is voor de uitvoering van de overeenkomst, en voor de termijn die nodig is voor de handhaving van civielrechtelijke aanspraken, alsmede gedurende de op grond van de boekhoudkundige verplichtingen vereiste periode (voor factuurgegevens zie punt 4.3).
Ontvangers Bezorgdienst (GLS) voor de gegevens die nodig zijn voor de bezorging; facturatiesysteem (Számlázz.hu) voor de gegevens die nodig zijn voor het opstellen van de factuur.
4.3. Facturatie en boekhouding
Verwerkte gegevens Naam, factuuradres, aankoopgegevens, factuur- en boekingsgegevens.
Doel Opstellen van facturen, nakoming van boekhoudkundige en fiscale verplichtingen.
Rechtsgrond Art. 6, lid 1, onder c AVG – nakoming van een wettelijke verplichting (in het bijzonder boekhoudregels).
Bewaartermijn Bewaring van boekhoudkundige bescheiden: ten minste 8 jaar volgens de toepasselijke regels.
Ontvangers Dienstverlener van het facturatiesysteem (Számlázz.hu / KBOSS.hu Kft.), boekhouder (indien van toepassing).
4.4. Afhandeling van betalingen (Worldline, PayPal)
Verwerkte gegevens Transactie-identificatoren, betalingsstatus, aan de betaling gerelateerde bestelgegevens op orderniveau. PharmaRosa Kft. verwerkt geen bankkaartgegevens.
Doel Uitvoering van de betaling, bevestiging, terugbetaling, financiële administratie.
Rechtsgrond Art. 6, lid 1, onder b AVG – uitvoering van de overeenkomst; art. 6, lid 1, onder c AVG – wettelijke verplichtingen.
Bewaartermijn Zolang als nodig is voor de nakoming van financiële en boekhoudkundige verplichtingen en voor de behandeling van juridische aanspraken.
Ontvangers Worldline en/of PayPal (afhankelijk van de gekozen betaalmethode), voor de gegevens die nodig zijn voor de uitvoering van de betaling.
4.5. Bezorging en pakketafhandeling
Verwerkte gegevens Naam, afleveradres, telefoonnummer, e-mailadres, pakketgegevens.
Doel Thuisbezorging, pakkettracking, bezorgingsmeldingen.
Rechtsgrond Art. 6, lid 1, onder b AVG – uitvoering van de overeenkomst.
Bewaartermijn Tot de afronding van de bezorging en zolang als nodig is voor de bijbehorende administratie/handhaving van rechten.
Ontvangers GLS voor de gegevens die nodig zijn voor de bezorging.
4.6. Klantenservice, klachtenbehandeling, klachten over kwaliteit, garantieafhandeling
Verwerkte gegevens Naam, contactgegevens, inhoud van de klacht/het bezwaar, bestelreferentie of factuurgegevens, door de betrokkene toegezonden foto’s (bijv. over de staat van de plant, het etiket, de verpakking), voor terugbetaling benodigde bankrekeninggegevens.
Doel Onderzoek van de klacht, behandeling van klachten over kwaliteit, afhandeling van wettelijke/vrijwillige garantie, handhaving of verdediging van juridische aanspraken.
Rechtsgrond Art. 6, lid 1, onder b AVG – uitvoering van de overeenkomst (afhandeling);
Art. 6, lid 1, onder c AVG – wettelijke verplichting (indien van toepassing);
Art. 6, lid 1, onder f AVG – gerechtvaardigd belang (handhaving van rechten, voorkomen van misbruik).
Bewaartermijn In de regel 1 jaar, tenzij wetgeving of de handhaving/verdediging van juridische aanspraken een langere bewaring noodzakelijk maakt.
Ontvangers Daartoe bevoegde medewerkers/partners van PharmaRosa Kft.; indien nodig boekhouder/juridisch adviseur.
4.7. Nieuwsbrief en direct marketing (indien u zich inschrijft)
Verwerkte gegevens Naam (indien u dit opgeeft), e-mailadres, feit en tijdstip van inschrijving, feit van uitschrijving.
Doel Verzenden van marketingberichten en informatie aan de abonnee.
Rechtsgrond Art. 6, lid 1, onder a AVG – toestemming. Toestemming kan te allen tijde worden ingetrokken (uitschrijving).
Bewaartermijn Tot aan de intrekking van de toestemming (uitschrijving).
Ontvangers [Indien een nieuwsbriefdienst wordt gebruikt: IN TE VULLEN – naam van de dienstverlener, als verwerker].
4.8. Cookies en vergelijkbare technologieën
De website kan cookies gebruiken die noodzakelijk zijn voor de werking, en – afhankelijk van de instellingen – ook statistische en marketingcookies. Voor het gebruik van niet-noodzakelijke cookies vraagt de website om toestemming (art. 6, lid 1, onder a AVG).
Noodzakelijke cookies: voor de basiswerking van de website (rechtsgrond: gerechtvaardigd belang / levering van de dienst).
Voorkeurscookies: voor het onthouden van instellingen (rechtsgrond: toestemming, indien niet noodzakelijk).
Statistische cookies: voor het meten van bezoekersaantallen (rechtsgrond: toestemming).
Marketingcookies: voor gerichte reclame (rechtsgrond: toestemming).
De levensduur van cookies hangt af van het type cookie (tot het einde van de sessie of voor een bepaalde periode). U kunt de instellingen op ieder moment wijzigen via de cookiebanner/-instellingen op de website.
4.9. Verplichte gegevensverstrekking
Zonder het verstrekken van de voor de uitvoering van de overeenkomst noodzakelijke gegevens (met name naam, aflever- en factuurgegevens, contactgegevens) kan PharmaRosa Kft. de bestelling niet uitvoeren.
5. Doorgifte van gegevens buiten de EU
PharmaRosa Kft. verwerkt persoonsgegevens in de eerste plaats binnen de Europese Economische Ruimte (EER). Sommige dienstverleners (met name online betaaldienstverleners) kunnen echter door de aard van hun dienstverlening gegevens doorgeven aan landen buiten de EER. In dergelijke gevallen kunnen de dienstverleners passende waarborgen toepassen (bijv. adequaatheidsbesluit, standaardcontractbepalingen) overeenkomstig hoofdstuk V van de AVG.
6. Geautomatiseerde besluitvorming en profilering
PharmaRosa Kft. neemt bij de exploitatie van de webwinkel geen beslissingen die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die voor de betrokkene rechtsgevolgen hebben of hem/haar op vergelijkbare wijze in aanmerkelijke mate treffen (art. 22 AVG).
7. Rechten van betrokkenen
Betrokkenen hebben op grond van de AVG in het bijzonder de volgende rechten:
Recht op inzage (art. 15 AVG)
Recht op rectificatie (art. 16 AVG)
Recht op gegevenswissing – “recht om vergeten te worden” (art. 17 AVG)
Recht op beperking van de verwerking (art. 18 AVG)
Recht op overdraagbaarheid van gegevens (art. 20 AVG)
Recht van bezwaar (art. 21 AVG)
Intrekking van toestemming (indien de verwerking is gebaseerd op toestemming)
U kunt uw verzoek richten aan PharmaRosa Kft. via het volgende contactadres: [email protected]. PharmaRosa Kft. verstrekt zonder onredelijke vertraging, maar uiterlijk binnen één maand na ontvangst van het verzoek, informatie over de maatregelen die zijn genomen (art. 12, lid 3 AVG).
8. Rechtsmiddelen, toezichthoudende autoriteit (AP)
Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit en/of een beroep op de rechter te doen.
Autoriteit Persoonsgegevens (AP – Nederland, nationale gegevensbeschermingsautoriteit)
Bezoekadres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
Postadres: Postbus 93374, 2509 AJ Den Haag, Nederland
Telefoon (algemeen): +31 (0)70 888 85 00
Fax: +31 (0)88 071 21 40
E-mail: [email protected]
Online contact / afspraken: via het contactformulier op de website van de Nederlandse toezichthoudende autoriteit.
9. Gegevensbeveiliging
PharmaRosa Kft. streeft met passende technische en organisatorische maatregelen naar de beveiliging van persoonsgegevens (met name tegen ongeoorloofde toegang, wijziging, openbaarmaking, vernietiging of verlies). De toegang is beperkt tot de personen voor wie dit noodzakelijk is; de bescherming en het beheer van de systemen worden ondersteund door de hosting- en IT-dienstverleners.
10. Wijziging van deze verklaring
PharmaRosa Kft. is gerechtigd deze verklaring eenzijdig te wijzigen. De wijziging treedt in werking door publicatie op de website. Wij verzoeken u deze verklaring van tijd tot tijd te raadplegen.