Van kracht: 28.12.2025.
Deze verklaring geeft informatie over de verwerking van persoonsgegevens tijdens het bezoeken van de webshop (pharmarosa.com) en bij aankopen in de webshop, op basis van de artikelen 13–14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG/GDPR).
Snelle navigatie
1. Gegevens van de verwerkingsverantwoordelijke
2. Verwerkers en ontvangers
3. Toepasselijke wetgeving
4. Details van de gegevensverwerkingen
5. Doorgifte van gegevens buiten de EU
6. Geautomatiseerde besluitvorming
7. Rechten van betrokkenen
8. Rechtsmiddelen (AP)
9. Gegevensbeveiliging
10. Wijziging van deze verklaring
1. Gegevens van de verwerkingsverantwoordelijke
Bedrijfsnaam PharmaRosa Kft.
Zetel 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
BTW-nummer 13075314-2-43
Webshop pharmarosa.com
E-mail (privacycontact) [email protected]
Telefoon +36 1 287 6380
Vooruitbetaling (IBAN) HU81 1171 8000 2990 1254 0000 0000
De aanwijzing van een functionaris voor gegevensbescherming is in het geval van PharmaRosa Kft. in beginsel niet verplicht (artikel 37 AVG), zolang niet aan de wettelijke voorwaarden wordt voldaan. Voor privacyvragen kunt u contact met ons opnemen via bovenstaande contactgegevens.
2. Verwerkers en ontvangers
Voor het functioneren van de webshop en de uitvoering van de overeenkomst kan PharmaRosa Kft. gebruikmaken van verwerkers, en bepaalde dienstverleners kunnen binnen de reikwijdte van hun eigen activiteiten als zelfstandige verwerkingsverantwoordelijken optreden. De doorgifte is in alle gevallen beperkt tot de noodzakelijke gegevens (artikel 5, lid 1, onder c), AVG – gegevensminimalisatie).
2.1. Hostingdienstverlener (verwerker)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
BTW-nummer: 12437164-2-13
2.2. Facturatie (verwerker)
Számlázz.hu (dienstverlener van het facturatiesysteem: KBOSS.hu Kft.)
Zetel: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
BTW-nummer: 13421739-2-41
2.3. Bezorging (verwerker / ontvanger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Zetel: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
BTW-nummer: 12369410-2-44
2.4. Betaling (in de regel zelfstandige verwerkingsverantwoordelijken)
Bij kaartbetalingen en online betalingen verwerken de betalingsdienstverleners de voor de betaling noodzakelijke gegevens volgens hun eigen privacyvoorwaarden, doorgaans als zelfstandige verwerkingsverantwoordelijken. PharmaRosa Kft. slaat geen kaartgegevens op en heeft daar geen toegang toe.
Worldline – dienstverlener voor kaartbetalingen (Worldline-dienst)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Toepasselijke wetgeving
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG/GDPR)
Wet CXII van 2011 betreffende het recht op informatie-autonomie en vrijheid van informatie (Infotv.)
Wet CVIII van 2001 betreffende elektronische handel en informatie-samenlevingsdiensten (Eker. tv.)
Wet V van 2013 – Burgerlijk Wetboek (Ptk.)
Wet C van 2000 betreffende de boekhouding (met name bewaarplichten)
4. Details van de gegevensverwerkingen
Hieronder beschrijven wij per afzonderlijke gegevensverwerking het doel, de rechtsgrond, de verwerkte gegevenscategorieën, de ontvangers en de bewaartermijn (of de criteria voor de vaststelling daarvan).
4.1. Bezoek aan de website (serverlogs, technische gegevens)
Verwerkte gegevens IP-adres, tijdstip van bezoek, browser- en apparaatgegevens (user agent), technische identificatoren, loggegevens.
Doel Exploitatie van de website, beveiliging, voorkomen van misbruik, foutopsporing, waarborging van de kwaliteit van de dienst.
Rechtsgrond Artikel 6, lid 1, onder f), AVG – gerechtvaardigd belang (IT-beveiliging en waarborging van de werking).
Bewaring Voor de periode die noodzakelijk is voor IT-beveiligings- en foutopsporingsdoeleinden, alsmede tot het onderzoek van incidenten is afgerond.
Ontvangers Hostingdienstverlener (NETTESZT Informatikai Kft.) en de daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.
4.2. Plaatsen van een bestelling en uitvoering van de overeenkomst
Verwerkte gegevens Naam, factuuradres, bezorgadres, e-mailadres, telefoonnummer, bestelinformatie, bestelnummer, inhoud van de communicatie.
Doel Verwerken van de bestelling, bevestiging, uitvoering, communicatie, klantinformatie.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – sluiting en uitvoering van de overeenkomst.
Bewaring Voor de periode die noodzakelijk is voor de uitvoering van de overeenkomst, alsmede voor de duur die nodig is voor de uitoefening van civielrechtelijke aanspraken, en gedurende de termijn van de boekhoudkundige verplichtingen (voor factuurgegevens, zie punt 4.3).
Ontvangers Bezorgdienst (GLS) voor de gegevens die nodig zijn voor de aflevering; facturatiesysteem (Számlázz.hu) voor de gegevens die nodig zijn voor het uitreiken van de factuur.
4.3. Facturatie en boekhouding
Verwerkte gegevens Naam, factuuradres, aankoopgegevens, factuur- en bewijsgegevens.
Doel Uitgifte van facturen, naleving van boekhoudkundige en fiscale verplichtingen.
Rechtsgrond Artikel 6, lid 1, onder c), AVG – nakoming van een wettelijke verplichting (met name boekhoudregels).
Bewaring Bewaring van boekhoudkundige bescheiden: ten minste 8 jaar volgens de toepasselijke voorschriften.
Ontvangers Dienstverlener van het facturatiesysteem (Számlázz.hu / KBOSS.hu Kft.), boekhouder (indien ingeschakeld).
4.4. Afhandeling van betalingen (Worldline, PayPal)
Verwerkte gegevens Transactie-identificatoren, betalingsstatus, ordergegevens met betrekking tot de betaling. PharmaRosa Kft. verwerkt geen kaartgegevens.
Doel Afwikkeling van betalingen, bevestiging, terugbetaling, financiële administratie.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – uitvoering van de overeenkomst; artikel 6, lid 1, onder c), AVG – wettelijke verplichtingen.
Bewaring Voor de duur die noodzakelijk is voor de naleving van financiële en boekhoudkundige verplichtingen en voor de behandeling van juridische aanspraken.
Ontvangers Worldline en/of PayPal (afhankelijk van de gekozen betaalmethode), in de mate die nodig is voor de afwikkeling van de betaling.
4.5. Bezorging en pakketaflevering
Verwerkte gegevens Naam, bezorgadres, telefoonnummer, e-mailadres, pakketgegevens.
Doel Bezorging aan huis, pakkettracking, bezorgmeldingen.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – uitvoering van de overeenkomst.
Bewaring Tot de afronding van de bezorging en voor de duur die noodzakelijk is voor gerelateerde administratieve afhandeling/uitoefening van rechten.
Ontvangers GLS voor de gegevens die nodig zijn voor de bezorging.
4.6. Klantenservice, klachtenafhandeling, kwaliteitsklacht, garantieafhandeling
Verwerkte gegevens Naam, contactgegevens, inhoud van de klacht/klachtmelding, bestelnummer of factuurgegevens, door de betrokkene toegezonden foto’s (bijvoorbeeld over de staat van de plant, etiket, verpakking), voor terugbetaling benodigde bankrekeninggegevens.
Doel Onderzoek van klachten, behandeling van kwaliteitsklachten, afhandeling van wettelijke of vrijwillige garantie, uitoefening of verdediging van juridische aanspraken.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – uitvoering van de overeenkomst (afhandeling);
Artikel 6, lid 1, onder c), AVG – wettelijke verplichting (indien van toepassing);
Artikel 6, lid 1, onder f), AVG – gerechtvaardigd belang (uitoefening van rechten, voorkoming van misbruik).
Bewaring In beginsel 1 jaar, tenzij een wettelijke bepaling of de uitoefening/verdediging van juridische aanspraken een langere bewaartermijn noodzakelijk maakt.
Ontvangers Daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.; indien nodig boekhouder/juridisch vertegenwoordiger.
4.7. Nieuwsbrief en direct marketing (indien u zich aanmeldt)
Verwerkte gegevens Naam (indien opgegeven), e-mailadres, feit en tijdstip van aanmelding, feit van afmelding.
Doel Verzenden van marketingberichten en informatie aan de abonnee.
Rechtsgrond Artikel 6, lid 1, onder a), AVG – toestemming. De toestemming kan te allen tijde worden ingetrokken (afmelding).
Bewaring Tot de intrekking van de toestemming (afmelding).
Ontvangers [Indien er een nieuwsbriefdienst wordt gebruikt: IN TE VULLEN – naam van de dienstverlener, als verwerker].
4.8. Cookies en soortgelijke technologieën
De website kan cookies gebruiken die noodzakelijk zijn voor de werking, en – afhankelijk van de instellingen – ook cookies voor statistische en marketingdoeleinden. Voor het gebruik van niet-noodzakelijke cookies vraagt de website om toestemming (artikel 6, lid 1, onder a), AVG).
Noodzakelijke cookies: voor de basiswerking van de website (rechtsgrond: gerechtvaardigd belang / levering van de dienst).
Voorkeurscookies: onthouden van instellingen (rechtsgrond: toestemming, indien niet noodzakelijk).
Statistische cookies: meting van bezoekersaantallen (rechtsgrond: toestemming).
Marketingcookies: gerichte advertenties (rechtsgrond: toestemming).
De levensduur van cookies hangt af van het type cookie (tot het einde van de sessie of voor een bepaalde periode). U kunt de instellingen op elk moment wijzigen via de cookie-instellingen op de website.
4.9. Verplichte gegevensverstrekking
Zonder de gegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst (met name naam, bezorg- en factuurgegevens, contactgegevens) kan PharmaRosa Kft. de bestelling niet uitvoeren.
5. Doorgifte van gegevens buiten de EU
PharmaRosa Kft. verwerkt persoonsgegevens in de eerste plaats binnen de Europese Economische Ruimte (EER). Sommige dienstverleners (met name online betalingsdienstverleners) kunnen echter, vanwege de aard van hun dienstverlening, ook gegevens doorgeven aan landen buiten de EER. In dergelijke gevallen kunnen de dienstverleners passende waarborgen toepassen (bijvoorbeeld een adequaatheidsbesluit, standaardcontractbepalingen) overeenkomstig hoofdstuk V van de AVG.
6. Geautomatiseerde besluitvorming en profilering
Bij de exploitatie van de webshop voert PharmaRosa Kft. geen geautomatiseerde besluitvorming uit die uitsluitend is gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor de betrokkene heeft of deze in vergelijkbare mate aanzienlijk treft (artikel 22 AVG).
7. Rechten van betrokkenen
Op grond van de AVG heeft de betrokkene in het bijzonder de volgende rechten:
- Recht op inzage (artikel 15 AVG)
- Recht op rectificatie (artikel 16 AVG)
- Recht op gegevenswissing – “recht om vergeten te worden” (artikel 17 AVG)
- Recht op beperking van de verwerking (artikel 18 AVG)
- Recht op gegevensoverdraagbaarheid (artikel 20 AVG)
- Recht van bezwaar (artikel 21 AVG)
- Intrekking van toestemming (indien de verwerking is gebaseerd op toestemming)
U kunt uw verzoek indienen bij PharmaRosa Kft. via het volgende contactadres: [email protected]. PharmaRosa Kft. verstrekt zonder onredelijke vertraging, maar uiterlijk binnen één maand na ontvangst van het verzoek, informatie over de genomen maatregelen (artikel 12, lid 3, AVG).
8. Rechtsmiddelen, toezichthoudende autoriteit (AP)
Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit en een beroep in te stellen bij de rechter.
Autoriteit Persoonsgegevens (AP – Nederland, nationale gegevensbeschermingsautoriteit)
Bezoekadres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
Postadres: Postbus 93374, 2509 AJ Den Haag, Nederland
Telefoon (algemeen): +31 (0)70 888 85 00
Fax: +31 (0)88 071 21 40
E-mail: [email protected]
Online contact / afspraken: via het contactformulier op de website van de Nederlandse toezichthoudende autoriteit.
9. Gegevensbeveiliging
PharmaRosa Kft. streeft ernaar de veiligheid van persoonsgegevens te waarborgen met passende technische en organisatorische maatregelen (met name tegen ongeoorloofde toegang, wijziging, openbaarmaking, vernietiging of verlies). De toegang is beperkt tot de personen voor wie dit noodzakelijk is; de bescherming en het beheer van de systemen worden ondersteund door de hosting- en IT-dienstverleners.
10. Wijziging van deze verklaring
PharmaRosa Kft. is gerechtigd deze verklaring eenzijdig te wijzigen. De wijziging treedt in werking door publicatie op de website. Wij verzoeken u deze verklaring van tijd tot tijd opnieuw door te nemen.