Geldig vanaf: 28-12-2025.
Deze verklaring geeft informatie over de verwerking van persoonsgegevens tijdens het bezoek aan de webwinkel (pharmarosa.com) en tijdens het winkelen in de webwinkel, op grond van de artikelen 13–14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG).
Snelle navigatie
1. Gegevens van de verwerkingsverantwoordelijke
2. Verwerkers en ontvangers
3. Toepasselijke wetgeving
4. Details van de gegevensverwerkingen
5. Doorgifte van gegevens buiten de EU
6. Geautomatiseerde besluitvorming
7. Rechten van betrokkenen
8. Rechtsmiddelen (AP)
9. Gegevensbeveiliging
10. Wijziging van de verklaring
1. Gegevens van de verwerkingsverantwoordelijke
Bedrijfsnaam PharmaRosa Kft.
Zetel 1188 Boedapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Fiscaal nummer 13075314-2-43
Webwinkel pharmarosa.com
E-mail (contact voor gegevensbescherming) [email protected]
Telefoon +36 1 287 6380
Vooruitbetaling (IBAN) HU81 1171 8000 2990 1254 0000 0000
De aanstelling van een functionaris voor gegevensbescherming is voor PharmaRosa Kft. in de regel niet verplicht (artikel 37 AVG), voor zover de wettelijke voorwaarden niet vervuld zijn. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaande contactgegevens.
2. Verwerkers en ontvangers
Voor het exploiteren van de webwinkel en het uitvoeren van de overeenkomst kan PharmaRosa Kft. gebruikmaken van verwerkers, en bepaalde dienstverleners kunnen binnen het kader van hun eigen activiteiten als zelfstandige verwerkingsverantwoordelijken optreden. De doorgifte is in alle gevallen beperkt tot de gegevens die noodzakelijk zijn (artikel 5, lid 1, onder c) AVG – gegevensminimalisatie).
2.1. Hostingdienstverlener (verwerker)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Fiscaal nummer: 12437164-2-13
2.2. Facturering (verwerker)
Számlázz.hu (dienstverlener van het factureringssysteem: KBOSS.hu Kft.)
Zetel: 1031 Boedapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Fiscaal nummer: 13421739-2-41
2.3. Levering (verwerker / ontvanger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Zetel: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Fiscaal nummer: 12369410-2-44
2.4. Betaling (in de regel zelfstandige verwerkingsverantwoordelijken)
Bij betaling met bankkaart en online betaling verwerken de betalingsdienstverleners de gegevens die nodig zijn voor het uitvoeren van de betaling volgens hun eigen voorwaarden voor gegevensbescherming, in de regel als zelfstandige verwerkingsverantwoordelijken. PharmaRosa Kft. slaat geen bankkaartgegevens op en heeft daar geen toegang toe.
Worldline – aanbieder van de dienst voor betaling met bankkaart (Worldline-dienst)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Toepasselijke wetgeving
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG)
Wet CXII van 2011 over het recht op informatie-zelfbeschikking en de vrijheid van informatie (Infotv.)
Wet CVIII van 2001 over de diensten van de informatiemaatschappij (Eker. tv.)
Wet V van 2013 inzake het Burgerlijk Wetboek (Ptk.)
Wet C van 2000 inzake de boekhouding (in het bijzonder de bewaarplichten)
4. Details van de gegevensverwerkingen
Hierna beschrijven wij voor de afzonderlijke gegevensverwerkingen het doel, de rechtsgrond, de categorieën van verwerkte gegevens, de ontvangers, en de bewaartermijn (of de criteria daarvoor).
4.1. Bezoek aan de website (serverlogboeken, technische gegevens)
Verwerkte gegevens IP-adres, tijdstip van het bezoek, browser- en apparaatinformatie (user agent), technische identificatoren, loggegevens.
Doel Exploitatie van de website, beveiliging, voorkomen van misbruik, foutopsporing, waarborging van de kwaliteit van de dienst.
Rechtsgrond Artikel 6, lid 1, onder f), AVG – gerechtvaardigd belang (waarborging van IT-beveiliging en werking).
Bewaartermijn Voor de periode die nodig is voor IT-beveiligings- en foutopsporingsdoeleinden, respectievelijk tot het afronden van het onderzoek van een incident.
Ontvangers Hostingdienstverlener (NETTESZT Informatikai Kft.), alsmede de daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.
4.2. Plaatsen van een bestelling en uitvoering van de overeenkomst
Verwerkte gegevens Naam, factuuradres, afleveradres, e-mailadres, telefoonnummer, inhoud van de bestelling, bestelidentificatie, inhoud van de communicatie.
Doel Verwerking van de bestelling, bevestiging, uitvoering, communicatie, informatievoorziening aan klanten.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – sluiting en uitvoering van de overeenkomst.
Bewaartermijn Voor de periode die nodig is voor de uitvoering van de overeenkomst en de periode die is afgestemd op de afdwingbaarheid van civielrechtelijke aanspraken, alsmede gedurende de in de boekhoudkundige verplichtingen voorgeschreven termijn (voor factuurgegevens zie punt 4.3).
Ontvangers Leveringsdienstverlener (GLS) voor de gegevens die nodig zijn voor de bezorging; factureringssysteem (Számlázz.hu) voor de gegevens die nodig zijn voor het uitreiken van de factuur.
4.3. Facturering en boekhouding
Verwerkte gegevens Naam, factuuradres, aankoopgegevens, factuur- en betalingsbewijsgegevens.
Doel Uitgifte van facturen, nakoming van boekhoudkundige en fiscale verplichtingen.
Rechtsgrond Artikel 6, lid 1, onder c), AVG – nakoming van een wettelijke verplichting (in het bijzonder de boekhoudregels).
Bewaartermijn Bewaring van boekhoudkundige bescheiden: ten minste 8 jaar, conform de toepasselijke voorschriften.
Ontvangers Dienstverlener van het factureringssysteem (Számlázz.hu / KBOSS.hu Kft.), boekhouder (indien ingeschakeld).
4.4. Afhandeling van betalingen (Worldline, PayPal)
Verwerkte gegevens Transactie-identificatoren, betalingsstatus, aan de betaling gekoppelde bestelgegevens op orderniveau. PharmaRosa Kft. verwerkt geen bankkaartgegevens.
Doel Uitvoering van de betaling, bevestiging, terugbetaling, financiële administratie.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – uitvoering van de overeenkomst; artikel 6, lid 1, onder c), AVG – wettelijke verplichtingen.
Bewaartermijn Voor de periode die nodig is om financiële en boekhoudkundige verplichtingen na te komen en voor de behandeling van juridische aanspraken.
Ontvangers Worldline en/of PayPal (afhankelijk van de gekozen betaalmethode), voor de gegevens die nodig zijn voor het uitvoeren van de betaling.
4.5. Levering en bezorging van pakketten
Verwerkte gegevens Naam, afleveradres, telefoonnummer, e-mailadres, pakketgegevens.
Doel Thuisbezorging, pakkettracking, bezorgmeldingen.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – uitvoering van de overeenkomst.
Bewaartermijn Tot de afronding van de bezorging, respectievelijk voor de periode die nodig is voor de bijbehorende administratie/handhaving van rechten.
Ontvangers GLS voor de gegevens die nodig zijn voor de bezorging.
4.6. Klantenservice, klachtbehandeling, kwaliteitsklacht, garantieafhandeling
Verwerkte gegevens Naam, contactgegevens, inhoud van de klacht/klachten, bestelidentificatie of factuurgegevens, door de betrokkene verstrekte foto’s (bijv. over de staat van de plant, het etiket, de verpakking), bankrekeninggegevens die nodig zijn voor terugbetaling.
Doel Onderzoek van de klacht, behandeling van kwaliteitsklachten, afhandeling van wettelijke/ vrijwillige garantie, uitoefening of verdediging van juridische aanspraken.
Rechtsgrond Artikel 6, lid 1, onder b), AVG – uitvoering van de overeenkomst (afhandeling);
Artikel 6, lid 1, onder c), AVG – wettelijke verplichting (indien van toepassing);
Artikel 6, lid 1, onder f), AVG – gerechtvaardigd belang (rechtsuitoefening, voorkomen van misbruik).
Bewaartermijn In de regel 1 jaar, tenzij wetgeving of de uitoefening/verdediging van een juridische aanspraak een langere bewaring noodzakelijk maakt.
Ontvangers De daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.; indien nodig de boekhouder/juridisch vertegenwoordiger.
4.7. Nieuwsbrief en direct marketing (indien u zich aanmeldt)
Verwerkte gegevens Naam (indien opgegeven), e-mailadres, feit en tijdstip van aanmelding, feit van afmelding.
Doel Verzenden van marketingberichten en informatie aan de abonnee.
Rechtsgrond Artikel 6, lid 1, onder a), AVG – toestemming. Toestemming kan te allen tijde worden ingetrokken (afmelding).
Bewaartermijn Tot het intrekken van de toestemming (afmelding).
Ontvangers [Indien er een nieuwsbriefdienst wordt gebruikt: IN TE VULLEN – naam van de dienstverlener, als verwerker].
4.8. Cookies en vergelijkbare technologieën
De website kan cookies gebruiken die noodzakelijk zijn voor de werking, en – afhankelijk van de instellingen – ook cookies voor statistische en marketingdoeleinden. Voor het gebruik van niet-noodzakelijke cookies vraagt de website om toestemming (artikel 6, lid 1, onder a), AVG).
Noodzakelijke cookies: voor de basiswerking van de website (rechtsgrond: gerechtvaardigd belang / levering van de dienst).
Voorkeurscookies: onthouden van instellingen (rechtsgrond: toestemming, indien niet noodzakelijk).
Statistische cookies: meting van bezoekersaantallen (rechtsgrond: toestemming).
Marketingcookies: gerichte advertenties (rechtsgrond: toestemming).
De levensduur van cookies hangt af van het type cookie (tot het einde van de sessie of voor een bepaalde periode). U kunt de instellingen te allen tijde wijzigen via de cookiebeheerinterface van de website.
4.9. Verplichte gegevensverstrekking
Zonder de verstrekking van de gegevens die nodig zijn voor de uitvoering van de overeenkomst (met name naam, aflever- en factuurgegevens, contactgegevens) kan PharmaRosa Kft. de bestelling niet uitvoeren.
5. Doorgifte van gegevens buiten de EU
PharmaRosa Kft. verwerkt persoonsgegevens in de eerste plaats binnen de Europese Economische Ruimte (EER). Sommige dienstverleners (met name online betalingsdienstverleners) kunnen echter vanwege de aard van hun activiteiten gegevens doorgeven aan landen buiten de EER. In dergelijke gevallen passen de dienstverleners passende waarborgen toe (bijv. een adequaatheidsbesluit, standaardbepalingen inzake gegevensbescherming) overeenkomstig hoofdstuk V van de AVG.
6. Geautomatiseerde besluitvorming en profilering
PharmaRosa Kft. past bij het exploiteren van de webwinkel geen besluitvorming toe die uitsluitend is gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor de betrokkene heeft of hem op soortgelijke wijze in aanmerkelijke mate treft (artikel 22 AVG).
7. Rechten van betrokkenen
Betrokkenen hebben op grond van de AVG in het bijzonder de volgende rechten:
- Recht op inzage (artikel 15 AVG)
- Recht op rectificatie (artikel 16 AVG)
- Recht op gegevenswissing – “recht op vergetelheid” (artikel 17 AVG)
- Recht op beperking van de verwerking (artikel 18 AVG)
- Recht op overdraagbaarheid van gegevens (artikel 20 AVG)
- Recht van bezwaar (artikel 21 AVG)
- Intrekking van toestemming (indien de verwerking op toestemming berust)
U kunt uw verzoek aan PharmaRosa Kft. indienen via het volgende contactadres: [email protected]. PharmaRosa Kft. verstrekt zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst van het verzoek informatie over de maatregelen die zijn genomen (artikel 12, lid 3, AVG).
8. Rechtsmiddelen, toezichthoudende autoriteit (AP)
Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit of een beroep in te stellen bij de rechter.
Autoriteit Persoonsgegevens (AP – Nederland, nationale autoriteit voor gegevensbescherming)
Bezoekadres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
Postadres: Postbus 93374, 2509 AJ Den Haag, Nederland
Telefoon (algemeen): +31 (0)70 888 85 00
Fax: +31 (0)88 071 21 40
E-mail: [email protected]
Online contact / afspraken: via het contactformulier dat beschikbaar is op de website van de Nederlandse toezichthoudende autoriteit.
9. Gegevensbeveiliging
PharmaRosa Kft. streeft met passende technische en organisatorische maatregelen naar beveiliging van persoonsgegevens (met name tegen onbevoegde toegang, wijziging, openbaarmaking, vernietiging of verlies). De toegang is beperkt tot de personen voor wie dit noodzakelijk is; de bescherming en het beheer van de systemen worden ondersteund door de hosting- en IT-dienstverleners.
10. Wijziging van de verklaring
PharmaRosa Kft. is gerechtigd deze verklaring eenzijdig te wijzigen. De wijziging wordt van kracht door publicatie op de website. Wij verzoeken u de verklaring van tijd tot tijd door te nemen.