Geldig vanaf: 28.12.2025.
Deze informatie betreft de verwerking van persoonsgegevens tijdens het bezoeken van de webwinkel (pharmarosa.com) en het winkelen in de webwinkel, op basis van artikelen 13–14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG).
Snelle navigatie
1. Gegevens van de verwerkingsverantwoordelijke
2. Verwerkers en ontvangers
3. Toepasselijke wetgeving
4. Details van de verwerkingen
5. Doorgifte van gegevens buiten de EU
6. Geautomatiseerde besluitvorming
7. Rechten van betrokkenen
8. Rechtsmiddelen (AP)
9. Gegevensbeveiliging
10. Wijziging van deze informatie
1. Gegevens van de verwerkingsverantwoordelijke
Bedrijfsnaam PharmaRosa Kft.
Zetel 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Btw-nummer 13075314-2-43
Webwinkel pharmarosa.com
E-mail (contactpersoon gegevensbescherming) [email protected]
Telefoon +36 1 287 6380
Vooruitbetaling (IBAN) HU81 1171 8000 2990 1254 0000 0000
De aanwijzing van een functionaris voor gegevensbescherming is in het geval van PharmaRosa Kft. in de regel niet verplicht (artikel 37 AVG), voor zover niet aan de wettelijke voorwaarden wordt voldaan. Voor vragen over gegevensbescherming kunt u contact met ons opnemen via bovenstaande contactgegevens.
2. Verwerkers en ontvangers
Voor de exploitatie van de webwinkel en de uitvoering van de overeenkomst kan PharmaRosa Kft. gebruikmaken van verwerkers, en bepaalde dienstverleners kunnen in het kader van hun eigen activiteiten als zelfstandige verwerkingsverantwoordelijken optreden. De doorgifte is in alle gevallen beperkt tot de noodzakelijke gegevens (artikel 5, lid 1, onder c) AVG – gegevensminimalisatie).
2.1. Hostingprovider (verwerker)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Btw-nummer: 12437164-2-13
2.2. Facturatie (verwerker)
Számlázz.hu (dienstverlener van het facturatiesysteem: KBOSS.hu Kft.)
Zetel: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Btw-nummer: 13421739-2-41
2.3. Bezorging (verwerker / ontvanger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Zetel: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Btw-nummer: 12369410-2-44
2.4. Betaling (doorgaans zelfstandige verwerkingsverantwoordelijken)
Bij betaling met bankkaart en online betaling verwerken de betaaldienstverleners de gegevens die nodig zijn voor de afhandeling van de betaling volgens hun eigen voorwaarden voor gegevensbescherming, doorgaans als zelfstandige verwerkingsverantwoordelijken. PharmaRosa Kft. slaat geen bankkaartgegevens op en heeft daar geen toegang toe.
Worldline – dienstverlener voor betalingen met bankkaart (Worldline-dienst)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Toepasselijke wetgeving
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG)
Wet CXII van 2011 inzake het recht op informatie zelfbeschikking en de vrijheid van informatie (Infotv.)
Wet CVIII van 2001 inzake elektronische handelsdiensten (Eker. tv.)
Wet V van 2013 inzake het Burgerlijk Wetboek (Ptk.)
Wet C van 2000 inzake de boekhouding (in het bijzonder de bewaarplichten)
4. Details van de verwerkingen
Hieronder beschrijven wij het doel en de rechtsgrond van de afzonderlijke verwerkingen, de categorieën van verwerkte gegevens, de ontvangers, evenals de bewaartermijn (of het criterium voor de bepaling daarvan).
4.1. Bezoek aan de website (serverlogs, technische gegevens)
Verwerkte gegevens IP-adres, tijdstip van bezoek, browser- en apparaatinformatie (user agent), technische identificatoren, loggegevens.
Doel Exploitatie van de website, beveiliging, preventie van misbruik, foutopsporing, waarborging van de kwaliteit van de dienstverlening.
Rechtsgrond Artikel 6, lid 1, onder f) AVG – gerechtvaardigd belang (waarborging van IT-beveiliging en werking).
Bewaring Gedurende de periode die nodig is voor IT-beveiligings- en foutopsporingsdoeleinden, respectievelijk tot het onderzoek van incidenten is afgerond.
Ontvangers Hostingprovider (NETTESZT Informatikai Kft.) en de daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.
4.2. Plaatsen van een bestelling en uitvoering van de overeenkomst
Verwerkte gegevens Naam, factuuradres, afleveradres, e-mailadres, telefoonnummer, bestelinformatie, bestelreferentie, inhoud van de communicatie.
Doel Verwerken van de bestelling, bevestiging, uitvoering, communicatie, klanteninformatie.
Rechtsgrond Artikel 6, lid 1, onder b) AVG – sluiting en uitvoering van de overeenkomst.
Bewaring Gedurende de periode die nodig is voor de uitvoering van de overeenkomst en voor de tijd die is afgestemd op de handhaving van civielrechtelijke aanspraken, alsmede gedurende de periode volgens de boekhoudkundige verplichtingen (voor factuurgegevens zie punt 4.3).
Ontvangers Bezorgdienst (GLS) voor de gegevens die nodig zijn voor aflevering; facturatiesysteem (Számlázz.hu) voor de gegevens die nodig zijn voor het opstellen van de factuur.
4.3. Facturatie en boekhouding
Verwerkte gegevens Naam, factuuradres, aankoopgegevens, factuur- en bewijsgegevens.
Doel Uitgifte van facturen, nakoming van boekhoudkundige en fiscale verplichtingen.
Rechtsgrond Artikel 6, lid 1, onder c) AVG – nakoming van een wettelijke verplichting (met name de boekhoudregels).
Bewaring Bewaring van boekingsbescheiden: ten minste 8 jaar volgens de toepasselijke regels.
Ontvangers Dienstverlener facturatiesysteem (Számlázz.hu / KBOSS.hu Kft.), accountant (indien van toepassing).
4.4. Verwerking van betalingen (Worldline, PayPal)
Verwerkte gegevens Transactie-identificatoren, betalingsstatus, bestelgerelateerde gegevens op transactieniveau. PharmaRosa Kft. verwerkt geen bankkaartgegevens.
Doel Afhandeling van betalingen, bevestiging, terugbetaling, financiële administratie.
Rechtsgrond Artikel 6, lid 1, onder b) AVG – uitvoering van de overeenkomst; artikel 6, lid 1, onder c) AVG – wettelijke verplichtingen.
Bewaring Gedurende de periode die nodig is voor de financiële en boekhoudkundige verplichtingen en de afhandeling van juridische aanspraken.
Ontvangers Worldline en/of PayPal (afhankelijk van de gekozen betaalmethode), voor de gegevens die nodig zijn voor het afhandelen van de betaling.
4.5. Bezorging en pakketafhandeling
Verwerkte gegevens Naam, afleveradres, telefoonnummer, e-mailadres, pakketgegevens.
Doel Thuisbezorging, zendingstracering, bezorgmeldingen.
Rechtsgrond Artikel 6, lid 1, onder b) AVG – uitvoering van de overeenkomst.
Bewaring Tot de afronding van de bezorging, respectievelijk gedurende de periode die nodig is voor de daarmee samenhangende administratie / rechtsuitoefening.
Ontvangers GLS voor de gegevens die nodig zijn voor de bezorging.
4.6. Klantenservice, klachtenafhandeling, klachten over kwaliteit, garantieafhandeling
Verwerkte gegevens Naam, contactgegevens, inhoud van de klacht/het bezwaar, bestelreferentie of factuurgegevens, door de betrokkene toegezonden foto’s (bijv. over de toestand van de plant, het etiket, de verpakking), bankrekeninggegevens die nodig zijn voor terugbetaling.
Doel Onderzoek van klachten, behandeling van kwaliteitsklachten, afhandeling van wettelijke/ vrijwillige garantie, uitoefening of verdediging van juridische aanspraken.
Rechtsgrond Artikel 6, lid 1, onder b) AVG – uitvoering van de overeenkomst (afhandeling);
Artikel 6, lid 1, onder c) AVG – wettelijke verplichting (indien van toepassing);
Artikel 6, lid 1, onder f) AVG – gerechtvaardigd belang (rechtsuitoefening, preventie van misbruik).
Bewaring In de regel 1 jaar, tenzij een wettelijke bepaling of de uitoefening/verdediging van een juridische aanspraak langere bewaring noodzakelijk maakt.
Ontvangers De daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.; indien nodig accountant/juridisch vertegenwoordiger.
4.7. Nieuwsbrief en direct marketing (indien u zich aanmeldt)
Verwerkte gegevens Naam (indien opgegeven), e-mailadres, feit en tijdstip van aanmelding, feit van uitschrijving.
Doel Verzenden van marketingberichten en informatie aan de abonnee.
Rechtsgrond Artikel 6, lid 1, onder a) AVG – toestemming. Toestemming kan te allen tijde worden ingetrokken (uitschrijving).
Bewaring Tot intrekking van de toestemming (uitschrijving).
Ontvangers [Indien een nieuwsbriefdienst wordt gebruikt: IN TE VULLEN – naam van de dienstverlener, als verwerker].
4.8. Cookies en soortgelijke technologieën
De website kan cookies gebruiken die noodzakelijk zijn voor de werking, en – afhankelijk van de instellingen – ook cookies voor statistische en marketingdoeleinden. Voor het gebruik van niet-noodzakelijke cookies vraagt de website om toestemming (artikel 6, lid 1, onder a) AVG).
Noodzakelijke cookies: voor de basiswerking van de website (rechtsgrond: gerechtvaardigd belang / levering van de dienst).
Voorkeurscookies: het onthouden van instellingen (rechtsgrond: toestemming, indien niet noodzakelijk).
Statistische cookies: meting van bezoekersaantallen (rechtsgrond: toestemming).
Marketingcookies: gerichte advertenties (rechtsgrond: toestemming).
De levensduur van cookies hangt af van het type cookie (tot het einde van de sessie of voor een bepaalde periode). U kunt de instellingen op elk moment wijzigen via de cookiebeheerinterface van de website.
4.9. Verplichte gegevensverstrekking
Zonder het verstrekken van de gegevens die nodig zijn voor de uitvoering van de overeenkomst (in het bijzonder naam, aflever- en factuurgegevens, contactgegevens) kan PharmaRosa Kft. uw bestelling niet uitvoeren.
5. Doorgifte van gegevens buiten de EU
PharmaRosa Kft. verwerkt persoonsgegevens in de eerste plaats binnen de Europese Economische Ruimte (EER). Bepaalde dienstverleners (met name online betaaldienstverleners) kunnen vanwege hun werkwijze echter ook gegevens doorgeven aan landen buiten de EER. In dergelijke gevallen kunnen de dienstverleners passende waarborgen toepassen (bijv. een adequaatheidsbesluit, standaardcontractbepalingen) overeenkomstig hoofdstuk V van de AVG.
6. Geautomatiseerde besluitvorming en profilering
PharmaRosa Kft. neemt bij de exploitatie van de webwinkel geen besluiten die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor de betrokkene hebben of hem/haar in vergelijkbare mate aanzienlijk treffen (artikel 22 AVG).
7. Rechten van betrokkenen
De betrokkene heeft onder de AVG in het bijzonder de volgende rechten:
Recht op inzage (artikel 15 AVG)
Recht op rectificatie (artikel 16 AVG)
Recht op wissing – “recht om vergeten te worden” (artikel 17 AVG)
Recht op beperking van de verwerking (artikel 18 AVG)
Recht op gegevensoverdraagbaarheid (artikel 20 AVG)
Recht van bezwaar (artikel 21 AVG)
Intrekking van toestemming (indien de verwerking op toestemming berust)
U kunt uw verzoek indienen bij PharmaRosa Kft. via het volgende contactadres: [email protected]. PharmaRosa Kft. geeft zonder onredelijke vertraging, maar uiterlijk binnen één maand na ontvangst van het verzoek, informatie over de maatregelen die zijn genomen (artikel 12, lid 3 AVG).
8. Rechtsmiddelen, toezichthoudende autoriteit (AP)
Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG, hebt u het recht een klacht in te dienen bij de toezichthoudende autoriteit, alsook u tot de rechter te wenden.
Autoriteit Persoonsgegevens (AP – Nederland, nationale toezichthouder voor gegevensbescherming)
Bezoekadres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
Postadres: Postbus 93374, 2509 AJ Den Haag, Nederland
Telefoon (algemeen): +31 (0)70 888 85 00
Fax: +31 (0)88 071 21 40
E-mail: [email protected]
Online contact / afspraken: via het contactformulier op de website van de Nederlandse toezichthoudende autoriteit.
9. Gegevensbeveiliging
PharmaRosa Kft. streeft ernaar de veiligheid van persoonsgegevens te waarborgen met passende technische en organisatorische maatregelen (met name tegen ongeoorloofde toegang, wijziging, openbaarmaking, vernietiging en verlies). De toegang is beperkt tot de personen voor wie dit noodzakelijk is; het beheer en de beveiliging van de systemen worden ondersteund door de hosting- en IT-dienstverleners.
10. Wijziging van deze informatie
PharmaRosa Kft. is gerechtigd deze informatie eenzijdig te wijzigen. De wijziging wordt van kracht door publicatie op de website. Wij verzoeken u deze informatie van tijd tot tijd te bekijken.