Van kracht vanaf: 28.12.2025.
Deze verklaring geeft informatie over de verwerking van persoonsgegevens tijdens het bezoeken van de webshop (pharmarosa.com) en tijdens aankopen in de webshop, op basis van de artikelen 13–14 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG).
Snelle navigatie
1. Gegevens van de verwerkingsverantwoordelijke
2. Verwerkers en ontvangers
3. Toepasselijke wetgeving
4. Details van de verwerkingen
5. Gegevensdoorgifte buiten de EU
6. Geautomatiseerde besluitvorming
7. Rechten van betrokkenen
8. Rechtsmiddelen (AP)
9. Gegevensbeveiliging
10. Wijziging van de verklaring
1. Gegevens van de verwerkingsverantwoordelijke
Bedrijfsnaam PharmaRosa Kft.
Zetel 1188 Budapest, Ültetvény utca 8.
Handelsregisternummer 01-09-717479
Btw-nummer 13075314-2-43
Webshop pharmarosa.com
E-mail (privacycontact) [email protected]
Telefoon +36 1 287 6380
Vooruitbetaling (IBAN) HU81 1171 8000 2990 1254 0000 0000
Het aanstellen van een functionaris voor gegevensbescherming is voor PharmaRosa Kft. in de regel niet verplicht (art. 37 AVG), voor zover de wettelijke voorwaarden niet zijn vervuld. Met vragen over gegevensbescherming kunt u terecht via de bovenstaande contactgegevens.
2. Verwerkers en ontvangers
Voor het exploiteren van de webshop en het uitvoeren van de overeenkomst kan PharmaRosa Kft. gebruikmaken van verwerkers en kunnen bepaalde dienstverleners binnen hun eigen activiteiten als zelfstandige verwerkingsverantwoordelijken optreden. De doorgifte is in alle gevallen beperkt tot de noodzakelijke gegevens (art. 5, lid 1, onder c, AVG – gegevensminimalisatie).
2.1. Hostingprovider (verwerker)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Handelsregisternummer: 13-09-135413
Btw-nummer: 12437164-2-13
2.2. Facturatie (verwerker)
Számlázz.hu (aanbieder van het facturatiesysteem: KBOSS.hu Kft.)
Zetel: 1031 Budapest, Záhony utca 7.
Handelsregisternummer: 01-09-303201
Btw-nummer: 13421739-2-41
2.3. Levering (verwerker / ontvanger)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Zetel: 2351 Alsónémedi, GLS Európa u. 2.
Handelsregisternummer: 13-09-111755
Btw-nummer: 12369410-2-44
2.4. Betaling (doorgaans zelfstandige verwerkingsverantwoordelijken)
Bij kaartbetalingen en online betalingen verwerken de betaaldienstverleners de voor de betaling noodzakelijke gegevens volgens hun eigen privacyvoorwaarden, doorgaans als zelfstandige verwerkingsverantwoordelijken. PharmaRosa Kft. slaat geen kaartgegevens op en heeft daar geen toegang toe.
Worldline – aanbieder van kaartbetalingen (Worldline-dienst)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Toepasselijke wetgeving
Verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG)
Wet CXII van 2011 inzake het recht op informatie zelfbeschikking en de vrijheid van informatie (Infotv.)
Wet CVIII van 2001 inzake elektronische handelsdiensten (Eker. tv.)
Wet V van 2013 inzake het Burgerlijk Wetboek (Ptk.)
Wet C van 2000 inzake de boekhouding (in het bijzonder bewaarplichten)
4. Details van de verwerkingen
Hieronder worden het doel, de rechtsgrondslag, de categorieën gegevens, de ontvangers en de bewaartermijn (of de criteria voor de bepaling ervan) van de afzonderlijke gegevensverwerkingen uiteengezet.
4.1. Bezoek aan de website (serverlogs, technische gegevens)
Verwerkte gegevens IP-adres, tijdstip van bezoek, browser- en apparaatgegevens (user agent), technische identificatoren, loggegevens.
Doel Exploitatie van de website, beveiliging, voorkomen van misbruik, foutopsporing, waarborging van de kwaliteit van de dienst.
Rechtsgrondslag Art. 6, lid 1, onder f, AVG – gerechtvaardigd belang (IT-beveiliging en waarborging van de werking).
Bewaring Voor de periode die nodig is voor de doeleinden van IT-beveiliging en foutopsporing, of tot de afronding van het onderzoek van een incident.
Ontvangers Hostingprovider (NETTESZT Informatikai Kft.) en de daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.
4.2. Plaatsen van een bestelling en uitvoering van de overeenkomst
Verwerkte gegevens Naam, factuuradres, afleveradres, e-mailadres, telefoonnummer, bestelinformatie, bestelnummer, inhoud van de communicatie.
Doel Verwerken van de bestelling, bevestiging, uitvoering, contact, klanteninformatie.
Rechtsgrondslag Art. 6, lid 1, onder b, AVG – sluiten en uitvoeren van de overeenkomst.
Bewaring Voor de periode die nodig is voor de uitvoering van de overeenkomst, alsmede voor de periode die nodig is voor het doen gelden van civielrechtelijke aanspraken en voor de in de boekhoudwetgeving vastgelegde termijn (voor factuurgegevens, zie punt 4.3).
Ontvangers Leveringsdienst (GLS) voor de gegevens die nodig zijn voor de bezorging; facturatiesysteem (Számlázz.hu) voor de gegevens die nodig zijn voor het uitreiken van de factuur.
4.3. Facturatie en boekhouding
Verwerkte gegevens Naam, factuuradres, aankoopgegevens, factuur- en bewijsstukgegevens.
Doel Uitgifte van facturen, nakoming van boekhoudkundige en fiscale verplichtingen.
Rechtsgrondslag Art. 6, lid 1, onder c, AVG – nakoming van een wettelijke verplichting (in het bijzonder de boekhoudregels).
Bewaring Bewaring van boekhoudkundige bescheiden: ten minste 8 jaar volgens de toepasselijke voorschriften.
Ontvangers Aanbieder van het facturatiesysteem (Számlázz.hu / KBOSS.hu Kft.), boekhouder (indien van toepassing).
4.4. Verwerking van betalingen (Worldline, PayPal)
Verwerkte gegevens Transactie-identificatoren, betalingsstatus, aan de betaling gerelateerde bestelgegevens op orderniveau. PharmaRosa Kft. verwerkt geen kaartgegevens.
Doel Afhandeling van betalingen, bevestiging, terugbetaling, financiële administratie.
Rechtsgrondslag Art. 6, lid 1, onder b, AVG – uitvoering van de overeenkomst; art. 6, lid 1, onder c, AVG – wettelijke verplichtingen.
Bewaring Voor de periode die nodig is voor financiële en boekhoudkundige verplichtingen en voor de behandeling van juridische aanspraken.
Ontvangers Worldline en/of PayPal (afhankelijk van de gekozen betaalmethode), voor de gegevens die nodig zijn voor de afhandeling van de betaling.
4.5. Levering en pakketbezorging
Verwerkte gegevens Naam, afleveradres, telefoonnummer, e-mailadres, pakketgegevens.
Doel Thuisbezorging, pakkettracking, bezorgmeldingen.
Rechtsgrondslag Art. 6, lid 1, onder b, AVG – uitvoering van de overeenkomst.
Bewaring Tot de afronding van de bezorging, alsmede voor de periode die nodig is voor de daarmee samenhangende administratie/rechtsvordering.
Ontvangers GLS voor de gegevens die nodig zijn voor de bezorging.
4.6. Klantenservice, klachtenbehandeling, kwaliteitsklachten, garantieafhandeling
Verwerkte gegevens Naam, contactgegevens, inhoud van de klacht/het bezwaar, bestelnummer of factuurgegevens, door de betrokkene toegezonden foto’s (bijv. over de staat van de plant, het etiket, de verpakking), bankrekeninggegevens die nodig zijn voor terugbetaling.
Doel Onderzoek van klachten, behandeling van kwaliteitsbezwaren, afhandeling van wettelijke/vrijwillige garantie, doen gelden of verdedigen van juridische aanspraken.
Rechtsgrondslag Art. 6, lid 1, onder b, AVG – uitvoering van de overeenkomst (afhandeling);
Art. 6, lid 1, onder c, AVG – wettelijke verplichting (indien van toepassing);
Art. 6, lid 1, onder f, AVG – gerechtvaardigd belang (rechtsvordering, voorkomen van misbruik).
Bewaring In de regel 1 jaar, tenzij een wettelijke bepaling of het doen gelden/beschermen van een juridische aanspraak een langere bewaring noodzakelijk maakt.
Ontvangers De daartoe gemachtigde medewerkers/partners van PharmaRosa Kft.; indien nodig de boekhouder/juridisch vertegenwoordiger.
4.7. Nieuwsbrief en direct marketing (indien u zich aanmeldt)
Verwerkte gegevens Naam (indien opgegeven), e-mailadres, het feit en tijdstip van inschrijving, het feit van uitschrijving.
Doel Verzenden van marketingberichten en informatie aan de abonnee.
Rechtsgrondslag Art. 6, lid 1, onder a, AVG – toestemming. Toestemming kan te allen tijde worden ingetrokken (uitschrijving).
Bewaring Tot het intrekken van de toestemming (tot uitschrijving).
Ontvangers [Indien er een nieuwsbriefdienst wordt gebruikt: IN TE VULLEN – naam van de dienstverlener, als verwerker].
4.8. Cookies en vergelijkbare technologieën
De website kan cookies gebruiken die noodzakelijk zijn voor de werking, en – afhankelijk van de instellingen – ook cookies voor statistische en marketingdoeleinden. Voor het gebruik van niet-noodzakelijke cookies vraagt de website om toestemming (art. 6, lid 1, onder a, AVG).
Noodzakelijke cookies: voor de basiswerking van de website (rechtsgrondslag: gerechtvaardigd belang / levering van de dienst).
Voorkeurscookies: het onthouden van instellingen (rechtsgrondslag: toestemming, indien niet noodzakelijk).
Statistische cookies: meting van bezoekersaantallen (rechtsgrondslag: toestemming).
Marketingcookies: gerichte advertenties (rechtsgrondslag: toestemming).
De levensduur van cookies hangt af van het type cookie (tot het einde van de sessie of voor een bepaalde periode). U kunt de instellingen te allen tijde wijzigen in de cookiebeheerinterface van de website.
4.9. Verplichte gegevensverstrekking
Zonder de gegevens die nodig zijn voor de uitvoering van de overeenkomst (in het bijzonder naam, aflever- en factuurgegevens, contactgegevens) kan PharmaRosa Kft. de bestelling niet uitvoeren.
5. Gegevensdoorgifte buiten de EU
PharmaRosa Kft. verwerkt persoonsgegevens in de eerste plaats binnen de Europese Economische Ruimte (EER). Bepaalde dienstverleners (met name online betaaldienstverleners) kunnen echter op grond van hun bedrijfsvoering gegevens doorgeven aan landen buiten de EER. In dergelijke gevallen kunnen de dienstverleners passende waarborgen toepassen (bijv. adequaatheidsbesluit, standaardcontractbepalingen) overeenkomstig hoofdstuk V van de AVG.
6. Geautomatiseerde besluitvorming en profilering
Bij de exploitatie van de webshop past PharmaRosa Kft. geen uitsluitend op geautomatiseerde verwerking gebaseerde besluitvorming toe die rechtsgevolgen voor de betrokkene heeft of hem op vergelijkbare wijze in aanzienlijke mate treft (art. 22 AVG).
7. Rechten van betrokkenen
De betrokkene heeft op grond van de AVG in het bijzonder de volgende rechten:
Recht op inzage (art. 15 AVG)
Recht op rectificatie (art. 16 AVG)
Recht op gegevenswissing – “recht op vergetelheid” (art. 17 AVG)
Recht op beperking van de verwerking (art. 18 AVG)
Recht op gegevensoverdraagbaarheid (art. 20 AVG)
Recht van bezwaar (art. 21 AVG)
Intrekking van toestemming (indien de verwerking op toestemming berust)
U kunt uw verzoek aan PharmaRosa Kft. indienen via het volgende contactadres: [email protected]. PharmaRosa Kft. verstrekt zonder onredelijke vertraging en uiterlijk binnen één maand na ontvangst van het verzoek informatie over de genomen maatregelen (art. 12, lid 3, AVG).
8. Rechtsmiddelen, toezichthoudende autoriteit (AP)
Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG, heeft u het recht een klacht in te dienen bij de toezichthoudende autoriteit en/of naar de rechter te stappen.
Autoriteit Persoonsgegevens (AP – Nederland, nationale gegevensbeschermingsautoriteit)
Bezoekadres: Hoge Nieuwstraat 8, 2514 EL Den Haag, Nederland
Postadres: Postbus 93374, 2509 AJ Den Haag, Nederland
Telefoon (algemeen): +31 (0)70 888 85 00
Fax: +31 (0)88 071 21 40
E-mail: [email protected]
Online contact / afspraken: via het contactformulier op de website van de Nederlandse toezichthoudende autoriteit.
9. Gegevensbeveiliging
PharmaRosa Kft. streeft met passende technische en organisatorische maatregelen naar de beveiliging van persoonsgegevens (in het bijzonder tegen ongeoorloofde toegang, wijziging, openbaarmaking, vernietiging of verlies). De toegang is beperkt tot de personen voor wie dit nodig is; de bescherming en het beheer van de systemen worden ondersteund door hosting- en IT-dienstverleners.
10. Wijziging van de verklaring
PharmaRosa Kft. is gerechtigd deze verklaring eenzijdig te wijzigen. De wijziging treedt in werking door publicatie op de website. Wij verzoeken u de verklaring van tijd tot tijd opnieuw door te nemen.