Obowiązuje od: 28.12.2025 r.
Niniejsza informacja dotyczy przetwarzania danych osobowych podczas odwiedzania sklepu internetowego (pharmarosa.com) oraz dokonywania w nim zakupów, zgodnie z art. 13–14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Szybka nawigacja
1. Dane administratora
2. Podmioty przetwarzające i odbiorcy danych
3. Obowiązujące przepisy prawa
4. Szczegóły poszczególnych operacji przetwarzania danych
5. Przekazywanie danych poza UE
6. Zautomatyzowane podejmowanie decyzji
7. Prawa osoby, której dane dotyczą
8. Środki ochrony prawnej (organ nadzorczy)
9. Bezpieczeństwo danych
10. Zmiana niniejszej informacji
1. Dane administratora danych
Nazwa firmy PharmaRosa Kft.
Siedziba 1188 Budapest, Ültetvény utca 8.
Numer w rejestrze handlowym 01-09-717479
Numer identyfikacji podatkowej 13075314-2-43
Sklep internetowy pharmarosa.com
E-mail (kontakt w sprawach ochrony danych) [email protected]
Telefon +36 1 287 6380
Przedpłata (IBAN) HU81 1171 8000 2990 1254 0000 0000
Wyznaczenie inspektora ochrony danych w przypadku PharmaRosa Kft. co do zasady nie jest obowiązkowe (art. 37 RODO), o ile nie zachodzą ustawowe przesłanki. W sprawach związanych z ochroną danych osobowych oczekujemy na Pana/Pani zapytania pod powyższymi danymi kontaktowymi.
2. Podmioty przetwarzające i odbiorcy danych
W celu obsługi sklepu internetowego i realizacji umowy PharmaRosa Kft. może korzystać z podmiotów przetwarzających dane, a niektórzy usługodawcy mogą działać jako samodzielni administratorzy w zakresie swojej działalności. Przekazywanie danych jest w każdym przypadku ograniczone do niezbędnego zakresu (art. 5 ust. 1 lit. c RODO – minimalizacja danych).
2.1. Dostawca hostingu (podmiot przetwarzający)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Numer w rejestrze handlowym: 13-09-135413
Numer identyfikacji podatkowej: 12437164-2-13
2.2. Wystawianie faktur (podmiot przetwarzający)
Számlázz.hu (dostawca systemu do wystawiania faktur: KBOSS.hu Kft.)
Siedziba: 1031 Budapest, Záhony utca 7.
Numer w rejestrze handlowym: 01-09-303201
Numer identyfikacji podatkowej: 13421739-2-41
2.3. Dostawa (podmiot przetwarzający / odbiorca danych)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Siedziba: 2351 Alsónémedi, GLS Európa u. 2.
Numer w rejestrze handlowym: 13-09-111755
Numer identyfikacji podatkowej: 12369410-2-44
2.4. Płatność (z reguły samodzielni administratorzy danych)
W przypadku płatności kartą i płatności online dostawcy usług płatniczych przetwarzają dane niezbędne do realizacji płatności zgodnie z własnymi warunkami ochrony danych, z reguły działając jako samodzielni administratorzy danych. PharmaRosa Kft. nie przechowuje danych kart płatniczych i nie ma do nich dostępu.
Worldline – dostawca usługi płatności kartą (usługa Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Obowiązujące przepisy prawa
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
Ustawa nr CXII z 2011 r. o prawie do samostanowienia informacyjnego i o wolności informacji (Infotv.)
Ustawa nr CVIII z 2001 r. o świadczeniu usług drogą elektroniczną (Eker. tv.)
Ustawa nr V z 2013 r. – Kodeks cywilny (Ptk.)
Ustawa nr C z 2000 r. o rachunkowości (w szczególności obowiązki w zakresie przechowywania dokumentów)
4. Szczegóły poszczególnych operacji przetwarzania danych
Poniżej przedstawiamy cel i podstawę prawną poszczególnych operacji przetwarzania danych, zakres przetwarzanych danych, odbiorców oraz okres przechowywania danych (lub kryteria jego ustalenia).
4.1. Odwiedziny strony internetowej (logi serwera, dane techniczne)
Przetwarzane dane Adres IP, data i godzina wizyty, informacje o przeglądarce i urządzeniu (user agent), identyfikatory techniczne, dane dziennika.
Cel Funkcjonowanie strony internetowej, bezpieczeństwo, zapobieganie nadużyciom, usuwanie błędów, zapewnienie jakości usług.
Podstawa prawna Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (zapewnienie bezpieczeństwa IT i sprawnego działania).
Okres przechowywania Przez okres niezbędny do osiągnięcia celów związanych z bezpieczeństwem IT i usuwaniem błędów lub do czasu zakończenia postępowania wyjaśniającego w przypadku incydentu.
Odbiorcy Dostawca hostingu (NETTESZT Informatikai Kft.) oraz upoważnieni pracownicy/partnerzy PharmaRosa Kft.
4.2. Złożenie zamówienia i realizacja umowy
Przetwarzane dane Imię i nazwisko, adres do faktury, adres dostawy, adres e-mail, numer telefonu, treść zamówienia, numer zamówienia, treść korespondencji.
Cel Przetworzenie zamówienia, potwierdzenie, realizacja, kontakt, informowanie klienta.
Podstawa prawna Art. 6 ust. 1 lit. b RODO – zawarcie i realizacja umowy.
Okres przechowywania Przez okres niezbędny do realizacji umowy, a następnie przez okres dochodzenia roszczeń cywilnoprawnych oraz przez okres wynikający z przepisów rachunkowych (w przypadku danych na fakturach patrz pkt 4.3).
Odbiorcy Dostawca usług dostawy (GLS) w zakresie danych niezbędnych do doręczenia; system do wystawiania faktur (Számlázz.hu) w zakresie danych niezbędnych do wystawienia faktury.
4.3. Wystawianie faktur i księgowość
Przetwarzane dane Imię i nazwisko, adres do faktury, dane o zakupie, dane z faktur i dowodów księgowych.
Cel Wystawienie faktury, spełnienie obowiązków wynikających z przepisów rachunkowych i podatkowych.
Podstawa prawna Art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (w szczególności wynikającego z przepisów o rachunkowości).
Okres przechowywania Przechowywanie dokumentów księgowych: co najmniej 8 lat, zgodnie z obowiązującymi przepisami.
Odbiorcy Dostawca systemu do wystawiania faktur (Számlázz.hu / KBOSS.hu Kft.), biuro rachunkowe (jeśli jest stosowane).
4.4. Obsługa płatności (Worldline, PayPal)
Przetwarzane dane Identyfikatory transakcji, status płatności, dane dotyczące zamówienia związane z płatnością. PharmaRosa Kft. nie przetwarza danych kart płatniczych.
Cel Realizacja płatności, potwierdzenie, zwrot środków, administracja finansowa.
Podstawa prawna Art. 6 ust. 1 lit. b RODO – realizacja umowy; art. 6 ust. 1 lit. c RODO – spełnienie obowiązków prawnych.
Okres przechowywania Przez okres niezbędny do wypełnienia obowiązków finansowych i rachunkowych oraz obsługi roszczeń prawnych.
Odbiorcy Worldline i/lub PayPal (w zależności od wybranej metody płatności), w zakresie danych niezbędnych do realizacji płatności.
4.5. Dostawa i doręczenie przesyłki
Przetwarzane dane Imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, dane przesyłki.
Cel Dostawa do domu, śledzenie przesyłki, powiadomienia o doręczeniu.
Podstawa prawna Art. 6 ust. 1 lit. b RODO – realizacja umowy.
Okres przechowywania Do czasu zakończenia procesu doręczenia oraz przez okres niezbędny do powiązanych czynności administracyjnych/dochodziwania roszczeń.
Odbiorcy GLS w zakresie danych niezbędnych do doręczenia.
4.6. Obsługa klienta, rozpatrywanie reklamacji, zgłoszeń jakościowych, obsługa gwarancji
Przetwarzane dane Imię i nazwisko, dane kontaktowe, treść reklamacji/zgłoszenia, numer zamówienia lub dane z faktury, zdjęcia przesłane przez osobę, której dane dotyczą (np. stan rośliny, etykieta, opakowanie), dane rachunku bankowego niezbędne do zwrotu środków.
Cel Rozpatrzenie reklamacji, obsługa zgłoszeń jakościowych, realizacja uprawnień z tytułu rękojmi/dobrowolnej gwarancji, dochodzenie lub obrona roszczeń prawnych.
Podstawa prawna Art. 6 ust. 1 lit. b RODO – realizacja umowy (obsługa spraw);
Art. 6 ust. 1 lit. c RODO – obowiązek prawny (jeśli ma zastosowanie);
Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (dochodzenie roszczeń, zapobieganie nadużyciom).
Okres przechowywania Co do zasady 1 rok, chyba że przepisy prawa lub dochodzenie/obrona roszczeń uzasadniają dłuższy okres przechowywania.
Odbiorcy Upoważnieni pracownicy/partnerzy PharmaRosa Kft.; w razie potrzeby biuro rachunkowe/przedstawiciel prawny.
4.7. Newsletter i marketing bezpośredni (w przypadku zapisania się)
Przetwarzane dane Imię i nazwisko (jeśli zostanie podane), adres e-mail, fakt i data zapisania się, fakt wypisania się.
Cel Wysyłanie komunikatów marketingowych i informacji do subskrybentów.
Podstawa prawna Art. 6 ust. 1 lit. a RODO – zgoda. Zgodę można w każdej chwili wycofać (wypisanie się).
Okres przechowywania Do momentu wycofania zgody (wypisania się).
Odbiorcy [Jeśli używany jest system mailingowy: DO UZUPEŁNIENIA – nazwa usługodawcy, jako podmiotu przetwarzającego].
4.8. Pliki cookie i podobne technologie
Strona internetowa może wykorzystywać niezbędne pliki cookie do swojego funkcjonowania, a ponadto – w zależności od ustawień – również pliki cookie statystyczne i marketingowe. W przypadku stosowania plików cookie, które nie są niezbędne, strona internetowa zwraca się o wyrażenie zgody (art. 6 ust. 1 lit. a RODO).
Niezbędne pliki cookie: dla podstawowego funkcjonowania strony (podstawa prawna: prawnie uzasadniony interes / świadczenie usługi).
Pliki cookie preferencji: zapamiętywanie ustawień (podstawa prawna: zgoda, jeśli nie są niezbędne).
Pliki cookie statystyczne: pomiary odwiedzin (podstawa prawna: zgoda).
Pliki cookie marketingowe: reklamy ukierunkowane (podstawa prawna: zgoda).
Okres ważności plików cookie zależy od ich rodzaju (do końca sesji lub przez określony czas). Ustawienia można w każdej chwili zmienić w panelu zarządzania plikami cookie na stronie internetowej.
4.9. Obowiązek podania danych
Bez podania danych niezbędnych do realizacji umowy (w szczególności imienia i nazwiska, danych do dostawy i faktury, danych kontaktowych) PharmaRosa Kft. nie jest w stanie zrealizować zamówienia.
5. Przekazywanie danych poza UE
PharmaRosa Kft. co do zasady przetwarza dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednakże niektórzy usługodawcy (w szczególności dostawcy usług płatności online) z uwagi na swoją działalność mogą przekazywać dane również do państw spoza EOG. W takich przypadkach usługodawcy mogą stosować odpowiednie zabezpieczenia (np. decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne) zgodnie z rozdziałem V RODO.
6. Zautomatyzowane podejmowanie decyzji i profilowanie
PharmaRosa Kft. w ramach funkcjonowania sklepu internetowego nie podejmuje decyzji wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały (art. 22 RODO).
7. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługują w szczególności następujące prawa na mocy RODO:
Prawo dostępu do danych (art. 15 RODO)
Prawo do sprostowania danych (art. 16 RODO)
Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO)
Prawo do ograniczenia przetwarzania danych (art. 18 RODO)
Prawo do przenoszenia danych (art. 20 RODO)
Prawo do sprzeciwu (art. 21 RODO)
Prawo do wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody)
Wniosek może Pan/Pani złożyć do PharmaRosa Kft. za pośrednictwem następującego adresu kontaktowego: [email protected]. PharmaRosa Kft. bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od otrzymania wniosku, udzieli informacji o podjętych działaniach (art. 12 ust. 3 RODO).
8. Środki ochrony prawnej, organ nadzorczy
Jeżeli uważa Pan/Pani, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO, ma Pan/Pani prawo wnieść skargę do organu nadzorczego oraz wystąpić na drogę sądową.
Prezes Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska
Telefon: +48 22 531 03 00
Faks: +48 22 243 05 69
E-mail: [email protected]
Infolinia: 606 950 000 (dni robocze 10:00–14:00)
Elektroniczna skrzynka podawcza (ePUAP): /UODO/SkrytkaESP
9. Bezpieczeństwo danych
PharmaRosa Kft. dąży do zapewnienia bezpieczeństwa danych osobowych poprzez odpowiednie środki techniczne i organizacyjne (w szczególności przeciwko nieuprawnionemu dostępowi, zmianie, ujawnieniu, zniszczeniu, utracie danych). Dostęp jest ograniczony do osób, dla których jest to niezbędne; ochronę i utrzymanie systemów wspierają dostawcy usług hostingowych i IT.
10. Zmiana niniejszej informacji
PharmaRosa Kft. jest uprawniona do jednostronnej zmiany niniejszej informacji. Zmiany wchodzą w życie z chwilą opublikowania ich na stronie internetowej. Prosimy o okresowe zapoznawanie się z treścią niniejszej informacji.