Účinné od: 28. 12. 2025.
Toto oznámenie poskytuje informácie o spracúvaní osobných údajov, ku ktorému dochádza pri návšteve internetového obchodu (pharmarosa.com) a pri nákupe v internetovom obchode, na základe článkov 13 – 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
Rýchla navigácia
1. Údaje prevádzkovateľa
2. Sprostredkovatelia a príjemcovia
3. Uplatniteľné právne predpisy
4. Podrobnosti spracovateľských činností
5. Prenos údajov mimo EÚ
6. Automatizované rozhodovanie
7. Práva dotknutých osôb
8. Právna ochrana (dozorný orgán)
9. Bezpečnosť údajov
10. Zmeny tohto oznámenia
1. Údaje prevádzkovateľa
Názov spoločnosti PharmaRosa Kft.
Sídlo 1188 Budapest, Ültetvény utca 8.
Číslo v obchodnom registri 01-09-717479
DIČ 13075314-2-43
Internetový obchod pharmarosa.com
E-mail (kontakt na ochranu údajov) [email protected]
Telefón +36 1 287 6380
Platba vopred (IBAN) HU81 1171 8000 2990 1254 0000 0000
V prípade PharmaRosa Kft. nie je v zásade povinné určiť zodpovednú osobu (čl. 37 GDPR), pokiaľ nie sú splnené zákonné podmienky. V otázkach ochrany osobných údajov nás prosím kontaktujte prostredníctvom vyššie uvedených kontaktných údajov.
2. Sprostredkovatelia a príjemcovia
Na prevádzku internetového obchodu a plnenie zmluvy môže PharmaRosa Kft. využívať sprostredkovateľov spracúvania, pričom niektorí poskytovatelia môžu vo svojej činnosti vystupovať ako samostatní prevádzkovatelia. Prenos údajov sa v každom prípade obmedzuje na nevyhnutný rozsah údajov (čl. 5 ods. 1 písm. c) GDPR – minimalizácia údajov).
2.1. Poskytovateľ hostingu (sprostredkovateľ)
NETTESZT Informatikai Kft.
Adresa: 2013 Pomáz, Katona József utca 17. d. ép.
Číslo v obchodnom registri: 13-09-135413
DIČ: 12437164-2-13
2.2. Fakturácia (sprostredkovateľ)
Számlázz.hu (poskytovateľ fakturačného systému: KBOSS.hu Kft.)
Sídlo: 1031 Budapest, Záhony utca 7.
Číslo v obchodnom registri: 01-09-303201
DIČ: 13421739-2-41
2.3. Doručovanie (sprostredkovateľ / príjemca)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sídlo: 2351 Alsónémedi, GLS Európa u. 2.
Číslo v obchodnom registri: 13-09-111755
DIČ: 12369410-2-44
2.4. Platby (spravidla samostatní prevádzkovatelia)
Pri platbe platobnou kartou a online platbe platobní poskytovatelia spracúvajú údaje potrebné na uskutočnenie platby podľa vlastných podmienok ochrany osobných údajov, zvyčajne ako samostatní prevádzkovatelia. PharmaRosa Kft. neukladá údaje o platobných kartách a nemá k nim prístup.
Worldline – poskytovateľ služby platby platobnou kartou (služba Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Uplatniteľné právne predpisy
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
Zákon č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií (Infotv.)
Zákon č. CVIII z roku 2001 o službách elektronického obchodu (Eker. tv.)
Zákon č. V z roku 2013 Občiansky zákonník (Ptk.)
Zákon č. C z roku 2000 o účtovníctve (najmä povinnosti uchovávania)
4. Podrobnosti spracovateľských činností
Nižšie uvádzame účel jednotlivých spracovateľských činností, právny základ, rozsah dotknutých údajov, príjemcov, ako aj dobu uchovávania (alebo kritériá jej určenia).
4.1. Návšteva webovej stránky (serverové logy, technické údaje)
Spracúvané údaje IP adresa, čas návštevy, informácie o prehliadači a zariadení (user agent), technické identifikátory, logové údaje.
Účel Prevádzka webovej stránky, bezpečnosť, predchádzanie zneužitiu, odstraňovanie chýb, zabezpečenie kvality služby.
Právny základ Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (zabezpečenie IT bezpečnosti a prevádzky).
Doba uchovávania Po dobu nevyhnutnú na účely IT bezpečnosti a odstraňovania chýb, resp. do ukončenia vyšetrovania incidentu.
Príjemcovia Poskytovateľ hostingu (NETTESZT Informatikai Kft.) a na to oprávnení zamestnanci/partneri PharmaRosa Kft.
4.2. Zadanie objednávky a plnenie zmluvy
Spracúvané údaje Meno, fakturačná adresa, dodacia adresa, e-mailová adresa, telefónne číslo, obsah objednávky, identifikátor objednávky, obsah komunikácie.
Účel Spracovanie objednávky, potvrdenie, plnenie, komunikácia, informovanie zákazníka.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – uzatvorenie a plnenie zmluvy.
Doba uchovávania Po dobu nevyhnutnú na plnenie zmluvy a po dobu potrebnú na uplatnenie občianskoprávnych nárokov, ako aj po dobu podľa účtovných predpisov (pri fakturačných údajoch viď bod 4.3).
Príjemcovia Poskytovateľ doručovania (GLS) v rozsahu údajov potrebných na doručenie; fakturačný systém (Számlázz.hu) v rozsahu údajov potrebných na vystavenie faktúry.
4.3. Fakturácia a účtovníctvo
Spracúvané údaje Meno, fakturačná adresa, údaje o nákupe, údaje faktúr a dokladov.
Účel Vystavenie faktúry, plnenie účtovných a daňových povinností.
Právny základ Čl. 6 ods. 1 písm. c) GDPR – plnenie právnej povinnosti (najmä účtovné predpisy).
Doba uchovávania Uchovávanie účtovných dokladov: najmenej 8 rokov podľa príslušných predpisov.
Príjemcovia Poskytovateľ fakturačného systému (Számlázz.hu / KBOSS.hu Kft.), účtovník (ak je poverený).
4.4. Spracovanie platieb (Worldline, PayPal)
Spracúvané údaje Identifikátory transakcií, stav platby, údaje na úrovni objednávky súvisiace s platbou. PharmaRosa Kft. nespracúva údaje o platobných kartách.
Účel Realizácia platby, potvrdenie, vrátenie platby, finančná administratíva.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; čl. 6 ods. 1 písm. c) GDPR – právne povinnosti.
Doba uchovávania Po dobu nevyhnutnú na plnenie finančných a účtovných povinností a na riešenie právnych nárokov.
Príjemcovia Worldline a/alebo PayPal (v závislosti od zvoleného spôsobu platby), v rozsahu údajov potrebných na uskutočnenie platby.
4.5. Doručovanie a doručenie zásielky
Spracúvané údaje Meno, dodacia adresa, telefónne číslo, e-mailová adresa, údaje o zásielke.
Účel Doručenie na adresu, sledovanie zásielky, oznámenia o doručení.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
Doba uchovávania Do ukončenia doručenia, resp. po dobu potrebnú na súvisiace konania/uplatnenie práv.
Príjemcovia GLS v rozsahu údajov potrebných na doručenie.
4.6. Zákaznícky servis, riešenie sťažností, reklamácie, uplatnenie záruky
Spracúvané údaje Meno, kontaktné údaje, obsah sťažnosti/reklamácie, identifikátor objednávky alebo údaje z faktúry, fotografie zaslané dotknutou osobou (napr. stav rastliny, etiketa, balenie), bankové údaje potrebné na vrátenie platby.
Účel Prešetrenie sťažnosti, vybavenie reklamácie, vybavenie nárokov zo zodpovednosti za vady/dobrovoľnej záruky, uplatňovanie alebo obhajoba právnych nárokov.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (vybavenie podania);
Čl. 6 ods. 1 písm. c) GDPR – právna povinnosť (ak je uplatniteľná);
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (uplatňovanie práv, predchádzanie zneužitiu).
Doba uchovávania Spravidla 1 rok, pokiaľ právny predpis alebo uplatnenie/obhajoba právnych nárokov nevyžaduje dlhšiu dobu uchovávania.
Príjemcovia Na to oprávnení zamestnanci/partneri PharmaRosa Kft.; v prípade potreby účtovník/právny zástupca.
4.7. Newsletter a priamy marketing (ak sa prihlásite na odber)
Spracúvané údaje Meno (ak je uvedené), e-mailová adresa, skutočnosť a čas prihlásenia, skutočnosť odhlásenia.
Účel Zasielanie marketingových správ a informácií osobe prihlásenej na odber.
Právny základ Čl. 6 ods. 1 písm. a) GDPR – súhlas. Súhlas možno kedykoľvek odvolať (odhlásenie).
Doba uchovávania Do odvolania súhlasu (do odhlásenia z odberu).
Príjemcovia [Ak sa používa nástroj na rozosielanie newsletteru: DOPLNIŤ – názov poskytovateľa, ako sprostredkovateľa spracúvania].
4.8. Súbory cookie a podobné technológie
Webová stránka môže používať súbory cookie nevyhnutné na jej fungovanie a – v závislosti od nastavení – aj štatistické a marketingové súbory cookie. Na použitie nenutných súborov cookie webová stránka vyžaduje súhlas (čl. 6 ods. 1 písm. a) GDPR).
Nutné súbory cookie: na základnú funkčnosť webovej stránky (právny základ: oprávnený záujem / poskytovanie služby).
Preferenčné súbory cookie: zapamätanie nastavení (právny základ: súhlas, pokiaľ nie sú nevyhnutné).
Štatistické súbory cookie: meranie návštevnosti (právny základ: súhlas).
Marketingové súbory cookie: cielená reklama (právny základ: súhlas).
Doba životnosti súborov cookie závisí od typu cookie (do konca relácie alebo na určitú dobu). Nastavenia môžete kedykoľvek zmeniť v rozhraní na správu súborov cookie na webovej stránke.
4.9. Povinné poskytnutie údajov
Bez poskytnutia údajov potrebných na plnenie zmluvy (najmä meno, dodacie a fakturačné údaje, kontaktné údaje) nemôže PharmaRosa Kft. objednávku vybaviť.
5. Prenos údajov mimo EÚ
PharmaRosa Kft. primárne spracúva osobné údaje v rámci Európskeho hospodárskeho priestoru (EHP). Niektorí poskytovatelia služieb (najmä poskytovatelia online platieb) však môžu z povahy svojej činnosti prenášať údaje aj do krajín mimo EHP. V takýchto prípadoch môžu poskytovatelia uplatňovať primerané záruky (napr. rozhodnutie o primeranosti, štandardné zmluvné doložky) podľa kapitoly V GDPR.
6. Automatizované rozhodovanie a profilovanie
PharmaRosa Kft. pri prevádzke internetového obchodu nevykonáva také rozhodovanie založené výlučne na automatizovanom spracúvaní, ktoré by malo právne účinky vo vzťahu k dotknutej osobe alebo by sa jej obdobným spôsobom významne dotýkalo (čl. 22 GDPR).
7. Práva dotknutých osôb
Dotknutá osoba má podľa GDPR najmä tieto práva:
- Právo na prístup (čl. 15 GDPR)
- Právo na opravu (čl. 16 GDPR)
- Právo na vymazanie – „právo byť zabudnutý“ (čl. 17 GDPR)
- Právo na obmedzenie spracúvania (čl. 18 GDPR)
- Právo na prenosnosť údajov (čl. 20 GDPR)
- Právo namietať (čl. 21 GDPR)
- Odvolanie súhlasu (ak je spracúvanie založené na súhlase)
Svoju žiadosť môže dotknutá osoba podať PharmaRosa Kft. na nasledujúcej e-mailovej adrese: [email protected]. PharmaRosa Kft. poskytne informácie o prijatých opatreniach bez zbytočného odkladu, najneskôr však do jedného mesiaca odo dňa prijatia žiadosti (čl. 12 ods. 3 GDPR).
8. Právna ochrana, dozorný orgán
Ak sa domnievate, že spracúvanie Vašich osobných údajov je v rozpore s ustanoveniami GDPR, máte právo podať sťažnosť dozornému orgánu alebo sa obrátiť na súd.
Úrad na ochranu osobných údajov Slovenskej republiky
(Office for Personal Data Protection of the Slovak Republic)
Adresa:
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Identifikačné údaje:
IČO: 36 064 220
Telefón:
+421 2 32 31 32 14 (všeobecný kontakt)
Fax:
+421 2 32 31 32 34
E‑mailové adresy (bežne používané):
[email protected]
Webová stránka:
https://dataprotection.gov.sk/uoou/
9. Bezpečnosť údajov
PharmaRosa Kft. sa vhodnými technickými a organizačnými opatreniami usiluje zabezpečiť bezpečnosť osobných údajov (najmä proti neoprávnenému prístupu, zmene, zverejneniu, zničeniu, strate). Prístup je obmedzený na nevyhnutný okruh osôb; ochranu a prevádzku systémov podporujú poskytovatelia hostingu a IT služieb.
10. Zmeny tohto oznámenia
PharmaRosa Kft. je oprávnená jednostranne zmeniť toto oznámenie. Zmeny nadobúdajú účinnosť zverejnením na webovej stránke. Odporúčame Vám, aby ste toto oznámenie pravidelne preštudovali.