Účinné od: 28. 12. 2025.
Toto oznámení poskytuje informace o zpracování osobních údajů při návštěvě internetového obchodu (pharmarosa.com) a při nákupu v internetovém obchodě podle článků 13–14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Rychlá navigace
1. Údaje o správci
2. Zpracovatelé a příjemci
3. Rozhodné právní předpisy
4. Podrobnosti o zpracování údajů
5. Předávání údajů mimo EU
6. Automatizované rozhodování
7. Práva subjektu údajů
8. Právní ochrana (dozorový úřad)
9. Zabezpečení údajů
10. Změna tohoto oznámení
1. Údaje o správci
Název společnosti PharmaRosa Kft.
Sídlo 1188 Budapest, Ültetvény utca 8.
IČ společnosti 01-09-717479
DIČ 13075314-2-43
Internetový obchod pharmarosa.com
E-mail (kontakt pro ochranu údajů) [email protected]
Telefon +36 1 287 6380
Platba předem (IBAN) HU81 1171 8000 2990 1254 0000 0000
Jmenování pověřence pro ochranu osobních údajů není v případě společnosti PharmaRosa Kft. podle obecného pravidla povinné (čl. 37 GDPR), pokud nejsou splněny zákonné podmínky. V otázkách ochrany osobních údajů nás prosím kontaktujte na výše uvedených kontaktních údajích.
2. Zpracovatelé a příjemci
Pro provoz internetového obchodu a plnění smlouvy může PharmaRosa Kft. využívat zpracovatele, případně mohou někteří poskytovatelé služeb při své činnosti vystupovat jako samostatní správci údajů. Předávání údajů je v každém případě omezeno na rozsah nezbytně nutných údajů (čl. 5 odst. 1 písm. c) GDPR – minimalizace údajů).
2.1. Poskytovatel hostingu (zpracovatel)
NETTESZT Informatikai Kft.
Adresa: 2013 Pomáz, Katona József utca 17. d. ép.
IČ společnosti: 13-09-135413
DIČ: 12437164-2-13
2.2. Fakturace (zpracovatel)
Számlázz.hu (poskytovatel fakturačního systému: KBOSS.hu Kft.)
Sídlo: 1031 Budapest, Záhony utca 7.
IČ společnosti: 01-09-303201
DIČ: 13421739-2-41
2.3. Doručování (zpracovatel / příjemce)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sídlo: 2351 Alsónémedi, GLS Európa u. 2.
IČ společnosti: 13-09-111755
DIČ: 12369410-2-44
2.4. Platby (typicky samostatní správci údajů)
Při platbě platební kartou a online platbě zpracovávají poskytovatelé platebních služeb údaje nezbytné k provedení platby podle vlastních podmínek ochrany osobních údajů, zpravidla jako samostatní správci údajů. Společnost PharmaRosa Kft. neukládá údaje o platebních kartách a nemá k nim přístup.
Worldline – poskytovatel platebních služeb pro platby kartou (služba Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Rozhodné právní předpisy
Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
Zákon č. 2011. évi CXII. o právu na informační sebeurčení a o svobodě informací (Infotv.)
Zákon č. 2001. évi CVIII. o službách informační společnosti (Eker. tv.)
Zákon č. 2013. évi V. – občanský zákoník (Ptk.)
Zákon č. 2000. évi C. o účetnictví (zejména povinnosti uchovávání)
4. Podrobnosti o zpracování údajů
Níže uvádíme účel jednotlivých zpracování údajů, právní základ, dotčené kategorie údajů, příjemce a dobu uchovávání (nebo hlediska pro její určení).
4.1. Návštěva webových stránek (serverové logy, technické údaje)
Zpracovávané údaje IP adresa, čas návštěvy, informace o prohlížeči a zařízení (user agent), technické identifikátory, logovací údaje.
Účel Provoz webových stránek, bezpečnost, předcházení zneužití, hledání chyb, zajištění kvality služby.
Právní základ Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (zajištění IT bezpečnosti a provozu).
Doba uchovávání Po dobu nezbytnou k dosažení cílů v oblasti IT bezpečnosti a hledání chyb, případně po dobu šetření incidentu.
Příjemci Poskytovatel hostingu (NETTESZT Informatikai Kft.) a k tomu pověření zaměstnanci/partneři společnosti PharmaRosa Kft.
4.2. Zadání objednávky a plnění smlouvy
Zpracovávané údaje Jméno, fakturační adresa, dodací adresa, e-mailová adresa, telefonní číslo, obsah objednávky, identifikátor objednávky, obsah komunikace.
Účel Zpracování objednávky, potvrzení, plnění, komunikace, informování zákazníka.
Právní základ Čl. 6 odst. 1 písm. b) GDPR – uzavření a plnění smlouvy.
Doba uchovávání Po dobu nezbytnou k plnění smlouvy a po dobu odpovídající možnosti uplatnění občanskoprávních nároků, dále po dobu stanovenou účetními předpisy (u údajů na faktuře viz bod 4.3).
Příjemci Poskytovatel doručení (GLS) v rozsahu údajů nezbytných k doručení; fakturační systém (Számlázz.hu) v rozsahu údajů nezbytných k vystavení faktury.
4.3. Fakturace a účetnictví
Zpracovávané údaje Jméno, fakturační adresa, údaje o nákupu, údaje na fakturách a účetních dokladech.
Účel Vystavení faktury, plnění účetních a daňových povinností.
Právní základ Čl. 6 odst. 1 písm. c) GDPR – plnění právní povinnosti (zejména účetní předpisy).
Doba uchovávání Uchovávání účetních dokladů: podle příslušných právních předpisů nejméně 8 let.
Příjemci Poskytovatel fakturačního systému (Számlázz.hu / KBOSS.hu Kft.), účetní (pokud je využíván).
4.4. Zpracování plateb (Worldline, PayPal)
Zpracovávané údaje Identifikátory transakce, stav platby, údaje o objednávce související s platbou. Společnost PharmaRosa Kft. nezpracovává údaje o platebních kartách.
Účel Provedení platby, potvrzení, vrácení plateb, finanční administrativa.
Právní základ Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy; čl. 6 odst. 1 písm. c) GDPR – právní povinnosti.
Doba uchovávání Po dobu nezbytnou k plnění finančních a účetních povinností a k vyřizování právních nároků.
Příjemci Worldline a/nebo PayPal (v závislosti na zvoleném způsobu platby), v rozsahu údajů nezbytných k provedení platby.
4.5. Doručování a předávání zásilek
Zpracovávané údaje Jméno, dodací adresa, telefonní číslo, e-mailová adresa, údaje o zásilce.
Účel Doručení na adresu, sledování zásilky, oznámení o doručení.
Právní základ Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy.
Doba uchovávání Do ukončení doručení a po dobu nezbytnou pro související administrativu / uplatnění právních nároků.
Příjemci GLS v rozsahu údajů nezbytných k doručení.
4.6. Zákaznický servis, vyřizování stížností, reklamace, vyřizování záruk
Zpracovávané údaje Jméno, kontaktní údaje, obsah stížnosti/reklamace, identifikátor objednávky nebo údaje z faktury, fotografie zaslané subjektem údajů (např. o stavu rostliny, štítku, obalu), údaje o bankovním účtu potřebné k vrácení platby.
Účel Prošetření stížnosti, vyřízení reklamace, vyřizování zákonné / dobrovolné záruky, uplatnění nebo obrana právních nároků.
Právní základ Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy (vyřizování);
čl. 6 odst. 1 písm. c) GDPR – právní povinnost (pokud je použitelná);
čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem (uplatnění práv, předcházení zneužití).
Doba uchovávání Obecně 1 rok, ledaže právní předpis nebo uplatnění/obrana právních nároků vyžaduje delší uchovávání.
Příjemci K tomu pověření zaměstnanci/partneři společnosti PharmaRosa Kft.; v případě potřeby účetní / právní zástupce.
4.7. Newsletter a přímý marketing (pokud se přihlásíte)
Zpracovávané údaje Jméno (pokud je uvedeno), e-mailová adresa, skutečnost a datum přihlášení, skutečnost odhlášení.
Účel Zasílání marketingových sdělení a informací přihlášeným odběratelům.
Právní základ Čl. 6 odst. 1 písm. a) GDPR – souhlas. Souhlas lze kdykoli odvolat (odhlášení).
Doba uchovávání Do odvolání souhlasu (odhlášení).
Příjemci [Pokud je používán nástroj pro rozesílání newsletteru: K VYPLNĚNÍ – název poskytovatele, jako zpracovatele].
4.8. Soubory cookie a podobné technologie
Webová stránka může používat soubory cookie nezbytné pro svůj provoz a dále – v závislosti na nastavení – také statistické a marketingové soubory cookie. Pro použití ne‑nezbytných souborů cookie si webová stránka vyžádá souhlas (čl. 6 odst. 1 písm. a) GDPR).
Nezbytné soubory cookie: pro základní fungování webové stránky (právní základ: oprávněný zájem / poskytování služby).
Preferenční soubory cookie: zapamatování nastavení (právní základ: souhlas, pokud nejsou nezbytné).
Statistické soubory cookie: měření návštěvnosti (právní základ: souhlas).
Marketingové soubory cookie: cílená reklama (právní základ: souhlas).
Doba životnosti souborů cookie závisí na typu souboru cookie (do konce relace nebo po stanovenou dobu). Nastavení můžete kdykoli změnit v rozhraní pro správu souborů cookie na webové stránce.
4.9. Povinné poskytnutí údajů
Bez poskytnutí údajů nezbytných k plnění smlouvy (zejména jméno, dodací a fakturační údaje, kontaktní údaje) nemůže PharmaRosa Kft. objednávku vyřídit.
5. Předávání údajů mimo EU
Společnost PharmaRosa Kft. zpracovává osobní údaje primárně v rámci Evropského hospodářského prostoru (EHP). Někteří poskytovatelé služeb (zejména online platební služby) však mohou z povahy své činnosti předávat údaje i do zemí mimo EHP. V takových případech mohou poskytovatelé uplatňovat vhodné záruky (např. rozhodnutí o odpovídající ochraně, standardní smluvní doložky) podle kapitoly V GDPR.
6. Automatizované rozhodování a profilování
Při provozu internetového obchodu společnost PharmaRosa Kft. neprovádí takové rozhodování založené výhradně na automatizovaném zpracování údajů, které by mělo právní účinky pro subjekt údajů nebo by se ho obdobně významným způsobem dotýkalo (čl. 22 GDPR).
7. Práva subjektu údajů
Subjekt údajů má podle GDPR zejména následující práva:
Právo na přístup (čl. 15 GDPR)
Právo na opravu (čl. 16 GDPR)
Právo na výmaz – „právo být zapomenut“ (čl. 17 GDPR)
Právo na omezení zpracování (čl. 18 GDPR)
Právo na přenositelnost údajů (čl. 20 GDPR)
Právo vznést námitku (čl. 21 GDPR)
Odvolání souhlasu (pokud je zpracování založeno na souhlasu)
Svou žádost můžete společnosti PharmaRosa Kft. zaslat na následující kontaktní adresu: [email protected]. Společnost PharmaRosa Kft. poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti (čl. 12 odst. 3 GDPR).
8. Právní ochrana, dozorový úřad
Pokud se domníváte, že zpracování Vašich osobních údajů je v rozporu s ustanoveními GDPR, máte právo podat stížnost u dozorového úřadu nebo se obrátit na soud.
Úřad pro ochranu osobních údajů (místní dozorový úřad pro ochranu osobních údajů – Česká republika)
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Tel.: +420 234 665 111
E‑mail (podatelna): [email protected]
Web: https://www.uoou.cz
9. Zabezpečení údajů
Společnost PharmaRosa Kft. usiluje o zajištění bezpečnosti osobních údajů vhodnými technickými a organizačními opatřeními (zejména proti neoprávněnému přístupu, změně, zveřejnění, zničení či ztrátě). Přístup je omezen na nezbytně nutné osoby; zabezpečení a provoz systémů podporují poskytovatelé hostingu a IT služeb.
10. Změna tohoto oznámení
Společnost PharmaRosa Kft. je oprávněna toto oznámení jednostranně měnit. Změna nabývá účinnosti zveřejněním na webových stránkách. Doporučujeme, abyste toto oznámení čas od času zkontrolovali.