Polityka prywatności i przetwarzania danych w sklepie internetowym – PharmaRosa®

Obowiązuje od: 28.12.2025 r.

Niniejsza informacja dotyczy przetwarzania danych osobowych podczas odwiedzania sklepu internetowego (pharmarosa.com) oraz dokonywania w nim zakupów, zgodnie z art. 13–14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Szybka nawigacja
1. Dane administratora
2. Podmioty przetwarzające i odbiorcy
3. Obowiązujące przepisy prawa
4. Szczegóły operacji przetwarzania danych
5. Przekazywanie danych poza UE
6. Zautomatyzowane podejmowanie decyzji
7. Prawa osoby, której dane dotyczą
8. Środki ochrony prawnej (organ nadzorczy)
9. Bezpieczeństwo danych
10. Zmiana niniejszej informacji

1. Dane administratora

Wyznaczenie inspektora ochrony danych w przypadku PharmaRosa Kft. co do zasady nie jest obowiązkowe (art. 37 RODO), o ile nie zachodzą ustawowe przesłanki. W sprawach dotyczących ochrony danych osobowych oczekujemy Państwa kontaktu pod powyższymi danymi teleadresowymi.

2. Podmioty przetwarzające i odbiorcy

Dla potrzeb funkcjonowania sklepu internetowego oraz wykonania umowy PharmaRosa Kft. może korzystać z usług podmiotów przetwarzających dane, a także niektórzy usługodawcy mogą działać jako samodzielni administratorzy w zakresie swojej działalności. Przekazywanie danych jest w każdym przypadku ograniczone do niezbędnego zakresu (art. 5 ust. 1 lit. c RODO – minimalizacja danych).

2.1. Dostawca hostingu (podmiot przetwarzający)
NETTESZT Informatikai Kft.
Adres: 2013 Pomáz, Katona József utca 17. d. ép.
Numer w rejestrze spółek: 13-09-135413
Numer identyfikacji podatkowej: 12437164-2-13

2.2. Wystawianie faktur (podmiot przetwarzający)
Számlázz.hu (dostawca systemu do fakturowania: KBOSS.hu Kft.)
Siedziba: 1031 Budapest, Záhony utca 7.
Numer w rejestrze spółek: 01-09-303201
Numer identyfikacji podatkowej: 13421739-2-41

2.3. Dostawa (podmiot przetwarzający / odbiorca)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Siedziba: 2351 Alsónémedi, GLS Európa u. 2.
Numer w rejestrze spółek: 13-09-111755
Numer identyfikacji podatkowej: 12369410-2-44

2.4. Płatności (co do zasady samodzielni administratorzy)
W przypadku płatności kartą oraz płatności online dostawcy usług płatniczych przetwarzają dane niezbędne do realizacji płatności na podstawie własnych warunków dotyczących ochrony danych, co do zasady jako samodzielni administratorzy. PharmaRosa Kft. nie przechowuje danych kart płatniczych i nie ma do nich dostępu.

Worldline – dostawca usługi płatności kartą (usługa Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

3. Obowiązujące przepisy prawa

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
Ustawa CXII z 2011 r. o prawie do samostanowienia informacyjnego i o wolności informacji (Infotv.)
Ustawa CVIII z 2001 r. o usługach społeczeństwa informacyjnego (Eker. tv.)
Ustawa V z 2013 r. – Kodeks cywilny (Ptk.)
Ustawa C z 2000 r. o rachunkowości (w szczególności obowiązki w zakresie przechowywania dokumentów)

4. Szczegóły operacji przetwarzania danych

Poniżej przedstawiamy cel każdej operacji przetwarzania danych, jej podstawę prawną, zakres przetwarzanych danych, odbiorców oraz okres przechowywania (lub kryteria jego ustalenia).

4.1. Odwiedzanie strony internetowej (logi serwera, dane techniczne)
Przetwarzane dane: adres IP, data i godzina wizyty, informacje o przeglądarce i urządzeniu (user agent), techniczne identyfikatory, dane logów.
Cel: obsługa działania strony, bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie błędów, zapewnienie jakości usługi.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (zapewnienie bezpieczeństwa IT i funkcjonowania serwisu).
Okres przechowywania: przez czas niezbędny do osiągnięcia celów związanych z bezpieczeństwem IT i diagnozowaniem błędów oraz do zakończenia analizy incydentów.
Odbiorcy: dostawca hostingu (NETTESZT Informatikai Kft.) oraz upoważnieni pracownicy/partnerzy PharmaRosa Kft.

4.2. Składanie zamówienia i realizacja umowy
Przetwarzane dane: imię i nazwisko, adres do faktury, adres dostawy, adres e-mail, numer telefonu, treść zamówienia, identyfikator zamówienia, treść korespondencji.
Cel: przetwarzanie zamówienia, potwierdzanie zamówienia, realizacja, kontakt, informowanie klienta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie i wykonanie umowy.
Okres przechowywania: przez czas niezbędny do wykonania umowy oraz przez okres umożliwiający dochodzenie roszczeń cywilnoprawnych, a także przez okres wynikający z obowiązków rachunkowych (w przypadku danych fakturowych zob. pkt 4.3).
Odbiorcy: dostawca usług dostawy (GLS) w zakresie danych niezbędnych do doręczenia; system fakturowania (Számlázz.hu) w zakresie danych niezbędnych do wystawienia faktury.

4.3. Wystawianie faktur i księgowość
Przetwarzane dane: imię i nazwisko, adres do faktury, dane dotyczące zakupów, dane faktur i innych dokumentów księgowych.
Cel: wystawienie faktury, realizacja obowiązków rachunkowych i podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego (w szczególności przepisów rachunkowych).
Okres przechowywania: przechowywanie dokumentów księgowych: co najmniej 8 lat zgodnie z obowiązującymi przepisami.
Odbiorcy: dostawca systemu fakturowania (Számlázz.hu / KBOSS.hu Kft.), księgowy (jeżeli jest zatrudniony).

4.4. Obsługa płatności (Worldline, PayPal)
Przetwarzane dane: identyfikatory transakcji, status płatności, dane na poziomie zamówienia związane z płatnością. PharmaRosa Kft. nie przetwarza danych kart płatniczych.
Cel: realizacja płatności, potwierdzenie, zwroty, administracja finansowa.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – obowiązki prawne.
Okres przechowywania: przez czas niezbędny do realizacji obowiązków finansowych i rachunkowych oraz obsługi roszczeń prawnych.
Odbiorcy: Worldline i/lub PayPal (w zależności od wybranej metody płatności), w zakresie danych niezbędnych do realizacji płatności.

4.5. Dostawa i doręczenie przesyłki
Przetwarzane dane: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, dane dotyczące przesyłki.
Cel: dostawa do domu, śledzenie przesyłki, powiadomienia o doręczeniu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy.
Okres przechowywania: do czasu zakończenia doręczenia oraz przez okres niezbędny do związanej z tym obsługi/dochodzi­nia roszczeń.
Odbiorcy: GLS w zakresie danych niezbędnych do doręczenia.

4.6. Obsługa klienta, rozpatrywanie reklamacji, zgłoszenia jakościowe, realizacja gwarancji
Przetwarzane dane: imię i nazwisko, dane kontaktowe, treść reklamacji/zgłoszenia, identyfikator zamówienia lub dane faktury, zdjęcia przesłane przez osobę, której dane dotyczą (np. stan rośliny, etykieta, opakowanie), dane rachunku bankowego potrzebne do zwrotu środków.
Cel: rozpatrzenie reklamacji, obsługa zgłoszeń jakościowych, realizacja rękojmi/dobrowolnej gwarancji, dochodzenie lub obrona roszczeń prawnych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy (obsługa zgłoszeń);
art. 6 ust. 1 lit. c RODO – obowiązek prawny (jeśli ma zastosowanie);
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes (dochodzenie roszczeń, zapobieganie nadużyciom).
Okres przechowywania: co do zasady 1 rok, chyba że przepisy prawa lub dochodzenie/obrona roszczeń wymaga dłuższego okresu przechowywania.
Odbiorcy: upoważnieni pracownicy/partnerzy PharmaRosa Kft.; w razie potrzeby księgowy/pełnomocnik prawny.

4.7. Newsletter i marketing bezpośredni (w przypadku subskrypcji)
Przetwarzane dane: imię (jeśli podane), adres e-mail, fakt i data subskrypcji, fakt rezygnacji.
Cel: wysyłanie komunikatów marketingowych i informacji do subskrybenta.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda. Zgoda może zostać w każdej chwili wycofana (rezygnacja z subskrypcji).
Okres przechowywania: do momentu wycofania zgody (rezygnacji).
Odbiorcy: [Jeżeli używany jest system do wysyłki newslettera: DO UZUPEŁNIENIA – nazwa usługodawcy jako podmiotu przetwarzającego].

4.8. Pliki cookie i podobne technologie
Strona internetowa może używać niezbędnych plików cookie, a ponadto – w zależności od ustawień – plików cookie o charakterze statystycznym i marketingowym. Stosowanie plików cookie, które nie są niezbędne, wymaga zgody użytkownika (art. 6 ust. 1 lit. a RODO).

Niezbędne pliki cookie: dla podstawowego działania strony (podstawa prawna: prawnie uzasadniony interes / świadczenie usługi).
Pliki cookie preferencji: zapamiętywanie ustawień (podstawa prawna: zgoda, jeśli nie są niezbędne).
Statystyczne pliki cookie: pomiar odwiedzalności (podstawa prawna: zgoda).
Marketingowe pliki cookie: reklamy spersonalizowane (podstawa prawna: zgoda).

Okres życia plików cookie zależy od ich rodzaju (do końca sesji lub przez określony czas). Ustawienia można w każdej chwili zmienić w panelu zarządzania plikami cookie na stronie internetowej.

4.9. Obowiązek podania danych
Bez podania danych niezbędnych do wykonania umowy (w szczególności imienia i nazwiska, danych adresowych do dostawy i faktury, danych kontaktowych) PharmaRosa Kft. nie jest w stanie zrealizować zamówienia.

5. Przekazywanie danych poza UE

PharmaRosa Kft. zasadniczo przetwarza dane osobowe na terenie Europejskiego Obszaru Gospodarczego (EOG). Jednak niektórzy usługodawcy (w szczególności dostawcy usług płatności online) ze względu na specyfikę swojej działalności mogą przekazywać dane do państw spoza EOG. W takich przypadkach usługodawcy mogą stosować odpowiednie zabezpieczenia (np. decyzja stwierdzająca odpowiedni poziom ochrony, standardowe klauzule umowne) zgodnie z rozdziałem V RODO.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

PharmaRosa Kft. w związku z funkcjonowaniem sklepu internetowego nie stosuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób w istotny sposób na nią wpływały (art. 22 RODO).

7. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują w szczególności następujące prawa wynikające z RODO:

Prawo dostępu (art. 15 RODO)
Prawo do sprostowania danych (art. 16 RODO)
Prawo do usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO)
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo do przenoszenia danych (art. 20 RODO)
Prawo do sprzeciwu (art. 21 RODO)
Prawo do wycofania zgody (jeżeli przetwarzanie odbywa się na podstawie zgody)

Wniosek może Pan/Pani złożyć do PharmaRosa Kft. pod następującym adresem: [email protected]. PharmaRosa Kft. bez zbędnej zwłoki, jednak nie później niż w terminie jednego miesiąca od otrzymania wniosku, udzieli informacji o podjętych działaniach (art. 12 ust. 3 RODO).

8. Środki ochrony prawnej, organ nadzorczy

Jeżeli uważa Pan/Pani, że przetwarzanie Pana/Pani danych osobowych narusza przepisy RODO, ma Pan/Pani prawo złożyć skargę do organu nadzorczego lub wnieść powództwo do sądu.

Prezes Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska
Telefon: +48 22 531 03 00
Faks: +48 22 243 05 69
E-mail: [email protected]
Infolinia: 606 950 000 (dni robocze 10:00–14:00)
Elektroniczna skrzynka podawcza (ePUAP): /UODO/SkrytkaESP

9. Bezpieczeństwo danych

PharmaRosa Kft. dąży do zapewnienia bezpieczeństwa danych osobowych poprzez odpowiednie środki techniczne i organizacyjne (w szczególności przed nieuprawnionym dostępem, zmianą, ujawnieniem, zniszczeniem, utratą). Dostęp jest ograniczony do niezbędnych osób; ochronę i utrzymanie systemów wspierają dostawcy hostingu i usług IT.

10. Zmiana niniejszej informacji

PharmaRosa Kft. jest uprawniona do jednostronnej zmiany niniejszej informacji. Zmiana wchodzi w życie z chwilą jej opublikowania na stronie internetowej. Prosimy o okresowe zapoznawanie się z treścią niniejszej informacji.