Účinné od: 28. 12. 2025.
Táto informácia poskytuje prehľad o spracúvaní osobných údajov pri návšteve internetového obchodu (pharmarosa.com) a pri nákupe v internetovom obchode na základe článkov 13 – 14 nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR).
Rýchla navigácia
1. Údaje prevádzkovateľa
2. Sprostredkovatelia a príjemcovia
3. Uplatniteľné právne predpisy
4. Podrobnosti spracovateľských činností
5. Prenos údajov mimo EÚ
6. Automatizované individuálne rozhodovanie
7. Práva dotknutých osôb
8. Právna ochrana (dozorný orgán)
9. Bezpečnosť údajov
10. Zmeny tohto oznámenia
1. Údaje prevádzkovateľa
Názov spoločnosti PharmaRosa Kft.
Sídlo 1188 Budapest, Ültetvény utca 8.
Číslo obchodného registra 01-09-717479
DIČ 13075314-2-43
Internetový obchod pharmarosa.com
E‑mail (kontakt na ochranu osobných údajov) [email protected]
Telefón +36 1 287 6380
Platba vopred (IBAN) HU81 1171 8000 2990 1254 0000 0000
V prípade spoločnosti PharmaRosa Kft. nie je v zásade povinné určiť zodpovednú osobu na ochranu údajov (čl. 37 GDPR), pokiaľ nie sú splnené zákonné podmienky. V otázkach ochrany osobných údajov nás kontaktujte na vyššie uvedených kontaktných údajoch.
2. Sprostredkovatelia a príjemcovia
Na prevádzku internetového obchodu a plnenie zmluvy môže PharmaRosa Kft. využívať sprostredkovateľov spracúvania údajov, pričom niektorí poskytovatelia môžu vo svojom vlastnom okruhu činností vystupovať ako samostatní prevádzkovatelia. Prenos sa v každom prípade obmedzuje na nevyhnutný rozsah údajov (čl. 5 ods. 1 písm. c) GDPR – minimalizácia údajov).
2.1. Poskytovateľ hostingu (sprostredkovateľ spracúvania údajov)
NETTESZT Informatikai Kft.
Adresa: 2013 Pomáz, Katona József utca 17. d. ép.
Číslo obchodného registra: 13-09-135413
DIČ: 12437164-2-13
2.2. Fakturácia (sprostredkovateľ spracúvania údajov)
Számlázz.hu (poskytovateľ fakturačného systému: KBOSS.hu Kft.)
Sídlo: 1031 Budapest, Záhony utca 7.
Číslo obchodného registra: 01-09-303201
DIČ: 13421739-2-41
2.3. Doručovanie (sprostredkovateľ spracúvania údajov / príjemca)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sídlo: 2351 Alsónémedi, GLS Európa u. 2.
Číslo obchodného registra: 13-09-111755
DIČ: 12369410-2-44
2.4. Platby (spravidla samostatní prevádzkovatelia)
Pri platbách platobnou kartou a online platbách spracúvajú poskytovatelia platobných služieb údaje potrebné na realizáciu platby podľa vlastných podmienok ochrany osobných údajov, spravidla ako samostatní prevádzkovatelia. PharmaRosa Kft. neuchováva údaje o platobných kartách a nemá k nim prístup.
Worldline – poskytovateľ služby platby platobnou kartou (služba Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Uplatniteľné právne predpisy
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 (GDPR)
Zákon č. CXII z roku 2011 o práve na informačné sebaurčenie a o slobode informácií (Infotv.)
Zákon č. CVIII z roku 2001 o elektronických obchodných službách (Eker. tv.)
Zákon č. V z roku 2013 Občiansky zákonník (Ptk.)
Zákon č. C z roku 2000 o účtovníctve (najmä povinnosti uchovávania)
4. Podrobnosti spracovateľských činností
Nižšie uvádzame účel, právny základ, rozsah dotknutých údajov, príjemcov, ako aj dobu uchovávania (alebo kritériá jej určenia) jednotlivých spracovateľských činností.
4.1. Návšteva webovej stránky (serverové logy, technické údaje)
Spracúvané údaje IP adresa, čas návštevy, informácie o prehliadači a zariadení (user agent), technické identifikátory, logovacie údaje.
Účel Prevádzka webovej stránky, bezpečnosť, predchádzanie zneužitiu, odstraňovanie chýb, zabezpečenie kvality služby.
Právny základ Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (zabezpečenie IT bezpečnosti a prevádzky).
Doba uchovávania Po dobu nevyhnutnú na účely IT bezpečnosti a odstraňovania chýb, resp. do ukončenia vyšetrovania incidentu.
Príjemcovia Poskytovateľ hostingu (NETTESZT Informatikai Kft.) a na to oprávnení zamestnanci/partneri spoločnosti PharmaRosa Kft.
4.2. Zadanie objednávky a plnenie zmluvy
Spracúvané údaje Meno, fakturačná adresa, dodacia adresa, e‑mailová adresa, telefónne číslo, obsah objednávky, identifikátor objednávky, obsah komunikácie.
Účel Spracovanie objednávky, potvrdenie, plnenie, komunikácia, informovanie zákazníka.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – uzatvorenie a plnenie zmluvy.
Doba uchovávania Po dobu nevyhnutnú na plnenie zmluvy, ďalej po dobu zodpovedajúcu uplatniteľnosti občianskoprávnych nárokov a po dobu vyplývajúcu z účtovných povinností (pri fakturačných údajoch viď bod 4.3.).
Príjemcovia Poskytovateľ doručenia (GLS) v rozsahu údajov potrebných na doručenie; fakturačný systém (Számlázz.hu) v rozsahu údajov potrebných na vystavenie faktúry.
4.3. Fakturácia a účtovníctvo
Spracúvané údaje Meno, fakturačná adresa, údaje o nákupe, údaje na faktúrach a účtovných dokladoch.
Účel Vystavenie faktúry, plnenie účtovných a daňových povinností.
Právny základ Čl. 6 ods. 1 písm. c) GDPR – plnenie právnej povinnosti (najmä účtovné predpisy).
Doba uchovávania Uchovávanie účtovných dokladov: najmenej 8 rokov podľa príslušných predpisov.
Príjemcovia Poskytovateľ fakturačného systému (Számlázz.hu / KBOSS.hu Kft.), účtovník (ak je poverený).
4.4. Spracovanie platieb (Worldline, PayPal)
Spracúvané údaje Transakčné identifikátory, stav platby, údaje na úrovni objednávky súvisiace s platbou. PharmaRosa Kft. nespracúva údaje o platobných kartách.
Účel Realizácia platby, potvrdenie, vrátenie platby, finančná administratíva.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy; čl. 6 ods. 1 písm. c) GDPR – právne povinnosti.
Doba uchovávania Po dobu potrebnú na plnenie finančných a účtovných povinností a na riešenie právnych nárokov.
Príjemcovia Worldline a/alebo PayPal (v závislosti od zvoleného spôsobu platby) v rozsahu údajov potrebných na realizáciu platby.
4.5. Doručovanie a distribúcia zásielok
Spracúvané údaje Meno, dodacia adresa, telefónne číslo, e‑mailová adresa, údaje o zásielke.
Účel Doručenie na adresu, sledovanie zásielky, oznámenia o doručení.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy.
Doba uchovávania Do ukončenia doručenia, resp. po dobu potrebnú na súvisiace vybavenie/uvoľnenie právnych nárokov.
Príjemcovia GLS v rozsahu údajov potrebných na doručenie.
4.6. Zákaznícky servis, vybavovanie sťažností, reklamácií a uplatnenie záruky
Spracúvané údaje Meno, kontaktné údaje, obsah sťažnosti/reklamácie, identifikátor objednávky alebo údaje z faktúry, fotografie zaslané dotknutou osobou (napr. stav rastliny, etiketa, balenie), bankové údaje potrebné na vrátenie platby.
Účel Prešetrenie sťažnosti, vybavenie reklamácie, uplatnenie zákonnej/dobrovoľnej záruky, uplatňovanie alebo obrana právnych nárokov.
Právny základ Čl. 6 ods. 1 písm. b) GDPR – plnenie zmluvy (vybavovanie);
Čl. 6 ods. 1 písm. c) GDPR – právna povinnosť (ak je uplatniteľná);
Čl. 6 ods. 1 písm. f) GDPR – oprávnený záujem (uplatňovanie právnych nárokov, predchádzanie zneužitiu).
Doba uchovávania V zásade 1 rok, pokiaľ právny predpis alebo uplatňovanie/obrana právnych nárokov nevyžaduje dlhšie uchovávanie.
Príjemcovia Na to oprávnení zamestnanci/partneri spoločnosti PharmaRosa Kft.; v prípade potreby účtovník/právny zástupca.
4.7. Newsletter a priama obchodná komunikácia (ak sa prihlásite na odber)
Spracúvané údaje Meno (ak ho uvediete), e‑mailová adresa, skutočnosť a čas prihlásenia na odber, skutočnosť odhlásenia.
Účel Zasielanie marketingových správ a informačných oznámení odberateľovi.
Právny základ Čl. 6 ods. 1 písm. a) GDPR – súhlas. Súhlas možno kedykoľvek odvolať (odhlásenie z odberu).
Doba uchovávania Do odvolania súhlasu (do odhlásenia z odberu).
Príjemcovia [Ak sa používa systém na rozosielanie newsletterov: DOPLNIŤ – názov poskytovateľa, ako sprostredkovateľa spracúvania údajov].
4.8. Cookies a podobné technológie
Webová stránka môže používať cookies nevyhnutné na jej fungovanie, ako aj – v závislosti od nastavení – štatistické a marketingové cookies. Na používanie nevyhnutných cookies sa súhlas nevyžaduje, na používanie nepovinných cookies si webová stránka vyžiada súhlas (čl. 6 ods. 1 písm. a) GDPR).
Nevyhnutné cookies: pre základné fungovanie webovej stránky (právny základ: oprávnený záujem / poskytovanie služby).
Preferenčné cookies: zapamätanie nastavení (právny základ: súhlas, ak nie sú nevyhnutné).
Štatistické cookies: meranie návštevnosti (právny základ: súhlas).
Marketingové cookies: cielená reklama (právny základ: súhlas).
Doba platnosti cookies závisí od ich typu (do konca relácie alebo po určenú dobu). Nastavenia môžete kedykoľvek zmeniť v rozhraní na správu cookies na webovej stránke.
4.9. Povinné poskytovanie údajov
Bez poskytnutia údajov potrebných na plnenie zmluvy (najmä meno, údaje o dodaní a fakturácii, kontaktné údaje) nemôže PharmaRosa Kft. vašu objednávku vybaviť.
5. Prenos údajov mimo EÚ
PharmaRosa Kft. v zásade spracúva osobné údaje v rámci Európskeho hospodárskeho priestoru (EHP). Niektorí poskytovatelia služieb (najmä poskytovatelia online platobných služieb) však môžu vzhľadom na charakter svojej činnosti prenášať údaje aj do krajín mimo EHP. V takýchto prípadoch môžu poskytovatelia uplatňovať vhodné záruky (napr. rozhodnutie o primeranosti, štandardné zmluvné doložky) v súlade s kapitolou V GDPR.
6. Automatizované individuálne rozhodovanie a profilovanie
PharmaRosa Kft. v súvislosti s prevádzkou internetového obchodu nevykonáva také rozhodovanie založené výlučne na automatizovanom spracúvaní údajov, ktoré by malo právne účinky vo vzťahu k dotknutej osobe alebo by ju podobne významným spôsobom ovplyvňovalo (čl. 22 GDPR).
7. Práva dotknutých osôb
Dotknuté osoby majú podľa GDPR najmä tieto práva:
Právo na prístup (čl. 15 GDPR)
Právo na opravu (čl. 16 GDPR)
Právo na vymazanie – „právo na zabudnutie“ (čl. 17 GDPR)
Právo na obmedzenie spracúvania (čl. 18 GDPR)
Právo na prenosnosť údajov (čl. 20 GDPR)
Právo namietať (čl. 21 GDPR)
Odvolanie súhlasu (ak je spracúvanie založené na súhlase)
Žiadosť môžete predložiť spoločnosti PharmaRosa Kft. na nasledujúcej adrese: [email protected]. PharmaRosa Kft. poskytne informáciu o prijatých opatreniach bez zbytočného odkladu, najneskôr však do jedného mesiaca od prijatia žiadosti (čl. 12 ods. 3 GDPR).
8. Právna ochrana, dozorný orgán
Ak sa domnievate, že spracúvanie vašich osobných údajov je v rozpore s ustanoveniami GDPR, máte právo podať sťažnosť dozornému orgánu alebo sa obrátiť na súd.
Úrad na ochranu osobných údajov Slovenskej republiky
(Office for Personal Data Protection of the Slovak Republic)
Adresa:
Hraničná 12
820 07 Bratislava 27
Slovenská republika
Identifikačné údaje:
IČO: 36 064 220
Telefón:
+421 2 32 31 32 14 (všeobecný kontakt)
Fax:
+421 2 32 31 32 34
E‑mailové adresy (bežne používané):
[email protected]
Webová stránka:
https://dataprotection.gov.sk/uoou/
9. Bezpečnosť údajov
PharmaRosa Kft. prijíma primerané technické a organizačné opatrenia na zabezpečenie osobných údajov (najmä proti neoprávnenému prístupu, zmene, zverejneniu, zničeniu alebo strate). Prístup je obmedzený na nevyhnutný okruh osôb; ochranu a prevádzku systémov zabezpečujú poskytovatelia hostingu a IT služieb.
10. Zmeny tohto oznámenia
PharmaRosa Kft. je oprávnená jednostranne zmeniť toto oznámenie. Zmeny nadobúdajú účinnosť zverejnením na webovej stránke. Prosíme, priebežne si toto oznámenie prehliadajte.