Platné od: 28. 12. 2025.
Toto oznámení poskytuje informace o zpracování osobních údajů při návštěvě internetového obchodu (pharmarosa.com) a při nákupu v internetovém obchodě podle článků 13–14 nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR).
Rychlá navigace
1. Údaje správce
2. Zpracovatelé a příjemci
3. Rozhodné právní předpisy
4. Podrobnosti o zpracování údajů
5. Předávání údajů mimo EU
6. Automatizované individuální rozhodování
7. Práva subjektu údajů
8. Právní prostředky nápravy (dozorový úřad)
9. Bezpečnost údajů
10. Změny tohoto oznámení
1. Údaje správce
Název společnosti: PharmaRosa Kft.
Sídlo: 1188 Budapešť, Ültetvény utca 8.
IČ společnosti: 01-09-717479
DIČ: 13075314-2-43
Internetový obchod: pharmarosa.com
E-mail (kontakt pro účely ochrany osobních údajů): [email protected]
Telefon: +36 1 287 6380
Platba předem (IBAN): HU81 1171 8000 2990 1254 0000 0000
Určení pověřence pro ochranu osobních údajů není v případě společnosti PharmaRosa Kft. podle obecného pravidla povinné (článek 37 GDPR), pokud nejsou splněny zákonné podmínky. V případě dotazů týkajících se ochrany osobních údajů nás prosím kontaktujte prostřednictvím výše uvedených údajů.
2. Zpracovatelé a příjemci
Pro provoz internetového obchodu a plnění smlouvy může PharmaRosa Kft. využívat zpracovatele, případně někteří poskytovatelé mohou v rámci své činnosti vystupovat jako samostatní správci osobních údajů. Předávání se v každém případě omezuje na nezbytný rozsah údajů (článek 5 odst. 1 písm. c) GDPR – minimalizace údajů).
2.1. Poskytovatel hostingu (zpracovatel)
NETTESZT Informatikai Kft.
Adresa: 2013 Pomáz, Katona József utca 17. d. ép.
IČ společnosti: 13-09-135413
DIČ: 12437164-2-13
2.2. Fakturace (zpracovatel)
Számlázz.hu (poskytovatel fakturačního systému: KBOSS.hu Kft.)
Sídlo: 1031 Budapešť, Záhony utca 7.
IČ společnosti: 01-09-303201
DIČ: 13421739-2-41
2.3. Doručení (zpracovatel / příjemce)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sídlo: 2351 Alsónémedi, GLS Európa u. 2.
IČ společnosti: 13-09-111755
DIČ: 12369410-2-44
2.4. Platby (typicky samostatní správci)
Při platbě platební kartou a on-line platbě zpracovávají platební poskytovatelé údaje nezbytné k provedení platby podle vlastních podmínek ochrany osobních údajů, zpravidla jako samostatní správci. Společnost PharmaRosa Kft. neukládá údaje o platebních kartách a nemá k nim přístup.
Worldline – poskytovatel služby platby platební kartou (služba Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk
3. Rozhodné právní předpisy
Nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR)
Zákon č. CXII z roku 2011 o právu na informační sebeurčení a o svobodě informací (Infotv.)
Zákon č. CVIII z roku 2001 o některých otázkách služeb informační společnosti (Eker. tv.)
Zákon č. V z roku 2013 občanský zákoník (Ptk.)
Zákon č. C z roku 2000 o účetnictví (zejména povinnosti uchovávání)
4. Podrobnosti o zpracování údajů
Níže uvádíme účel, právní základ, okruh zpracovávaných údajů, příjemce a dobu uchování (nebo kritéria pro její určení) pro jednotlivé operace zpracování.
4.1. Návštěva webových stránek (serverové logy, technické údaje)
Zpracovávané údaje: IP adresa, datum a čas návštěvy, informace o prohlížeči a zařízení (user agent), technické identifikátory, logovací údaje.
Účel: Provoz webových stránek, bezpečnost, prevence zneužití, odstraňování chyb, zajištění kvality služby.
Právní základ: článek 6 odst. 1 písm. f) GDPR – oprávněný zájem (zajištění IT bezpečnosti a provozu).
Doba uchování: Po dobu nezbytnou pro účely IT bezpečnosti a odstraňování chyb, resp. po dobu vyšetřování incidentu.
Příjemci: Poskytovatel hostingu (NETTESZT Informatikai Kft.) a příslušní zaměstnanci/partneři společnosti PharmaRosa Kft., kteří jsou k tomu oprávněni.
4.2. Zadání objednávky a plnění smlouvy
Zpracovávané údaje: Jméno, fakturační adresa, doručovací adresa, e-mailová adresa, telefonní číslo, obsah objednávky, identifikátor objednávky, obsah komunikace.
Účel: Zpracování objednávky, potvrzení, plnění, komunikace se zákazníkem, poskytování informací pro zákazníky.
Právní základ: článek 6 odst. 1 písm. b) GDPR – uzavření a plnění smlouvy.
Doba uchování: Po dobu nezbytnou k plnění smlouvy a po dobu odpovídající uplatnění občanskoprávních nároků, jakož i po dobu stanovenou účetními předpisy (v případě údajů na faktuře viz bod 4.3).
Příjemci: Poskytovatel doručení (GLS) v rozsahu údajů nezbytných pro doručení; fakturační systém (Számlázz.hu) v rozsahu údajů nezbytných pro vystavení faktury.
4.3. Fakturace a účetnictví
Zpracovávané údaje: Jméno, fakturační adresa, údaje o nákupu, údaje na fakturách a účetních dokladech.
Účel: Vystavení faktury, plnění účetních a daňových povinností.
Právní základ: článek 6 odst. 1 písm. c) GDPR – plnění právní povinnosti (zejména účetní předpisy).
Doba uchování: Uchovávání účetních dokladů: podle příslušných právních předpisů nejméně 8 let.
Příjemci: Poskytovatel fakturačního systému (Számlázz.hu / KBOSS.hu Kft.), účetní (pokud je využíván).
4.4. Zpracování plateb (Worldline, PayPal)
Zpracovávané údaje: Identifikátory transakcí, stav platby, údaje k objednávce související s platbou. Údaje o platebních kartách společnost PharmaRosa Kft. nezpracovává.
Účel: Provedení platby, potvrzení, refundace, finanční administrativa.
Právní základ: článek 6 odst. 1 písm. b) GDPR – plnění smlouvy; článek 6 odst. 1 písm. c) GDPR – právní povinnosti.
Doba uchování: Po dobu nezbytnou pro plnění finančních a účetních povinností a pro řešení právních nároků.
Příjemci: Worldline a/nebo PayPal (v závislosti na zvoleném způsobu platby) v rozsahu údajů nezbytných pro provedení platby.
4.5. Doručení a převzetí zásilky
Zpracovávané údaje: Jméno, doručovací adresa, telefonní číslo, e-mailová adresa, údaje o zásilce.
Účel: Doručení na adresu, sledování zásilky, avíza o doručení.
Právní základ: článek 6 odst. 1 písm. b) GDPR – plnění smlouvy.
Doba uchování: Do ukončení doručení, resp. po dobu nezbytnou pro související administrativu/uplatnění práv.
Příjemci: GLS v rozsahu údajů nezbytných pro doručení.
4.6. Zákaznický servis, vyřizování stížností, reklamace, vyřizování záruk
Zpracovávané údaje: Jméno, kontaktní údaje, obsah stížnosti/reklamace, identifikátor objednávky nebo údaje na faktuře, fotografie zaslané subjektem údajů (např. o stavu rostliny, štítku, balení), bankovní údaje nezbytné k vrácení peněz.
Účel: Prošetření stížnosti, vyřízení reklamace, vyřizování nároků z odpovědnosti za vady/dobrovolné záruky, uplatnění nebo ochrana právních nároků.
Právní základ: článek 6 odst. 1 písm. b) GDPR – plnění smlouvy (vyřizování);
článek 6 odst. 1 písm. c) GDPR – právní povinnost (pokud je použitelná);
článek 6 odst. 1 písm. f) GDPR – oprávněný zájem (uplatňování práv, prevence zneužití).
Doba uchování: Obecně 1 rok, není-li zákonem nebo nutností uplatnění/ochrany právních nároků vyžadována delší doba uchování.
Příjemci: Příslušní zaměstnanci/partneři společnosti PharmaRosa Kft.; v případě potřeby účetní/právní zástupce.
4.7. Newsletter a přímý marketing (pokud se přihlásíte)
Zpracovávané údaje: Jméno (pokud je uvedeno), e-mailová adresa, skutečnost a datum přihlášení k odběru, skutečnost odhlášení.
Účel: Zasílání marketingových sdělení a informací odběrateli.
Právní základ: článek 6 odst. 1 písm. a) GDPR – souhlas. Souhlas lze kdykoli odvolat (odhlášením z odběru).
Doba uchování: Do odvolání souhlasu (odhlášení).
Příjemci: [Pokud je používán poskytovatel rozesílky newsletteru: K VYPLNĚNÍ – název poskytovatele, jako zpracovatel].
4.8. Cookies a podobné technologie
Webové stránky mohou používat nezbytné cookies pro svůj provoz a dále – v závislosti na nastavení – cookies pro statistické a marketingové účely. Pro používání nepodstatných cookies vyžadují webové stránky souhlas (článek 6 odst. 1 písm. a) GDPR).
Nezbytné cookies: pro základní fungování webu (právní základ: oprávněný zájem / poskytování služby).
Preference cookies: zapamatování nastavení (právní základ: souhlas, pokud nejsou nezbytné).
Statistické cookies: měření návštěvnosti (právní základ: souhlas).
Marketingové cookies: cílená reklama (právní základ: souhlas).
Doba života cookies závisí na typu cookie (do konce relace nebo po určitou dobu). Nastavení můžete kdykoli změnit v rozhraní pro správu cookies na webu.
4.9. Povinné poskytování údajů
Bez poskytnutí údajů nezbytných k plnění smlouvy (zejména jméno, údaje pro doručení a fakturaci, kontaktní údaje) nemůže společnost PharmaRosa Kft. objednávku vyřídit.
5. Předávání údajů mimo EU
Společnost PharmaRosa Kft. zpracovává osobní údaje primárně v rámci Evropského hospodářského prostoru (EHP). Někteří poskytovatelé služeb (zejména poskytovatelé on-line plateb) však mohou z povahy svých služeb předávat údaje také do zemí mimo EHP. V takových případech mohou poskytovatelé uplatňovat odpovídající záruky (např. rozhodnutí o odpovídající ochraně, standardní smluvní doložky) podle kapitoly V GDPR.
6. Automatizované individuální rozhodování a profilování
Společnost PharmaRosa Kft. v souvislosti s provozem internetového obchodu neprovádí takové rozhodování založené výlučně na automatizovaném zpracování, které by mělo právní účinky vůči subjektu údajů nebo by se ho obdobně významně dotýkalo (článek 22 GDPR).
7. Práva subjektu údajů
Subjekt údajů má podle GDPR zejména následující práva:
Právo na přístup (článek 15 GDPR)
Právo na opravu (článek 16 GDPR)
Právo na výmaz – „právo být zapomenut“ (článek 17 GDPR)
Právo na omezení zpracování (článek 18 GDPR)
Právo na přenositelnost údajů (článek 20 GDPR)
Právo vznést námitku (článek 21 GDPR)
Odvolání souhlasu (pokud je zpracování založeno na souhlasu)
Svoji žádost může subjekt údajů zaslat společnosti PharmaRosa Kft. na následující kontaktní údaj: [email protected]. Společnost PharmaRosa Kft. poskytne informace o přijatých opatřeních bez zbytečného odkladu, nejpozději však do jednoho měsíce od obdržení žádosti (článek 12 odst. 3 GDPR).
8. Právní prostředky nápravy, dozorový úřad
Pokud se domníváte, že zpracování Vašich osobních údajů porušuje ustanovení GDPR, máte právo podat stížnost u dozorového úřadu nebo se obrátit na soud.
Úřad pro ochranu osobních údajů (místně příslušný dozorový úřad – Česká republika)
Pplk. Sochora 27
170 00 Praha 7
Česká republika
Tel.: +420 234 665 111
E‑mail (podatelna): [email protected]
Web: https://www.uoou.cz
9. Bezpečnost údajů
Společnost PharmaRosa Kft. usiluje o zajištění bezpečnosti osobních údajů prostřednictvím vhodných technických a organizačních opatření (zejména proti neoprávněnému přístupu, změně, zveřejnění, zničení či ztrátě). Přístup je omezen na nezbytné osoby; ochranu a provoz systémů podporují poskytovatelé hostingu a IT služeb.
10. Změny tohoto oznámení
Společnost PharmaRosa Kft. je oprávněna toto oznámení jednostranně změnit. Změny nabývají účinnosti zveřejněním na webových stránkách. Doporučujeme, abyste toto oznámení čas od času zkontrolovali.