Действует с: 2025.12.28.
Настоящее уведомление информирует о обработке персональных данных при посещении интернет-магазина (pharmarosa.com) и при совершении покупок в интернет-магазине на основании статей 13–14 Регламента (ЕС) 2016/679 Европейского парламента и Совета (GDPR).
Быстрая навигация
1. Данные оператора персональных данных
2. Обработчики данных и получатели
3. Применимое законодательство
4. Подробности обработки данных
5. Передача данных за пределы ЕС
6. Автоматизированное принятие решений
7. Права субъектов данных
8. Средства правовой защиты (надзорный орган)
9. Безопасность данных
10. Изменение уведомления
1. Данные оператора персональных данных
Наименование компании PharmaRosa Kft.
Юридический адрес 1188 Budapest, Ültetvény utca 8.
Регистрационный номер компании 01-09-717479
Налоговый номер 13075314-2-43
Интернет-магазин pharmarosa.com
Электронная почта (контакт по вопросам защиты данных) [email protected]
Телефон +36 1 287 6380
Предварительная оплата (IBAN) HU81 1171 8000 2990 1254 0000 0000
Назначение уполномоченного по защите данных для PharmaRosa Kft. по общему правилу не является обязательным (ст. 37 GDPR), если отсутствуют предусмотренные законом условия. По вопросам защиты данных Вы можете обращаться по указанным выше контактным данным.
2. Обработчики данных и получатели
Для работы интернет-магазина и исполнения договора PharmaRosa Kft. может привлекать обработчиков данных, а отдельные поставщики услуг в рамках своей деятельности могут выступать в качестве самостоятельных операторов персональных данных. Передача данных во всех случаях ограничивается необходимым объемом данных (ст. 5 (1) c) GDPR – минимизация данных).
2.1. Хостинг-провайдер (обработчик данных)
NETTESZT Informatikai Kft.
Адрес: 2013 Pomáz, Katona József utca 17. d. ép.
Регистрационный номер компании: 13-09-135413
Налоговый номер: 12437164-2-13
2.2. Выставление счетов (обработчик данных)
Számlázz.hu (поставщик услуги системы выставления счетов: KBOSS.hu Kft.)
Юридический адрес: 1031 Budapest, Záhony utca 7.
Регистрационный номер компании: 01-09-303201
Налоговый номер: 13421739-2-41
2.3. Доставка (обработчик данных / получатель)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Юридический адрес: 2351 Alsónémedi, GLS Európa u. 2.
Регистрационный номер компании: 13-09-111755
Налоговый номер: 12369410-2-44
2.4. Платежи (как правило, самостоятельные операторы персональных данных)
При оплате банковской картой и онлайн-оплате платежные сервис-провайдеры обрабатывают необходимые для осуществления платежа данные в соответствии с собственными условиями защиты данных, как правило, выступая в качестве самостоятельных операторов персональных данных. PharmaRosa Kft. не хранит и не имеет доступа к данным банковских карт.
Worldline – поставщик услуги оплаты банковской картой (услуга Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Применимое законодательство
Регламент (ЕС) 2016/679 Европейского парламента и Совета (GDPR)
Закон CXII 2011 г. о праве на информационное самоопределение и о свободе информации (Infotv.)
Закон CVIII 2001 г. об услугах электронной коммерции (Eker. tv.)
Закон V 2013 г. о Гражданском кодексе (Ptk.)
Закон C 2000 г. о бухгалтерском учете (в частности, обязанности по хранению)
4. Подробности обработки данных
Ниже приводятся цель, правовое основание, категории обрабатываемых данных, получатели, а также срок хранения (или критерии его определения) по отдельным видам обработки данных.
4.1. Посещение веб-сайта (серверные журналы, технические данные)
Обрабатываемые данные IP-адрес, время посещения, информация о браузере и устройстве (user agent), технические идентификаторы, данные журналов.
Цель Обеспечение работы веб-сайта, безопасность, предотвращение злоупотреблений, поиск и устранение неисправностей, обеспечение качества услуги.
Правовое основание ст. 6 (1) f) GDPR – законный интерес (обеспечение ИТ-безопасности и функционирования).
Срок хранения В течение периода, необходимого для целей ИТ-безопасности и устранения неисправностей, а также до завершения расследования инцидента.
Получатели Хостинг-провайдер (NETTESZT Informatikai Kft.), а также уполномоченные сотрудники/партнеры PharmaRosa Kft.
4.2. Оформление заказа и исполнение договора
Обрабатываемые данные Имя, адрес для выставления счета, адрес доставки, адрес электронной почты, номер телефона, содержимое заказа, идентификатор заказа, содержание коммуникации.
Цель Обработка заказа, подтверждение, исполнение, поддержание связи, информирование клиента.
Правовое основание ст. 6 (1) b) GDPR – заключение и исполнение договора.
Срок хранения В течение периода, необходимого для исполнения договора, а также в течение срока, соответствующего осуществлению гражданско-правовых требований, далее – в течение срока, предусмотренного для выполнения бухгалтерских обязанностей (по данным счетов см. пункт 4.3).
Получатели Служба доставки (GLS) в объеме данных, необходимых для доставки; система выставления счетов (Számlázz.hu) в объеме данных, необходимых для выставления счета.
4.3. Выставление счетов и бухгалтерский учет
Обрабатываемые данные Имя, адрес для выставления счета, данные о покупке, данные счетов и подтверждающих документов.
Цель Выставление счета, выполнение обязанностей по бухгалтерскому учету и налоговому законодательству.
Правовое основание ст. 6 (1) c) GDPR – выполнение юридической обязанности (в частности, требований бухгалтерского учета).
Срок хранения Хранение бухгалтерских документов: не менее 8 лет в соответствии с применимыми правилами.
Получатели Поставщик системы выставления счетов (Számlázz.hu / KBOSS.hu Kft.), бухгалтер (если привлекается).
4.4. Обработка платежей (Worldline, PayPal)
Обрабатываемые данные Идентификаторы транзакций, статус платежа, данные о заказе, связанные с платежом. PharmaRosa Kft. не обрабатывает данные банковских карт.
Цель Осуществление платежа, подтверждение, возврат платежа, финансовое администрирование.
Правовое основание ст. 6 (1) b) GDPR – исполнение договора; ст. 6 (1) c) GDPR – юридические обязанности.
Срок хранения В течение периода, необходимого для выполнения финансовых и бухгалтерских обязанностей и для урегулирования юридических требований.
Получатели Worldline и/или PayPal (в зависимости от выбранного способа оплаты) в объеме данных, необходимых для осуществления платежа.
4.5. Доставка и вручение посылки
Обрабатываемые данные Имя, адрес доставки, номер телефона, адрес электронной почты, данные о посылке.
Цель Доставка на дом, отслеживание посылки, уведомления о доставке.
Правовое основание ст. 6 (1) b) GDPR – исполнение договора.
Срок хранения До завершения доставки, а также в течение периода, необходимого для связанных с этим административных процедур / осуществления правовых требований.
Получатели GLS в объеме данных, необходимых для доставки.
4.6. Служба поддержки клиентов, рассмотрение жалоб, претензий по качеству, гарантийное обслуживание
Обрабатываемые данные Имя, контактные данные, содержание жалобы/претензии, идентификатор заказа или данные счета, фотографии, направленные субъектом (например, состояние растения, этикетки, упаковки), банковские реквизиты, необходимые для возврата средств.
Цель Рассмотрение жалобы, обработка претензий по качеству, осуществление законной/добровольной гарантии, осуществление или защита правовых требований.
Правовое основание ст. 6 (1) b) GDPR – исполнение договора (обслуживание);
ст. 6 (1) c) GDPR – юридическая обязанность (если применимо);
ст. 6 (1) f) GDPR – законный интерес (осуществление прав, предотвращение злоупотреблений).
Срок хранения По общему правилу 1 год, за исключением случаев, когда законодательство или осуществление/защита правового требования требует более длительного хранения.
Получатели Уполномоченные сотрудники/партнеры PharmaRosa Kft.; при необходимости – бухгалтер/юридический представитель.
4.7. Рассылка новостей и прямой маркетинг (при подписке)
Обрабатываемые данные Имя (если указано), адрес электронной почты, факт и время подписки, факт отписки.
Цель Отправка маркетинговых сообщений и информационных материалов подписчику.
Правовое основание ст. 6 (1) a) GDPR – согласие. Согласие может быть отозвано в любое время (отписка).
Срок хранения До отзыва согласия (отписки).
Получатели [Если используется сервис рассылки: ЗАПОЛНИТЬ – наименование поставщика, в качестве обработчика данных].
4.8. Файлы cookie и аналогичные технологии
Веб-сайт может использовать необходимые для работы файлы cookie, а также – в зависимости от настроек – файлы cookie для статистических и маркетинговых целей. Для использования не необходимых файлов cookie веб-сайт запрашивает согласие (ст. 6 (1) a) GDPR).
Необходимые cookie: для базового функционирования веб-сайта (правовое основание: законный интерес / предоставление услуги).
Cookie настроек (предпочтений): запоминание настроек (правовое основание: согласие, если они не являются необходимыми).
Статистические cookie: измерение посещаемости (правовое основание: согласие).
Маркетинговые cookie: таргетированная реклама (правовое основание: согласие).
Срок действия файлов cookie зависит от их типа (до конца сессии или в течение определенного периода). Настройки можно изменить в любое время в интерфейсе управления файлами cookie на веб-сайте.
4.9. Обязательное предоставление данных
Без предоставления данных, необходимых для исполнения договора (в частности, имени, данных для доставки и выставления счета, контактных данных), PharmaRosa Kft. не может выполнить заказ.
5. Передача данных за пределы ЕС
PharmaRosa Kft. в первую очередь обрабатывает персональные данные в пределах Европейской экономической зоны (ЕЭЗ). В то же время отдельные поставщики услуг (особенно онлайн-платежные сервисы) в силу специфики своей деятельности могут передавать данные в государства за пределами ЕЭЗ. В таких случаях поставщики услуг могут применять надлежащие гарантии (например, решение о надлежащем уровне защиты, стандартные договорные условия) в соответствии с главой V GDPR.
6. Автоматизированное принятие решений и профилирование
PharmaRosa Kft. при работе интернет-магазина не осуществляет такого принятия решений, основанного исключительно на автоматизированной обработке данных, которое влечет за собой юридические последствия для субъекта данных или иным подобным образом существенно затрагивает его (ст. 22 GDPR).
7. Права субъектов данных
Субъекту данных на основании GDPR, в частности, принадлежат следующие права:
Право на доступ (ст. 15 GDPR)
Право на исправление (ст. 16 GDPR)
Право на удаление – «право быть забытым» (ст. 17 GDPR)
Право на ограничение обработки (ст. 18 GDPR)
Право на переносимость данных (ст. 20 GDPR)
Право на возражение (ст. 21 GDPR)
Отзыв согласия (если обработка данных основана на согласии)
Вы можете подать свой запрос в адрес PharmaRosa Kft. по следующему контактному адресу: [email protected]. PharmaRosa Kft. без неоправданной задержки, но не позднее чем в течение одного месяца с даты получения запроса предоставляет информацию о принятых мерах (ст. 12 (3) GDPR).
8. Средства правовой защиты, надзорный орган
Если Вы полагаете, что обработка Ваших персональных данных нарушает положения GDPR, Вы вправе подать жалобу в надзорный орган, а также обратиться в суд.
Budapesti Békéltető Testület
1016 Budapest, Krisztina körút 99.
Почтовый адрес: 1253 Budapest, Pf.: 10.
Электронная почта: [email protected]
Телефон: +36 (1) 488‑2131
Факс: +36 (1) 488‑2186
Веб-сайт: bekeltet.bkik.hu
9. Безопасность данных
PharmaRosa Kft. с помощью соответствующих технических и организационных мер стремится обеспечить безопасность персональных данных (в частности, от несанкционированного доступа, изменения, раскрытия, уничтожения, утраты). Доступ ограничен необходимым кругом лиц; защиту и эксплуатацию систем обеспечивают хостинг-провайдеры и ИТ-поставщики.
10. Изменение уведомления
PharmaRosa Kft. вправе в одностороннем порядке изменить настоящее уведомление. Изменения вступают в силу с момента их публикации на веб-сайте. Пожалуйста, периодически просматривайте данное уведомление.