Σε ισχύ από: 28.12.2025.
Η παρούσα ενημέρωση παρέχει πληροφορίες σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα που πραγματοποιείται κατά την επίσκεψη στο ηλεκτρονικό κατάστημα (pharmarosa.com) και την αγορά μέσω του ηλεκτρονικού καταστήματος, σύμφωνα με τα άρθρα 13–14 του Κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (GDPR).
Γρήγορη πλοήγηση
1. Στοιχεία υπευθύνου επεξεργασίας
2. Εκτελούντες την επεξεργασία και αποδέκτες
3. Εφαρμοστέες νομοθετικές διατάξεις
4. Λεπτομέρειες επεξεργασιών δεδομένων
5. Διαβίβαση δεδομένων εκτός ΕΕ
6. Αυτοματοποιημένη λήψη αποφάσεων
7. Δικαιώματα υποκειμένων
8. Ένδικα μέσα (εποπτική αρχή)
9. Ασφάλεια δεδομένων
10. Τροποποίηση της ενημέρωσης
1. Στοιχεία υπευθύνου επεξεργασίας
Επωνυμία εταιρείας PharmaRosa Kft.
Έδρα 1188 Budapest, Ültetvény utca 8.
Αριθμός Μητρώου Εταιρείας 01-09-717479
ΑΦΜ 13075314-2-43
Ηλεκτρονικό κατάστημα pharmarosa.com
E-mail (επικοινωνία για θέματα προστασίας δεδομένων) [email protected]
Τηλέφωνο +36 1 287 6380
Προπληρωμή (IBAN) HU81 1171 8000 2990 1254 0000 0000
Ο ορισμός υπευθύνου προστασίας δεδομένων στην περίπτωση της PharmaRosa Kft. δεν είναι κατ’ αρχήν υποχρεωτικός (άρθρο 37 GDPR), εφόσον δεν συντρέχουν οι σχετικές προϋποθέσεις του νόμου. Για ζητήματα προστασίας δεδομένων, αναμένουμε την επικοινωνία σας στα παραπάνω στοιχεία επικοινωνίας.
2. Εκτελούντες την επεξεργασία και αποδέκτες
Για τη λειτουργία του ηλεκτρονικού καταστήματος και την εκτέλεση της σύμβασης, η PharmaRosa Kft. μπορεί να χρησιμοποιεί εκτελούντες την επεξεργασία, ενώ ορισμένοι πάροχοι υπηρεσιών, στο πλαίσιο της δικής τους δραστηριότητας, ενδέχεται να ενεργούν ως ανεξάρτητοι υπεύθυνοι επεξεργασίας. Η διαβίβαση περιορίζεται σε κάθε περίπτωση στο αναγκαίο πεδίο δεδομένων (άρθρο 5 παρ. 1 στοιχ. γ) GDPR – ελαχιστοποίηση δεδομένων).
2.1. Πάροχος φιλοξενίας (εκτελών την επεξεργασία)
NETTESZT Informatikai Kft.
Διεύθυνση: 2013 Pomáz, Katona József utca 17. d. ép.
Αριθμός Μητρώου Εταιρείας: 13-09-135413
ΑΦΜ: 12437164-2-13
2.2. Τιμολόγηση (εκτελών την επεξεργασία)
Számlázz.hu (πάροχος του συστήματος τιμολόγησης: KBOSS.hu Kft.)
Έδρα: 1031 Budapest, Záhony utca 7.
Αριθμός Μητρώου Εταιρείας: 01-09-303201
ΑΦΜ: 13421739-2-41
2.3. Αποστολή (εκτελών την επεξεργασία / αποδέκτης)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Έδρα: 2351 Alsónémedi, GLS Európa u. 2.
Αριθμός Μητρώου Εταιρείας: 13-09-111755
ΑΦΜ: 12369410-2-44
2.4. Πληρωμή (κατά κανόνα ανεξάρτητοι υπεύθυνοι επεξεργασίας)
Κατά την πληρωμή με τραπεζική κάρτα και την ηλεκτρονική πληρωμή, οι πάροχοι υπηρεσιών πληρωμών επεξεργάζονται τα απαραίτητα για τη διεκπεραίωση της πληρωμής δεδομένα σύμφωνα με τους δικούς τους όρους προστασίας δεδομένων, ενεργώντας κατά κανόνα ως ανεξάρτητοι υπεύθυνοι επεξεργασίας. Η PharmaRosa Kft. δεν αποθηκεύει και δεν έχει πρόσβαση σε δεδομένα τραπεζικών καρτών.
Worldline – πάροχος υπηρεσιών πληρωμής με τραπεζική κάρτα (Worldline υπηρεσία)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
3. Εφαρμοστέες νομοθετικές διατάξεις
Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (GDPR)
Νόμος CXII του 2011 σχετικά με το δικαίωμα στην πληροφοριακή αυτοδιάθεση και την ελευθερία της πληροφόρησης (Infotv.)
Νόμος CVIII του 2001 σχετικά με τις υπηρεσίες της κοινωνίας της πληροφορίας και τις ηλεκτρονικές εμπορικές υπηρεσίες (Eker. tv.)
Νόμος V του 2013, Αστικός Κώδικας (Ptk.)
Νόμος C του 2000 σχετικά με τη λογιστική (ιδίως υποχρεώσεις διατήρησης)
4. Λεπτομέρειες επεξεργασιών δεδομένων
Κατωτέρω παρουσιάζουμε τον σκοπό κάθε επεξεργασίας δεδομένων, τη νομική βάση, τις κατηγορίες δεδομένων που αφορά, τους αποδέκτες, καθώς και τον χρόνο διατήρησης (ή τα κριτήρια καθορισμού του).
4.1. Επίσκεψη στον ιστότοπο (αρχεία καταγραφής διακομιστή, τεχνικά δεδομένα)
Δεδομένα που υποβάλλονται σε επεξεργασία Διεύθυνση IP, χρόνος επίσκεψης, πληροφορίες προγράμματος περιήγησης και συσκευής (user agent), τεχνικά αναγνωριστικά, δεδομένα αρχείων καταγραφής.
Σκοπός Λειτουργία ιστότοπου, ασφάλεια, πρόληψη καταχρήσεων, εντοπισμός σφαλμάτων, διασφάλιση ποιότητας υπηρεσιών.
Νομική βάση Άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον (διασφάλιση ΙΤ ασφάλειας και λειτουργίας).
Χρόνος διατήρησης Για όσο απαιτείται για σκοπούς ΙΤ ασφάλειας και εντοπισμού σφαλμάτων, καθώς και έως την ολοκλήρωση διερεύνησης περιστατικού ασφαλείας.
Αποδέκτες Πάροχος φιλοξενίας (NETTESZT Informatikai Kft.), καθώς και εξουσιοδοτημένα στελέχη/συνεργάτες της PharmaRosa Kft.
4.2. Υποβολή παραγγελίας και εκτέλεση της σύμβασης
Δεδομένα που υποβάλλονται σε επεξεργασία Ονοματεπώνυμο, διεύθυνση τιμολόγησης, διεύθυνση αποστολής, e-mail, αριθμός τηλεφώνου, περιεχόμενο παραγγελίας, αναγνωριστικό παραγγελίας, περιεχόμενο επικοινωνίας.
Σκοπός Επεξεργασία παραγγελίας, επιβεβαίωση, εκτέλεση, επικοινωνία, ενημέρωση πελατών.
Νομική βάση Άρθρο 6 παρ. 1 στοιχ. β) GDPR – σύναψη και εκτέλεση σύμβασης.
Χρόνος διατήρησης Για όσο απαιτείται για την εκτέλεση της σύμβασης, καθώς και για το χρονικό διάστημα που αντιστοιχεί στη δυνατότητα άσκησης αστικών αξιώσεων, επιπλέον για το χρονικό διάστημα που προβλέπεται από τις υποχρεώσεις λογιστικής τήρησης (για δεδομένα τιμολόγησης βλ. σημείο 4.3.).
Αποδέκτες Πάροχος υπηρεσιών αποστολής (GLS) στο αναγκαίο πεδίο δεδομένων για την παράδοση· σύστημα τιμολόγησης (Számlázz.hu) στο αναγκαίο πεδίο δεδομένων για την έκδοση τιμολογίου.
4.3. Τιμολόγηση και λογιστική
Δεδομένα που υποβάλλονται σε επεξεργασία Ονοματεπώνυμο, διεύθυνση τιμολόγησης, στοιχεία αγοράς, δεδομένα τιμολογίων και παραστατικών.
Σκοπός Έκδοση τιμολογίου, εκπλήρωση λογιστικών και φορολογικών υποχρεώσεων.
Νομική βάση Άρθρο 6 παρ. 1 στοιχ. γ) GDPR – εκπλήρωση νομικής υποχρέωσης (ιδίως κανόνες λογιστικής).
Χρόνος διατήρησης Διατήρηση λογιστικών παραστατικών: τουλάχιστον 8 έτη, σύμφωνα με τις σχετικές διατάξεις.
Αποδέκτες Πάροχος συστήματος τιμολόγησης (Számlázz.hu / KBOSS.hu Kft.), λογιστής (αν υφίσταται).
4.4. Διαχείριση πληρωμών (Worldline, PayPal)
Δεδομένα που υποβάλλονται σε επεξεργασία Αναγνωριστικά συναλλαγής, κατάσταση πληρωμής, δεδομένα επιπέδου παραγγελίας που συνδέονται με την πληρωμή. Η PharmaRosa Kft. δεν επεξεργάζεται δεδομένα τραπεζικών καρτών.
Σκοπός Διεκπεραίωση πληρωμής, επιβεβαίωση, επιστροφή χρημάτων, οικονομική διαχείριση.
Νομική βάση Άρθρο 6 παρ. 1 στοιχ. β) GDPR – εκτέλεση σύμβασης· άρθρο 6 παρ. 1 στοιχ. γ) GDPR – νομικές υποχρεώσεις.
Χρόνος διατήρησης Για όσο απαιτείται για οικονομικές και λογιστικές υποχρεώσεις, καθώς και για τη διαχείριση νομικών αξιώσεων.
Αποδέκτες Worldline και/ή PayPal (ανάλογα με τον επιλεγμένο τρόπο πληρωμής), στο αναγκαίο πεδίο δεδομένων για τη διεκπεραίωση της πληρωμής.
4.5. Αποστολή και παράδοση δεμάτων
Δεδομένα που υποβάλλονται σε επεξεργασία Ονοματεπώνυμο, διεύθυνση αποστολής, αριθμός τηλεφώνου, e-mail, δεδομένα δέματος.
Σκοπός Αποστολή κατ’ οίκον, εντοπισμός δέματος, ειδοποιήσεις παράδοσης.
Νομική βάση Άρθρο 6 παρ. 1 στοιχ. β) GDPR – εκτέλεση σύμβασης.
Χρόνος διατήρησης Έως την ολοκλήρωση της παράδοσης και για όσο απαιτείται για τη σχετική διαχείριση/άσκηση δικαιωμάτων.
Αποδέκτες GLS στο αναγκαίο πεδίο δεδομένων για την παράδοση.
4.6. Εξυπηρέτηση πελατών, διαχείριση παραπόνων, ποιοτικές ενστάσεις, διαχείριση εγγύησης
Δεδομένα που υποβάλλονται σε επεξεργασία Ονοματεπώνυμο, στοιχεία επικοινωνίας, περιεχόμενο παραπόνου/ένστασης, αναγνωριστικό παραγγελίας ή δεδομένα τιμολογίου, φωτογραφίες που αποστέλλονται από το υποκείμενο (π.χ. σχετικά με την κατάσταση του φυτού, την ετικέτα, τη συσκευασία), αριθμός τραπεζικού λογαριασμού απαραίτητος για επιστροφή χρημάτων.
Σκοπός Διερεύνηση παραπόνου, διαχείριση ποιοτικών ενστάσεων, διαχείριση νομικής/εθελοντικής εγγύησης, άσκηση ή υπεράσπιση νομικών αξιώσεων.
Νομική βάση Άρθρο 6 παρ. 1 στοιχ. β) GDPR – εκτέλεση σύμβασης (διαχείριση υποθέσεων)·
Άρθρο 6 παρ. 1 στοιχ. γ) GDPR – νομική υποχρέωση (εφόσον εφαρμόζεται)·
Άρθρο 6 παρ. 1 στοιχ. στ) GDPR – έννομο συμφέρον (άσκηση δικαιωμάτων, πρόληψη καταχρήσεων).
Χρόνος διατήρησης Κατά κανόνα 1 έτος, εκτός εάν νομοθεσία ή η άσκηση/υπεράσπιση νομικών αξιώσεων καθιστά αναγκαία μεγαλύτερη περίοδο διατήρησης.
Αποδέκτες Εξουσιοδοτημένα στελέχη/συνεργάτες της PharmaRosa Kft.·, εφόσον απαιτείται, λογιστής/νομικός σύμβουλος.
4.7. Ενημερωτικό δελτίο (newsletter) και απευθείας εμπορική προώθηση (εφόσον εγγραφείτε)
Δεδομένα που υποβάλλονται σε επεξεργασία Ονοματεπώνυμο (εφόσον το δηλώσετε), e-mail, γεγονός και χρόνος εγγραφής, γεγονός διαγραφής.
Σκοπός Αποστολή διαφημιστικών μηνυμάτων και ενημερωτικών προς τον εγγεγραμμένο.
Νομική βάση Άρθρο 6 παρ. 1 στοιχ. α) GDPR – συγκατάθεση. Η συγκατάθεση μπορεί να ανακληθεί οποτεδήποτε (διαγραφή από το newsletter).
Χρόνος διατήρησης Έως την ανάκληση της συγκατάθεσης (διαγραφή).
Αποδέκτες [Εφόσον χρησιμοποιείται πάροχος υπηρεσιών αποστολής newsletter: ΠΡΟΣ ΣΥΜΠΛΗΡΩΣΗ – ονομασία παρόχου, ως εκτελών την επεξεργασία].
4.8. Cookies (αρχεία καταγραφής) και παρόμοιες τεχνολογίες
Ο ιστότοπος μπορεί να χρησιμοποιεί τα απολύτως απαραίτητα cookies για τη λειτουργία του, καθώς και –ανάλογα με τις ρυθμίσεις– cookies για στατιστικούς και διαφημιστικούς σκοπούς. Για τη χρήση μη απαραίτητων cookies, ο ιστότοπος ζητά συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α) GDPR).
Απαραίτητα cookies: για τη βασική λειτουργία του ιστότοπου (νομική βάση: έννομο συμφέρον / παροχή της υπηρεσίας).
Cookies προτιμήσεων: απομνημόνευση ρυθμίσεων (νομική βάση: συγκατάθεση, εφόσον δεν είναι απαραίτητα).
Στατιστικά cookies: μέτρηση επισκεψιμότητας (νομική βάση: συγκατάθεση).
Διαφημιστικά cookies: στοχευμένες διαφημίσεις (νομική βάση: συγκατάθεση).
Η διάρκεια ζωής των cookies εξαρτάται από τον τύπο τους (έως τη λήξη της συνεδρίας ή για προκαθορισμένο χρονικό διάστημα). Οι ρυθμίσεις μπορούν να τροποποιηθούν ανά πάσα στιγμή μέσω της διεπαφής διαχείρισης cookies του ιστότοπου.
4.9. Υποχρεωτική παροχή δεδομένων
Χωρίς την παροχή των δεδομένων που είναι απαραίτητα για την εκτέλεση της σύμβασης (ιδίως ονοματεπώνυμο, στοιχεία αποστολής και τιμολόγησης, στοιχεία επικοινωνίας), η PharmaRosa Kft. δεν είναι σε θέση να εκτελέσει την παραγγελία.
5. Διαβίβαση δεδομένων εκτός ΕΕ
Η PharmaRosa Kft. επεξεργάζεται πρωτίστως δεδομένα προσωπικού χαρακτήρα εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ωστόσο, ορισμένοι πάροχοι υπηρεσιών (ιδίως πάροχοι υπηρεσιών ηλεκτρονικών πληρωμών) λόγω της φύσης της λειτουργίας τους ενδέχεται να διαβιβάζουν δεδομένα σε χώρες εκτός ΕΟΧ. Σε αυτές τις περιπτώσεις, οι πάροχοι εφαρμόζουν κατάλληλες εγγυήσεις (π.χ. αποφάσεις επάρκειας, τυποποιημένες συμβατικές ρήτρες) σύμφωνα με το Κεφάλαιο V του GDPR.
6. Αυτοματοποιημένη λήψη αποφάσεων και κατάρτιση προφίλ
Η PharmaRosa Kft., κατά τη λειτουργία του ηλεκτρονικού καταστήματος, δεν προβαίνει σε λήψη αποφάσεων που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία δεδομένων και οι οποίες θα παρήγαγαν έννομα αποτελέσματα για το υποκείμενο ή θα το επηρέαζαν κατά ανάλογα σημαντικό τρόπο (άρθρο 22 GDPR).
7. Δικαιώματα υποκειμένων
Το υποκείμενο των δεδομένων απολαμβάνει, ιδίως, τα ακόλουθα δικαιώματα σύμφωνα με τον GDPR:
Δικαίωμα πρόσβασης (άρθρο 15 GDPR)
Δικαίωμα διόρθωσης (άρθρο 16 GDPR)
Δικαίωμα διαγραφής – «δικαίωμα στη λήθη» (άρθρο 17 GDPR)
Δικαίωμα περιορισμού της επεξεργασίας (άρθρο 18 GDPR)
Δικαίωμα στη φορητότητα των δεδομένων (άρθρο 20 GDPR)
Δικαίωμα εναντίωσης (άρθρο 21 GDPR)
Ανάκληση συγκατάθεσης (εφόσον η επεξεργασία βασίζεται σε συγκατάθεση)
Το αίτημά σας μπορείτε να το υποβάλετε προς την PharmaRosa Kft. στην εξής διεύθυνση: [email protected]. Η PharmaRosa Kft. θα σας ενημερώσει για τα μέτρα που ελήφθησαν χωρίς αδικαιολόγητη καθυστέρηση και σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματος (άρθρο 12 παρ. 3 GDPR).
8. Ένδικα μέσα, εποπτική αρχή
Εάν θεωρείτε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας παραβιάζει τις διατάξεις του GDPR, έχετε το δικαίωμα να υποβάλετε καταγγελία στην εποπτική αρχή, καθώς και να προσφύγετε ενώπιον των δικαστηρίων.
Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα)
Διεύθυνση: 1-3 Kifisias Ave, 115 23 Αθήνα, Ελλάδα
Τηλέφωνο: +30 210 6475600
Fax: +30 210 6475628
E-mail: [email protected]
Ιστότοπος: https://www.dpa.gr
9. Ασφάλεια δεδομένων
Η PharmaRosa Kft. επιδιώκει, με κατάλληλα τεχνικά και οργανωτικά μέτρα, να εξασφαλίσει την ασφάλεια των δεδομένων προσωπικού χαρακτήρα (ιδίως έναντι μη εξουσιοδοτημένης πρόσβασης, τροποποίησης, δημοσιοποίησης, καταστροφής, απώλειας). Η πρόσβαση περιορίζεται στα απολύτως απαραίτητα πρόσωπα· τη διασφάλιση και λειτουργία των συστημάτων υποστηρίζουν οι πάροχοι φιλοξενίας και ΙΤ υπηρεσιών.
10. Τροποποίηση της ενημέρωσης
Η PharmaRosa Kft. διατηρεί το δικαίωμα να τροποποιεί μονομερώς την παρούσα ενημέρωση. Η τροποποίηση τίθεται σε ισχύ με τη δημοσίευσή της στον ιστότοπο. Παρακαλούμε να ανατρέχετε κατά διαστήματα στην ενημέρωση.