Válido a partir de: 28.12.2025.
O presente aviso fornece informações sobre o tratamento de dados pessoais realizado aquando da visita à loja online (pharmarosa.com) e da compra efetuada na loja online, com base nos artigos 13.º e 14.º do Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (RGPD).
Navegação rápida
1. Dados do responsável pelo tratamento
2. Subcontratantes e destinatários
3. Legislação aplicável
4. Detalhes dos tratamentos de dados
5. Transferência de dados para fora da UE
6. Decisões automatizadas
7. Direitos dos titulares dos dados
8. Meios de recurso (autoridade de controlo)
9. Segurança dos dados
10. Alteração do aviso
1. Dados do responsável pelo tratamento
Nome da empresa PharmaRosa Kft.
Sede 1188 Budapeste, Ültetvény utca 8.
Número de registo comercial 01-09-717479
Número de identificação fiscal 13075314-2-43
Loja online pharmarosa.com
E-mail (contacto para proteção de dados) [email protected]
Telefone +36 1 287 6380
Pagamento antecipado (IBAN) HU81 1171 8000 2990 1254 0000 0000
A nomeação de um encarregado da proteção de dados não é, em princípio, obrigatória no caso da PharmaRosa Kft. (artigo 37.º do RGPD), desde que não se verifiquem as condições legais. Em questões de proteção de dados, aguardamos o seu contacto através dos dados de contacto acima indicados.
2. Subcontratantes e destinatários
Para o funcionamento da loja online e para o cumprimento do contrato, a PharmaRosa Kft. pode recorrer a subcontratantes, e determinados prestadores de serviços podem atuar como responsáveis autónomos pelo tratamento no âmbito da sua própria atividade. A transmissão de dados está em todos os casos limitada ao conjunto de dados necessário (artigo 5.º, n.º 1, alínea c), do RGPD – minimização dos dados).
2.1. Alojamento (subcontratante)
NETTESZT Informatikai Kft.
Endereço: 2013 Pomáz, Katona József utca 17. d. ép.
Número de registo comercial: 13-09-135413
Número de identificação fiscal: 12437164-2-13
2.2. Faturação (subcontratante)
Számlázz.hu (prestador do sistema de faturação: KBOSS.hu Kft.)
Sede: 1031 Budapeste, Záhony utca 7.
Número de registo comercial: 01-09-303201
Número de identificação fiscal: 13421739-2-41
2.3. Entrega (subcontratante / destinatário)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sede: 2351 Alsónémedi, GLS Európa u. 2.
Número de registo comercial: 13-09-111755
Número de identificação fiscal: 12369410-2-44
2.4. Pagamento (normalmente responsáveis autónomos pelo tratamento)
No pagamento com cartão bancário e no pagamento online, os prestadores de serviços de pagamento tratam os dados necessários à realização do pagamento de acordo com as suas próprias condições de proteção de dados, atuando geralmente como responsáveis autónomos pelo tratamento. A PharmaRosa Kft. não armazena dados de cartão bancário e não tem acesso aos mesmos.
Worldline – prestador de serviços de pagamento com cartão bancário (serviço Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Legislação aplicável
Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (RGPD)
Lei n.º CXII de 2011 relativa ao direito à autodeterminação informativa e à liberdade de informação (Infotv.)
Lei n.º CVIII de 2001 relativa aos serviços de comércio eletrónico (Eker. tv.)
Lei n.º V de 2013 relativa ao Código Civil (Ptk.)
Lei n.º C de 2000 relativa à contabilidade (nomeadamente obrigações de conservação)
4. Detalhes dos tratamentos de dados
Seguidamente, descrevemos a finalidade de cada tratamento de dados, a respetiva base jurídica, as categorias de dados em causa, os destinatários, bem como o prazo de conservação (ou os critérios utilizados para a sua determinação).
4.1. Visita ao website (registos do servidor, dados técnicos)
Dados tratados Endereço IP, data e hora da visita, informações sobre o navegador e o dispositivo (user agent), identificadores técnicos, dados de registo.
Finalidade Operação do website, segurança, prevenção de abusos, depuração de erros, garantia da qualidade do serviço.
Base jurídica Artigo 6.º, n.º 1, alínea f), do RGPD – interesse legítimo (garantia da segurança e do funcionamento de TI).
Conservação Durante o período necessário para os fins de segurança de TI e de depuração de erros, bem como até à conclusão da investigação de incidentes.
Destinatários Prestador de serviços de alojamento (NETTESZT Informatikai Kft.), bem como colaboradores/parceiros da PharmaRosa Kft. devidamente autorizados.
4.2. Realização da encomenda e cumprimento do contrato
Dados tratados Nome, morada de faturação, morada de entrega, endereço de e-mail, número de telefone, conteúdo da encomenda, identificador da encomenda, conteúdo das comunicações de contacto.
Finalidade Processamento da encomenda, confirmação, cumprimento, contacto, informação ao cliente.
Base jurídica Artigo 6.º, n.º 1, alínea b), do RGPD – celebração e execução do contrato.
Conservação Durante o período necessário para o cumprimento do contrato, bem como durante o prazo aplicável ao exercício de direitos civis, além do período previsto para as obrigações contabilísticas (para dados de faturação, ver o ponto 4.3.).
Destinatários Prestador de serviços de entrega (GLS), no conjunto de dados necessário para a entrega; sistema de faturação (Számlázz.hu), no conjunto de dados necessário para a emissão da fatura.
4.3. Faturação e contabilidade
Dados tratados Nome, morada de faturação, dados da compra, dados da fatura e documentos comprovativos.
Finalidade Emissão da fatura, cumprimento das obrigações contabilísticas e fiscais.
Base jurídica Artigo 6.º, n.º 1, alínea c), do RGPD – cumprimento de obrigação jurídica (nomeadamente as regras contabilísticas).
Conservação Conservação dos documentos contabilísticos: pelo menos 8 anos, de acordo com as regras aplicáveis.
Destinatários Prestador do sistema de faturação (Számlázz.hu / KBOSS.hu Kft.), contabilista (se aplicável).
4.4. Gestão de pagamentos (Worldline, PayPal)
Dados tratados Identificadores de transação, estado do pagamento, dados ao nível da encomenda relacionados com o pagamento. A PharmaRosa Kft. não trata dados de cartão bancário.
Finalidade Realização do pagamento, confirmação, reembolso, administração financeira.
Base jurídica Artigo 6.º, n.º 1, alínea b), do RGPD – execução do contrato; artigo 6.º, n.º 1, alínea c), do RGPD – obrigações jurídicas.
Conservação Durante o período necessário para o cumprimento das obrigações financeiras e contabilísticas, bem como para a gestão de eventuais pretensões jurídicas.
Destinatários Worldline e/ou PayPal (consoante o método de pagamento escolhido), no conjunto de dados necessário para a realização do pagamento.
4.5. Entrega e envio de encomendas
Dados tratados Nome, morada de entrega, número de telefone, endereço de e-mail, dados da encomenda.
Finalidade Entrega ao domicílio, seguimento da encomenda, notificações de entrega.
Base jurídica Artigo 6.º, n.º 1, alínea b), do RGPD – execução do contrato.
Conservação Até à conclusão da entrega, bem como durante o período necessário à resolução de questões relacionadas/ao exercício de direitos.
Destinatários GLS, no conjunto de dados necessário para a entrega.
4.6. Serviço de apoio ao cliente, gestão de reclamações, reclamações de qualidade, gestão de garantias
Dados tratados Nome, dados de contacto, conteúdo da reclamação/contestação, identificador da encomenda ou dados da fatura, fotografias enviadas pelo titular (por exemplo, sobre o estado da planta, etiqueta, embalagem), dados da conta bancária necessários para o reembolso.
Finalidade Investigação de reclamações, gestão de reclamações de qualidade, gestão de garantias legais/garantias voluntárias, exercício ou defesa de direitos.
Base jurídica Artigo 6.º, n.º 1, alínea b), do RGPD – execução do contrato (gestão de processos);
Artigo 6.º, n.º 1, alínea c), do RGPD – obrigação jurídica (se aplicável);
Artigo 6.º, n.º 1, alínea f), do RGPD – interesse legítimo (exercício de direitos, prevenção de abusos).
Conservação Em regra, durante 1 ano, exceto se disposições legais ou o exercício/defesa de direitos exigirem um período de conservação mais longo.
Destinatários Colaboradores/parceiros da PharmaRosa Kft. devidamente autorizados; se necessário, contabilista/representante legal.
4.7. Newsletter e marketing direto (se subscrever)
Dados tratados Nome (se fornecido), endereço de e-mail, facto e data/hora da subscrição, facto da anulação da subscrição.
Finalidade Envio de mensagens de marketing e informações ao subscritor.
Base jurídica Artigo 6.º, n.º 1, alínea a), do RGPD – consentimento. O consentimento pode ser retirado a qualquer momento (anulação da subscrição).
Conservação Até à retirada do consentimento (anulação da subscrição).
Destinatários [Se for utilizado um prestador de serviços de envio de newsletters: A PREENCHER – nome do prestador, na qualidade de subcontratante].
4.8. Cookies e tecnologias semelhantes
O website pode utilizar cookies necessários para o seu funcionamento, bem como – dependendo da configuração – cookies para fins estatísticos e de marketing. A utilização de cookies não necessários exige o seu consentimento através do website (artigo 6.º, n.º 1, alínea a), do RGPD).
Cookies necessários: para o funcionamento básico do website (base jurídica: interesse legítimo / prestação do serviço).
Cookies de preferência: memorização de definições (base jurídica: consentimento, se não forem necessários).
Cookies estatísticos: medição da afluência (base jurídica: consentimento).
Cookies de marketing: publicidade direcionada (base jurídica: consentimento).
O tempo de vida dos cookies depende do tipo de cookie (até ao fim da sessão ou por um período determinado). Pode alterar as definições a qualquer momento através da interface de gestão de cookies do website.
4.9. Fornecimento obrigatório de dados
Sem a prestação dos dados necessários ao cumprimento do contrato (nomeadamente nome, dados de entrega e faturação, contactos), a PharmaRosa Kft. não pode dar seguimento à encomenda.
5. Transferência de dados para fora da UE
A PharmaRosa Kft. trata os dados pessoais, em primeiro lugar, dentro do Espaço Económico Europeu (EEE). No entanto, alguns prestadores de serviços (em especial prestadores de serviços de pagamento online) podem, em virtude do seu modo de funcionamento, transferir dados para países fora do EEE. Nesses casos, os prestadores de serviços podem aplicar garantias adequadas (por exemplo, decisão de adequação, cláusulas contratuais-tipo) de acordo com o Capítulo V do RGPD.
6. Decisões automatizadas e definição de perfis
No âmbito do funcionamento da loja online, a PharmaRosa Kft. não realiza decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos na esfera jurídica do titular dos dados ou que o afetem de forma semelhante e significativa (artigo 22.º do RGPD).
7. Direitos dos titulares dos dados
Nos termos do RGPD, o titular dos dados dispõe, designadamente, dos seguintes direitos:
Direito de acesso (artigo 15.º do RGPD)
Direito de retificação (artigo 16.º do RGPD)
Direito ao apagamento – “direito a ser esquecido” (artigo 17.º do RGPD)
Direito à limitação do tratamento (artigo 18.º do RGPD)
Direito à portabilidade dos dados (artigo 20.º do RGPD)
Direito de oposição (artigo 21.º do RGPD)
Direito de retirar o consentimento (se o tratamento se basear no consentimento)
O seu pedido pode ser apresentado à PharmaRosa Kft. através do seguinte contacto: [email protected]. A PharmaRosa Kft. fornecerá informações sobre as medidas tomadas sem demora injustificada e, o mais tardar, no prazo de um mês a contar da receção do pedido (artigo 12.º, n.º 3, do RGPD).
8. Meios de recurso, autoridade de controlo
Caso considere que o tratamento dos seus dados pessoais viola as disposições do RGPD, tem o direito de apresentar uma reclamação à autoridade de controlo, bem como de recorrer aos tribunais.
Comissão Nacional de Proteção de Dados (CNPD) – Autoridade de Proteção de Dados de Portugal
Morada: Av. D. Carlos I, 134 – 1.º, 1200-651 Lisboa, Portugal
Telefone: +351 21 392 84 00
Email: [email protected]
Site: www.cnpd.pt
9. Segurança dos dados
A PharmaRosa Kft. envida esforços para garantir a segurança dos dados pessoais através de medidas técnicas e organizativas adequadas (em especial contra o acesso não autorizado, alteração, divulgação, destruição ou perda). O acesso é limitado às pessoas que dele necessitam; a proteção e a operação dos sistemas são apoiadas pelos prestadores de serviços de alojamento e de TI.
10. Alteração do aviso
A PharmaRosa Kft. tem o direito de alterar unilateralmente o presente aviso. A alteração produz efeitos com a sua publicação no website. Solicitamos que consulte periodicamente o aviso.