Naposledy aktualizováno: 12. srpna 2026

1. Úvod

Ve společnosti Grape Empire bereme ochranu vašich osobních údajů vážně.

Tato zásada ochrany osobních údajů vysvětluje, jak Horváth Balázs, OSVČ, provozující Hroznové impérium internetový obchod na grape-empire.com, shromažďuje, používá, uchovává a chrání vaše osobní údaje.

Osobní údaje jsou zpracovávány v souladu s platnými právními předpisy na ochranu osobních údajů, včetně Obecné nařízení o ochraně osobních údajů (EU) 2016/679 (GDPR).

Správce údajů

Název firmy: Horváth Balázs, OSVČ
Obchodní jméno: Hroznové impérium
Sídlo společnosti: 7000 Sárbogárd, Tinódy utca 156., Maďarsko
E-mail: info@grape-empire.com
Webové stránky: grape-empire.com

2. Osobní údaje, které zpracováváme

Zpracováváme pouze osobní údaje nezbytné pro provoz našeho internetového obchodu, vyřízení a doručení objednávek, komunikaci se zákazníky, plnění našich právních povinností a zlepšování našich služeb.

V závislosti na tom, jak používáte naše webové stránky, můžeme zpracovávat následující kategorie osobních údajů.

2.1 Údaje o zákazníkovi a objednávce

Když zadáte objednávku, můžeme shromažďovat:

• Vaše jméno;
• fakturační adresa;
• doručovací adresa;
• e-mailová adresa;
• Pro doručování je nutné telefonní číslo;
• země;
• podrobnosti o objednaných produktech;
• číslo objednávky a historie objednávek;
• hodnota objednávky a stav platby; a
• informace nezbytné pro fakturację a doručení.

Tato data zpracováváme za účelem:

• zpracovat a vyřídit vaši objednávku;
• zajištění doručení;

• zpracovat vámi zvolený způsob platby, včetně online platby kartou prostřednictvím služby Stripe nebo platby na dobírku, je-li k dispozici;

• komunikovat s vámi ohledně vaší objednávky;

• vyřizovat vrácení zboží, reklamace a požadavky zákaznického servisu; a
• dodržovat účetní, daňové a jiné právní povinnosti.

Právním základem pro zpracování je primárně plnění smlouvy nebo provedení opatření na vaši žádost před uzavřením smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

Tam, kde nám zákon ukládá povinnost uchovávat nebo zpracovávat informace, je právním základem splnění právní povinnost podle čl. 6 odst. 1 písm. c) GDPR.

2.2 Komunikační data

Když nás kontaktujete prostřednictvím našich webových stránek nebo e-mailem, můžeme zpracovávat:

• Vaše jméno;
• e-mailová adresa;
• země;
• číslo objednávky, pokud je k dispozici;
• obsah vaší zprávy; a
• jakékoli další informace, které poskytnete dobrovolně.

Tyto informace zpracováváme za účelem vyřizování dotazů, poskytování zákaznické podpory, řešení problémů a v případě potřeby také pro určení, výkon nebo obhajobu právních nároků.

V závislosti na povaze vašeho dotazu může být právním základem plnění smlouvy, opatření přijatá před uzavřením smlouvy nebo náš oprávněný zájem na poskytování zákaznického servisu a provozování našeho podnikání.

2.3 Technická data a údaje o používání webu

Když navštívíte naše webové stránky, mohou se automaticky generovat určité technické informace, včetně:

• IP adresa;
• typ a verze prohlížeče;
• typ zařízení;
• operační systém;
• navštívené stránky;
• datum a čas návštěv;
• odkazující web;
• údaje o navigaci a interakci; a
• identifikátory souborů cookie nebo podobných technologií.

Technické informace nezbytné pro bezpečný a spolehlivý provoz webových stránek mohou být zpracovávány na základě našeho oprávněné zájmy.

Analytické, reklamní a další nepovinné sledovací technologie se používají pouze tam, kde to umožňuje platné právo, a tam, kde je to vyžadováno, po získání vašeho souhlas.

Pro více informací nahlédněte do našich Zásady používání souborů cookie.

3. Jak shromažďujeme osobní údaje

Osobní údaje můžeme shromažďovat přímo od vás, když:

• zadat objednávku;
• vytvořit nebo použít uživatelský účet;
• vyplnit kontaktní formulář;
• kontaktujte nás e-mailem;
• kontaktovat zákaznickou podporu; nebo
• jinak nám poskytli informace dobrovolně.

Určité technické informace mohou být shromažďovány také automaticky, když používáte naše webové stránky, prostřednictvím souborů cookie a podobných technologií.

Informace můžeme získat také od poskytovatelů služeb, kteří se podílejí na provozu a zabezpečení našeho internetového obchodu a doručování objednávek.

4. Zpracování plateb

Platební metody dostupné prostřednictvím společnosti Grape Empire závisí na zemi doručení zákazníka.

Pro objednávky doručované do Rumunska, Chorvatska, Slovenska a Slovinska mohou zákazníci platit online platbou kartou prostřednictvím systému Stripe nebo dobírkou.

Pro objednávky doručované do Rakouska a České republiky je k dispozici platba online kartou prostřednictvím služby Stripe. Dobírka není pro tyto destinace k dispozici.

Online platby kartou – Stripe

Online platby kartou jsou zpracovávány pomocí služby Stripe.

Když se rozhodnete platit online kartou, osobní údaje nezbytné pro zpracování a zabezpečení platby mohou být přeneseny do společnosti Stripe a jí zpracovány. V závislosti na transakci a platební metodě to může zahrnovat:

• Vaše jméno;
• e-mailová adresa a telefonní číslo;
• fakturační a dodací adresa;
• informace o platbách a transakcích;
• částka nákupu a měna;
• informace týkající se způsobu platby;
• IP adresa, informace o zařízení a technické informace; a
• informace nezbytné pro ověření platby, prevenci podvodů a zajištění bezpečnosti.

Společnost Grape Empire sama o sobě neukládá celé číslo vaší platové karty, bezpečnostní kód karty (CVC/CVV) ani jiné kompletní přihlašovací údaje k vaší kartě zpracovávané společností Stripe.

Společnost Stripe může zpracovávat osobní údaje za účelem zpracování a ověřování plateb, prevence podvodů, plnění finančních a regulačních povinností a poskytování svých platebních služeb. V závislosti na příslušné činnosti zpracování může společnost Stripe vystupovat jako zpracovatel údajů jménem společnosti Grape Empire a/nebo jako samostatný správce údajů v souladu se svými vlastními právními povinnostmi a podmínkami ochrany osobních údajů.

Právním základem pro zpracování osobních údajů nezbytných k dokončení vašeho nákupu je primárně plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) nařízení GDPR. Společnost Stripe se může opírat o další právní základy pro zpracování prováděné pro vlastní účely, jak je popsáno v dokumentaci o ochraně osobních údajů společnosti Stripe.

Další informace o zpracování osobních údajů společností Stripe jsou k dispozici v Zásadách ochrany osobních údajů společnosti Stripe.

Dobírka

Tam, kde je k dispozici a zvolena platba na dobírku, mohou být informace nezbytné pro inkaso a správu platby sdíleny se společností GLS.

Právním základem pro toto zpracování je plnění kupní smlouvy podle čl. 6 odst. 1 písm. b) GDPR.

5. Doručení pomocí GLS

Objednávky vytvořené prostřednictvím Grape Empire doručuje GLS.

Za účelem zajištění a dokončení doručení můžeme společnosti GLS poskytnout osobní údaje nezbytné pro přepravu, včetně:

• Vaše jméno;
• doručovací adresa;
• země;
• telefonní číslo;
• e-mailová adresa;
• informace o zásilce a odkaz na objednávku; a

• informace nezbytné pro výběr a správu plateb na dobírku, pokud byla dobírka zvolena a je pro cílovou zemi k dispozici.

Společnost GLS tyto informace zpracovává pro účely související s přepravou, doručením a administrací vaší zásilky.

Právním základem pro předání informací nezbytných pro doručení je splnění smlouvy mezi vámi a společností Grape Empire.

Společnost GLS může rovněž zpracovávat určité informace v souladu s vlastními právními povinnostmi a platnými podmínkami ochrany soukromí.

6. Soubory cookie a podobné technologie

Grape Empire používá soubory cookies a podobné technologie k provozování webových stránek, zapamatování preferencí a v případě udělení souhlasu k analýze využívání webu a podpoře reklamních aktivit.

Soubory cookie, které jsou nezbytně nutné pro fungování webových stránek, mohou být použity bez souhlasu, pokud to povolují právní předpisy.

Analytické, reklamní a další nepovinné soubory cookie nebo technologie sledování se aktivují pouze po získání požadovaného souhlasu.

Své předvolby souborů cookie můžete spravovat nebo odvolat prostřednictvím nastavení souborů cookie dostupného na našem webu.

Pro více informací nahlédněte do našich Zásady používání souborů cookie.

7. Marketing a analytika

Kde to vyžaduje zákon, zpracováváme osobní údaje pro účely elektronického marketingu, analýzy nebo personalizované reklamy až po získání potřebného souhlasu.

V závislosti na službách povolených na našich webových stránkách mohou tyto činnosti zahrnovat měření návštěvnosti webu, vyhodnocování výkonnosti reklamy a zobrazení relevantních reklamu.

Svůj souhlas můžete kdykoli odvolat prostřednictvím dostupných nastavení souborů cookie nebo, v případě marketingových e-mailů, pomocí mechanismu odhlášení odběru, který je součástí zprávy.

Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu uděleném před jeho odvoláním.

Zprávy nezbytné pro vyřízení objednávky, poskytování zákaznického servisu nebo plnění zákonných povinností se nepovažují za marketingová sdělení.

8. Sdílení osobních údajů

Děláme neprodávat vaše osobní údaje.

Osobní údaje můžeme sdílet pouze v případech, kdy je to nutné a v souladu s právními předpisy, a to včetně následujících subjektů:

• GLS, pro přepravu, doručení a případně administraci dobírky;
• Stripe, pro zpracování online plateb, autentizaci plateb, prevenci podvodů a související platební služby;
• poskytovatelé webhostingu;
• Poskytovatelé služeb zabezpečení IT a webových stránek;
• poskytovatelé e-mailových a komunikačních služeb;
• účetní a odborní poradci;
• poskytovatelé analytických služeb nebo reklamy, u kterých byl získán požadovaný souhlas; a
• příslušné orgány veřejné moci, pokud je zveřejnění vyžadováno zákonem.

Sdílí se pouze informace nezbytné pro daný účel.

Kde to vyžadují platné právní předpisy na ochranu osobních údajů, používáme u poskytovatelů služeb, kteří zpracovávají osobní údaje naším jménem, příslušné smluvní a organizační záruky.

9. Mezinárodní přenosy osobních údajů

Někteří poskytovatelé služeb využívaní v souvislosti s naším webem mohou zpracovávat osobní údaje mimo Evropský hospodářský prostor (EHP).

Pokud jsou osobní údaje předávány mimo EHP, podnikáme příslušné kroky k zajištění toho, aby toto předávání bylo v souladu s platnými právními předpisy o ochraně údajů.

V závislosti na příjemci a místu určení mohou záruky zahrnovat:

• rozhodnutí o odpovídající ochraně přijaté Evropskou komisí;
• Standardní smluvní doložky Evropské komise;
• rámec ochrany osobních údajů mezi EU a USA, je-li to relevantní; nebo
• další zákonný mechanismus předávání povolený podle GDPR.

Náš poskytovatel online plateb, společnost Stripe, působí mezinárodně a může v souvislosti s poskytováním svých služeb zpracovávat nebo přenášet osobní údaje. V případech, kdy jsou osobní údaje pocházející z Evropského hospodářského prostoru přenášeny mimo EHP, používá společnost Stripe příslušné mechanismy přenosu a záruky v souladu s právními předpisy na ochranu osobních údajů, které mohou zahrnovat Rámec pro ochranu osobních údajů mezi EU a USA a standardní smluvní doložky Evropské komise.

10. Zabezpečení dat

Používáme vhodná technická a organizační opatření určená k ochraně osobních údajů před neoprávněným přístupem, změnou, zveřejněním, ztrátou nebo zničením.

Naše webové stránky využívají šifrovaná připojení HTTPS spolu s odpovídajícími bezpečnostními opatřeními, řízením přístupu a zálohováním.

Přístup k osobním údajům je omezen na osoby a poskytovatele služeb, kteří jej potřebují pro oprávněné obchodní účely.

Zatímco podnikáme přiměřená opatření k ochraně osobních údajů, žádná metoda elektronického úložiště nebo přenosu nemůže zaručit absolutní bezpečnost.

11. Uchovávání dat

Osobní údaje uchováváme pouze tak dlouho, jak je to nutné pro účely, pro které byly shromážděny, a ke splnění platných právních, účetních a daňových povinností.

Platná doba uchovávání závisí na typu informací a účelu, pro který jsou zpracovávány.

Údaje o objednávkách, fakturaci a účetnictví jsou uchovávány po dobu stanovenou platnými maďarskými právními předpisy.

Korespondence se zákaznickým servisem může být uchovávána tak dlouho, jak je to přiměřeně nutné k vyřízení dotazu, správě vztahu se zákazníkem a ochraně našich oprávněných právních zájmů.

V případech, kdy je zpracování založeno výhradně na souhlasu, ukončíme příslušné zpracování po odvolání souhlasu, pokud jiný právní základ nevyžaduje nebo neumožňuje další uchovávání.

Informace, které byly nevratně anonymizovány a již nemohou identifikovat jednotlivce, mohou být uchovávány a používány pro statistické účely.

12. Vaše práva podle GDPR

Za podmínek a omezení stanovených v GDPR můžete mít právo:

• žádost přístup k vašim osobním údajům;
• žádost oprava nepřesných nebo neúplných osobních údajů;
• žádost vymazání vašich osobních údajů;
• žádost omezení zpracování;
• objekt zpracování na základě oprávněných zájmů;
• vznést námitku proti přímému marketingu kdykoliv;
• žádost přenositelnost dat kde je to relevantní;
• odvolat souhlas kdykoliv, pokud je zpracování založeno na souhlasu; a
• podat stížnost u příslušného dozorového úřadu.

Tato práva nejsou absolutní a mohou podléhat omezením nebo výjimkám podle příslušných právních předpisů.

Chcete-li uplatnit kterékoli ze svých práv na ochranu osobních údajů, můžete použít níže uvedený formulář žádosti o ochranu údajů nebo nás kontaktovat na adrese info@grape-empire.com.