Ultima actualizare: 12 august 2026

1. Introducere

La Grape Empire, luăm în serios protecția datelor dumneavoastră cu caracter personal.

Această Politică de confidențialitate explică modul în care Horváth Balázs, Persoană Fizică Autorizată, operând Imperiul Strugurilor magazin online la grape-empire.com, colectează, utilizează, stochează și protejează datele dumneavoastră cu caracter personal.

Datele cu caracter personal sunt prelucrate în conformitate cu legislația aplicabilă privind protecția datelor, inclusiv Regulamentul General privind Protecția Datelor (UE) 2016/679 (GDPR).

Operator de date

Numele afacerii: Horváth Balázs, Persoană Fizică Autorizată
Denumire comercială: Imperiul Strugurilor
Adresă înregistrată: 7000 Sárbogárd, strada Tinódy 156, Ungaria
E-mail: info@grape-empire.com
Site web grape-empire.com

2. Datele cu caracter personal pe care le prelucrăm

Prelucrăm doar datele cu caracter personal necesare pentru a opera magazinul nostru online, a onora și livra comenzi, a comunica cu clienții, a ne îndeplini obligațiile legale și a ne îmbunătăți serviciile.

În funcție de cum utilizați site-ul nostru web, este posibil să prelucrăm următoarele categorii de date cu caracter personal.

2.1 Date despre clienți și comenzi

Când plasați o comandă, putem colecta:

• numele tău;
• adresa de facturare;
• adresa de livrare;
• adresă de e-mail;
• număr de telefon necesar pentru livrare;
• țară;
• detaliile produselor comandate;
• numărul comenzii și istoricul comenzilor;
• valoarea comenzii și starea plății; și
• informațiile necesare pentru facturare și livrare.

Prelucrăm aceste informații în următoarele scopuri:

• procesa și onora comanda dumneavoastră;
• organizează livrarea;

• procesează metoda de plată selectată de tine, inclusiv plata online cu cardul prin Stripe sau plata la livrare, unde este disponibilă;

• să comunicăm cu dumneavoastră cu privire la comanda dumneavoastră;

• se ocupă de retururi, reclamații și cereri de relații cu clienții; și
• să respecte obligațiile contabile, fiscale și alte obligații legale.

Temeiul juridic al prelucrării este în principal executarea unui contract sau luarea de măsuri la cererea dumneavoastră înainte de încheierea unui contract, în temeiul articolului 6 alineatul (1) litera (b) din GDPR.

Acolo unde suntem obligați prin lege să reținem sau să prelucrăm informații, temeiul juridic este respectarea unei obligație legală în temeiul articolului 6 alineatul (1) litera (c) din RGPD.

2.2 Date de comunicare

Când ne contactați prin intermediul site-ului nostru web sau prin e-mail, este posibil să procesăm:

• numele tău;
• adresă de e-mail;
• țară;
• numărul comenzii, dacă este furnizat;
• conținutul mesajului tău; și
• orice alte informații pe care le furnizați în mod voluntar.

Noi prelucrăm aceste informații pentru a răspunde la solicitări, a oferi asistență clienților, a rezolva probleme și, dacă este necesar, pentru a constata, exercita sau apăra un drept în instanță.

În funcție de natura solicitării dumneavoastră, temeiul legal poate fi executarea unui contract, demersurile făcute înainte de încheierea unui contract sau interesul nostru legitim de a asigura servicii pentru clienți și de a ne desfășura activitatea comercială.

2.3 Date tehnice și privind utilizarea site-ului web

Când vizitați site-ul nostru web, anumite informații tehnice pot fi generate în mod automat, inclusiv:

• Adresă IP;
• tipul și versiunea browserului;
• tip dispozitiv;
• sistem de operare;
• pagini vizitate;
• data și ora vizitelor;
• site de trimitere;
• date de navigare și interacțiune; și
• identificatori de tip cookie sau tehnologii similare.

Informațiile tehnice necesare pentru funcționarea sigură și fiabilă a site-ului web pot fi prelucrate pe baza noastră interese legitime.

Tehnologiile de urmărire pentru analize, publicitate și alte scopuri neesențiale sunt utilizate numai acolo unde legea aplicabilă o permite și, dacă este necesar, după obținerea consimțământului dvs. consimțământ.

Pentru mai multe informații, vă rugăm să consultați Politica privind modulele cookie.

3. Cum colectăm datele cu caracter personal

Putem colecta date cu caracter personal direct de la dumneavoastră atunci când:

• plasează o comandă;
• crearea sau utilizarea unui cont de client;
• completează un formular de contact;
• contactați-ne prin e-mail;
• solicitați asistență pentru clienți; sau
• altfel ne furnizează informații în mod voluntar.

Anumite informații tehnice pot fi, de asemenea, colectate automat atunci când utilizați site-ul nostru web prin intermediul cookie-urilor și al tehnologiilor similare.

Putem primi, de asemenea, informații de la furnizorii de servicii implicați în operarea și securizarea magazinului nostru online și în livrarea comenzilor.

4. Procesarea plăților

Metodele de plată disponibile prin intermediul Grape Empire depind de țara de livrare a Clientului.

Pentru comenzile livrate în România, Croația, Slovacia și Slovenia, clienții pot plăti online cu cardul prin Stripe sau ramburs la livrare (COD).

Pentru comenzile livrate în Austria și Republica Cehă, plata este disponibilă prin plată online cu cardul prin intermediul Stripe. Plata ramburs la livrare nu este disponibilă pentru aceste destinații.

Plăți online cu cardul – Stripe

Plățile online cu cardul sunt procesate prin intermediul Stripe.

Atunci când alegeți să plătiți online cu cardul, datele personale necesare pentru procesarea și securizarea plății pot fi transmise către și procesate de Stripe. În funcție de tranzacție și de metoda de plată, acestea pot include:

• numele tău;
• adresă de e-mail și număr de telefon;
• adresa de facturare și livrare;
• informații de plată și tranzacție;
• suma achiziției și moneda;
• informații referitoare la modalitatea de plată;
• adresa IP, informații despre dispozitiv și informații tehnice; și
• informații necesare pentru autentificarea plății, prevenirea fraudei și securitate.

Grape Empire nu stochează în sine numărul complet al cardului de plată, codul de securitate al cardului (CVC/CVV) sau alte date complete ale cardului procesate de Stripe.

Stripe poate prelucra date cu caracter personal în scopul procesării și autentificării plăților, al prevenirii fraudelor, al respectării obligațiilor financiare și de reglementare și al furnizării serviciilor sale de plată. În funcție de activitatea de prelucrare relevantă, Stripe poate acționa ca persoană împuternicită de operator în numele Grape Empire și/sau ca operator independent de date în conformitate cu propriile obligații legale și termeni de confidențialitate.

Temeiul juridic pentru prelucrarea datelor cu caracter personal necesare pentru finalizarea achiziției dvs. este în primul rând executarea contractului de achiziție în temeiul Articolului 6(1)(b) din RGPD. Stripe se poate baza pe temeiuri juridice suplimentare pentru prelucrarea efectuată în scopuri proprii, așa cum este descris în documentația privind confidențialitatea a Stripe.

Informații suplimentare despre prelucrarea datelor cu caracter personal de către Stripe sunt disponibile în Politica de confidențialitate a Stripe.

Plata la livrare

Acolo unde plata la livrare este disponibilă și selectată, informațiile necesare pentru colectarea și gestionarea plății pot fi partajate cu GLS.

Temeiul juridic pentru această prelucrare este executarea contractului de achiziție în conformitate cu articolul 6 alineatul (1 litera (b) din RGPD.

5. Livrare prin GLS

Comenzile plasate prin Grape Empire sunt livrate de GLS.

Pentru a organiza și finaliza livrarea, putem furniza către GLS informațiile personale necesare pentru expediere, inclusiv:

• numele tău;
• adresa de livrare;
• țară;
• număr de telefon;
• adresă de e-mail;
• informații de referință privind expediția și comanda; și

• informațiile necesare pentru colectarea și administrarea plăților ramburs la livrare, în cazul în care rambursul la livrare a fost selectat și este disponibil pentru țara de destinație.

GLS processes this information for purposes related to the transport, delivery and administration of your shipment.

The legal basis for sharing the information necessary for delivery is the performance of the contract between you and Grape Empire.

GLS may also process certain information in accordance with its own legal obligations and applicable privacy terms.

6. Cookies and Similar Technologies

Grape Empire uses cookies and similar technologies to operate the website, remember preferences and, where consent has been provided, analyse website usage and support advertising activities.

Cookies that are strictly necessary for the operation of the website may be used without consent where permitted by law.

Analytics, advertising and other non-essential cookies or tracking technologies are activated only where the required consent has been obtained.

You can manage or withdraw your cookie preferences through the cookie settings available on our website.

Pentru mai multe informații, vă rugăm să consultați Politica privind modulele cookie.

7. Marketing and Analytics

Where required by law, we process personal data for electronic marketing, analytics or personalised advertising only after obtaining the necessary consent.

Depending on the services enabled on our website, these activities may include measuring website usage, evaluating advertising performance and displaying relevant advertisements.

You may withdraw your consent at any time through the available cookie settings or, in the case of marketing emails, through the unsubscribe mechanism provided in the communication.

Withdrawal of consent does not affect the lawfulness of processing carried out before consent was withdrawn.

Messages necessary for fulfilling an order, providing customer service or meeting legal obligations are not considered marketing communications.

8. Sharing Personal Data

We do not sell your personal data.

We may share personal data only where necessary and lawful, including with:

• GLS, for shipping, delivery and, where applicable, Cash on Delivery administration;
• Stripe, for online payment processing, payment authentication, fraud prevention and related payment services;
• website hosting providers;
• IT and website security service providers;
• email and communication service providers;
• accounting and professional advisers;
• analytics or advertising providers where the required consent has been obtained; and
• competent public authorities where disclosure is required by law.

Only information necessary for the relevant purpose is shared.

Where required by applicable data protection law, we use appropriate contractual and organisational safeguards with service providers processing personal data on our behalf.

9. International Transfers of Personal Data

Some service providers used in connection with our website may process personal data outside the European Economic Area (EEA).

Where personal data is transferred outside the EEA, we take appropriate steps to ensure that the transfer complies with applicable data protection law.

Depending on the recipient and destination, safeguards may include:

• an adequacy decision adopted by the European Commission;
• the European Commission’s Standard Contractual Clauses;
• the EU–US Data Privacy Framework, where applicable; or
• another lawful transfer mechanism permitted under the GDPR.

Our online payment provider, Stripe, operates internationally and may process or transfer personal data in connection with providing its services. Where personal data originating from the European Economic Area is transferred outside the EEA, Stripe uses applicable transfer mechanisms and safeguards in accordance with data protection law, which may include the EU–US Data Privacy Framework and the European Commission’s Standard Contractual Clauses.

10. Data Security

We use appropriate technical and organisational measures designed to protect personal data against unauthorised access, alteration, disclosure, loss or destruction.

Our website uses encrypted HTTPS connections, together with appropriate website security, access-control and backup measures.

Access to personal data is restricted to persons and service providers who require access for legitimate business purposes.

While we take reasonable measures to protect personal data, no method of electronic storage or transmission can guarantee absolute security.

11. Data Retention

We retain personal data only for as long as necessary for the purposes for which it was collected and to comply with applicable legal, accounting and tax obligations.

The applicable retention period depends on the type of information and the purpose for which it is processed.

Order, invoicing and accounting information is retained for the period required under applicable Hungarian law.

Customer service correspondence may be retained for as long as reasonably necessary to resolve the enquiry, manage the customer relationship and protect our legitimate legal interests.

Where processing is based solely on consent, we will cease the relevant processing after consent is withdrawn unless another lawful basis requires or permits continued retention.

Information that has been irreversibly anonymised and can no longer identify an individual may be retained and used for statistical purposes.

12. Your Rights Under the GDPR

Subject to the conditions and limitations set out in the GDPR, you may have the right to:

• request access to your personal data;
• request correction of inaccurate or incomplete personal data;
• request erasure of your personal data;
• request restriction of processing;
• object to processing based on legitimate interests;
• object to direct marketing at any time;
• request data portability where applicable;
• withdraw consent at any time where processing is based on consent; and
• lodge a complaint with a competent supervisory authority.

These rights are not absolute and may be subject to limitations or exceptions under applicable law.

To exercise any of your data protection rights, you can use the Data Protection Request Form below or contact us at info@grape-empire.com.