Naposledy aktualizované: 12. august 2026

1. Úvod

V Grape Empire berieme ochranu vašich osobných údajov vážne.

Tieto pravidlá ochrany osobných údajov vysvetľujú, ako Horváth Balázs, živnostník, prevádzkujúci Ríša hrozna internetový obchod na grape-empire.com, zhromažďuje, používa, uchováva a chráni vaše osobné údaje.

Osobné údaje sa spracúvajú v súlade s platnými právnymi predpismi o ochrane údajov, vrátane Všeobecné nariadenie o ochrane údajov (EÚ) 2016/679 (GDPR).

Prevádzkovateľ údajov

Názov firmy: Horváth Balázs, živnostník
Obchodné meno: Ríša hrozna
Sídlo spoločnosti: 7000 Sárbogárd, Tinódy utca 156., Maďarsko
E-mail: info@grape-empire.com
Webová stránka: grape-empire.com

2. Osobné údaje, ktoré spracúvame

Spracúvame len tie osobné údaje, ktoré sú nevyhnutné na prevádzku nášho e-shopu, vybavenie a doručenie objednávok, komunikáciu so zákazníkmi, plnenie našich zákonných povinností a zlepšovanie našich služieb.

V závislosti od toho, ako používate našu webovú stránku, môžeme spracúvať nasledujúce kategórie osobných údajov.

2.1 Údaje o zákazníkoch a objednávkach

Keď zadáte objednávku, môžeme zhromažďovať nasledujúce údaje:

• vaše meno;
• fakturačná adresa;
• dodacia adresa;
• e-mailová adresa;
• telefónne číslo vyžadované na doručenie;
• krajina;
• podrobnosti o objednaných produktoch;
• číslo objednávky a história objednávok;
• hodnota objednávky a stav platby; a
• informácie potrebné na fakturáciu a doručenie.

Tieto informácie spracúvame s cieľom:

• spracovať a vybaviť vašu objednávku;
• zabezpečiť doručenie;

• spracovať vami zvolený spôsob platby vrátane online platby kartou cez Stripe alebo platby na dobierku, ak je k dispozícii;

• komunikovať s vami ohľadom vašej objednávky;

• vybavovať vrátenia tovaru, reklamácie a požiadavky zákazníckeho servisu; a
• dodržiavať účtovné, daňové a iné zákonné povinnosti.

Právnym základom pre spracúvanie je primárne plnenie zmluvy alebo na základe vašej žiadosti pred uzatvorením zmluvy podľa čl. 6 ods. 1 písm. b) GDPR.

Ak sme zo zákona povinní uchovávať alebo spracúvať informácie, právnym základom je plnenie právna povinnosť podľa čl. 6 ods. 1 písm. c) GDPR.

2.2 Komunikačné údaje

Keď nás kontaktujete prostredníctvom našej webovej stránky alebo e-mailom, môžeme spracovávať:

• vaše meno;
• e-mailová adresa;
• krajina;
• číslo objednávky, ak je k dispozícii;
• obsah vašej správy; a
• akékoľvek ďalšie informácie, ktoré dobrovoľne poskytnete.

Tieto informácie spracúvame s cieľom vybavovať dopyty, poskytovať zákaznícku podporu, riešiť problémy a v prípade potreby uplatňovať, vykonávať alebo obhajovať právne nároky.

V závislosti od povahy vášho dopytu môže byť právnym základom plnenie zmluvy, úkony pred uzatvorením zmluvy alebo náš oprávnený záujem na poskytovaní služieb zákazníkom a prevádzkovaní nášho podniku.

2.3 Technické údaje a údaje o používaní webovej stránky

Keď navštívite našu webovú stránku, určité technické informácie sa môžu generovať automaticky, vrátane:

• IP adresa;
• typ a verzia prehliadača;
• typ zariadenia;
• operačný systém;
• navštívené stránky;
• dátum a čas návštev;
• odkazujúca webová stránka;
• údaje o navigácii a interakcii; a
• identifikátory súborov cookie alebo podobných technológií.

Technické informácie nevyhnutné pre bezpečnú a spoľahlivú prevádzku webovej stránky môžu byť spracované na základe nášho oprávnené záujmy.

Analytické, reklamné a iné nepovinné sledovacie technológie sa používajú iba tam, kde to povolia platné právne predpisy a, ak sa to vyžaduje, po získaní vášho súhlas.

Pre viac informácií si pozrite náš Pravidlá používania súborov cookies.

3. Ako zhromažďujeme osobné údaje

Osobné údaje môžeme získavať priamo od vás, keď:

• zadať objednávku;
• vytvoriť alebo použiť zákaznícky účet;
• vyplniť kontaktný formulár;
• kontaktujte nás e-mailom;
• požiadať zákaznícku podporu; alebo
• inak nám dobrovoľne poskytnete informácie.

Určité technické informácie sa môžu zbierať aj automaticky, keď používate našu webovú stránku, prostredníctvom súborov cookie a podobných technológií.

Informácie môžeme získavať aj od poskytovateľov služieb, ktorí sa podieľajú na prevádzke a zabezpečení nášho internetového obchodu a doručovaní objednávok.

4. Spracovanie platieb

Spôsoby platby dostupné prostredníctvom Grape Empire závisia od krajiny doručenia zákazníka.

Pre objednávky doručované do Rumunska, Chorvátska, Slovenska a Slovinska môžu zákazníci platiť online platobnou kartou cez Stripe alebo na dobierku (COD).

Pre objednávky doručované do Rakúska a Českej republiky je platba možná online platobnou kartou prostredníctvom služby Stripe. Dobierka nie je pre tieto destinácie k dispozícii.

Online platby kartou – Stripe

Platby kartou online sa spracúvajú prostredníctvom služby Stripe.

Keď sa rozhodnete zaplatiť online kartou, osobné údajené nevyhnutné na spracovanie a zabezpečenie platby môžu byť odoslané spoločnosti Stripe a spracované ňou. V závislosti od transakcie a spôsobu platby to môže zahŕňať:

• vaše meno;
• e-mailová adresa a telefónne číslo;
• fakturačná a doručovacia adresa;
• informácie o platbách a transakciách;
• suma a mena nákupu;
• informácie týkajúce sa spôsobu platby;
• IP adresa, zariadenie a technické informácie; a
• údaje potrebné na autentifikáciu platby, prevenciu podvodov a bezpečnosť.

Spoločnosť Grape Empire neuchováva vaše úplné číslo platobnej karty, bezpečnostný kód karty (CVC/CVV) ani iné kompletné údaje o karte spracované prostredníctvom služby Stripe.

Spoločnosť Stripe môže spracúvať osobné údaje na účely spracovania a overovania platatieb, prevencie podvodov, plnenia finančných a regulačných povinností a poskytovania svojich platobných služieb. V závislosti od príslušnej spracovateľskej činnosti môže spoločnosť Stripe konať ako sprostredkovateľ údajov v mene spoločnosti Grape Empire a/alebo ako samostatný prevádzkovateľ údajov v súlade s vlastnými právnymi povinnosťami a podmienkami ochrany súkromia.

Právnym základom pre spracúvanie osobných údajov potrebných na dokončenie vášho nákupu je primárne plnenie kúpnej zmluvy podľa článku 6 ods. 1 písm. b) GDPR. Spoločnosť Stripe sa môže opierať o ďalšie právne základy pre spracúvanie vykonávané na vlastné účely, ako je opísané v dokumentácii ochrany osobných údajov spoločnosti Stripe.

Ďalšie informácie o spracúvaní osobných údajov spoločnosťou Stripe sú dostupné v Zásadách ochrany osobných údajov spoločnosti Stripe.

Dobierka

Tam, kde je k dispozícii a zvolená platba na dobierku, môžu byť informácie potrebné na výber a správu platby zdieľané so spoločnosťou GLS.

Právnym základom pre toto spracúvanie je plnenie kúpnej zmluvy podľa článku 6 ods. 1 písm. b) GDPR.

5. Doručenie kuriérom GLS

Objednávky zadané cez Grape Empire doručuje GLS.

Na zabezpečenie a dokončenie doručenia môžeme spoločnosti GLS poskytnúť osobné údajené potrebné na prepravu, vrátane:

• vaše meno;
• dodacia adresa;
• krajina;
• telefónne číslo;
• e-mailová adresa;
• informácie o zásielke a referencii objednávky; a

• informácie nevyhnutné na výber a správu platieb na dobierku, ak bola dobierka zvolená a je k dispozícii pre cieľovú krajinu.

GLS processes this information for purposes related to the transport, delivery and administration of your shipment.

The legal basis for sharing the information necessary for delivery is the performance of the contract between you and Grape Empire.

GLS may also process certain information in accordance with its own legal obligations and applicable privacy terms.

6. Cookies and Similar Technologies

Grape Empire uses cookies and similar technologies to operate the website, remember preferences and, where consent has been provided, analyse website usage and support advertising activities.

Cookies that are strictly necessary for the operation of the website may be used without consent where permitted by law.

Analytics, advertising and other non-essential cookies or tracking technologies are activated only where the required consent has been obtained.

You can manage or withdraw your cookie preferences through the cookie settings available on our website.

Pre viac informácií si pozrite náš Pravidlá používania súborov cookies.

7. Marketing and Analytics

Where required by law, we process personal data for electronic marketing, analytics or personalised advertising only after obtaining the necessary consent.

Depending on the services enabled on our website, these activities may include measuring website usage, evaluating advertising performance and displaying relevant advertisements.

You may withdraw your consent at any time through the available cookie settings or, in the case of marketing emails, through the unsubscribe mechanism provided in the communication.

Withdrawal of consent does not affect the lawfulness of processing carried out before consent was withdrawn.

Messages necessary for fulfilling an order, providing customer service or meeting legal obligations are not considered marketing communications.

8. Sharing Personal Data

We do not sell your personal data.

We may share personal data only where necessary and lawful, including with:

• GLS, for shipping, delivery and, where applicable, Cash on Delivery administration;
• Stripe, for online payment processing, payment authentication, fraud prevention and related payment services;
• website hosting providers;
• IT and website security service providers;
• email and communication service providers;
• accounting and professional advisers;
• analytics or advertising providers where the required consent has been obtained; and
• competent public authorities where disclosure is required by law.

Only information necessary for the relevant purpose is shared.

Where required by applicable data protection law, we use appropriate contractual and organisational safeguards with service providers processing personal data on our behalf.

9. International Transfers of Personal Data

Some service providers used in connection with our website may process personal data outside the European Economic Area (EEA).

Where personal data is transferred outside the EEA, we take appropriate steps to ensure that the transfer complies with applicable data protection law.

Depending on the recipient and destination, safeguards may include:

• an adequacy decision adopted by the European Commission;
• the European Commission’s Standard Contractual Clauses;
• the EU–US Data Privacy Framework, where applicable; or
• another lawful transfer mechanism permitted under the GDPR.

Our online payment provider, Stripe, operates internationally and may process or transfer personal data in connection with providing its services. Where personal data originating from the European Economic Area is transferred outside the EEA, Stripe uses applicable transfer mechanisms and safeguards in accordance with data protection law, which may include the EU–US Data Privacy Framework and the European Commission’s Standard Contractual Clauses.

10. Data Security

We use appropriate technical and organisational measures designed to protect personal data against unauthorised access, alteration, disclosure, loss or destruction.

Our website uses encrypted HTTPS connections, together with appropriate website security, access-control and backup measures.

Access to personal data is restricted to persons and service providers who require access for legitimate business purposes.

While we take reasonable measures to protect personal data, no method of electronic storage or transmission can guarantee absolute security.

11. Data Retention

We retain personal data only for as long as necessary for the purposes for which it was collected and to comply with applicable legal, accounting and tax obligations.

The applicable retention period depends on the type of information and the purpose for which it is processed.

Order, invoicing and accounting information is retained for the period required under applicable Hungarian law.

Customer service correspondence may be retained for as long as reasonably necessary to resolve the enquiry, manage the customer relationship and protect our legitimate legal interests.

Where processing is based solely on consent, we will cease the relevant processing after consent is withdrawn unless another lawful basis requires or permits continued retention.

Information that has been irreversibly anonymised and can no longer identify an individual may be retained and used for statistical purposes.

12. Your Rights Under the GDPR

Subject to the conditions and limitations set out in the GDPR, you may have the right to:

• request access to your personal data;
• request correction of inaccurate or incomplete personal data;
• request erasure of your personal data;
• request restriction of processing;
• object to processing based on legitimate interests;
• object to direct marketing at any time;
• request data portability where applicable;
• withdraw consent at any time where processing is based on consent; and
• lodge a complaint with a competent supervisory authority.

These rights are not absolute and may be subject to limitations or exceptions under applicable law.

To exercise any of your data protection rights, you can use the Data Protection Request Form below or contact us at info@grape-empire.com.