Zadnja posodobitev: 12. avgust 2026

1. Uvod

Pri Grape Empire varstvo vaših osebnih podatkov jemljemo resno.

Ta pravilnik o zasebnosti pojasnjuje, kako Horváth Balázs, samostojni podjetnik, upravljanje Vinsko cesarstvo spletna trgovina na grape-empire.com, zbira, uporablja, shranjuje in varuje vaše osebne podatke.

Osebni podatki se obdelujejo v skladu z veljavno zakonodajo o varstvu podatkov, vključno z Splošna uredba o varstvu podatkov (EU) 2016/679 (GDPR).

Upravljavec podatkov

Ime podjetja: Horváth Balázs, samostojni podjetnik
Naziv podjetja: Vinsko cesarstvo
Registrirani naslov: 7000 Sárbogárd, Tinódy utca 156., Madžarska
E-pošta: info@grape-empire.com
Spletno mesto: grape-empire.com

2. Osebni podatki, ki jih obdelujemo

Obdelujemo samo osebne podatke, ki so potrebni za delovanje naše spletne trgovine, izpolnjevanje in dostavo naročil, komunikacijo s strankami, izpolnjevanje naših zakonskih obveznosti in izboljšanje naših storitev.

Glede na to, kako uporabljate našo spletno stran, lahko obdelujemo naslednje kategorije osebnih podatkov.

2.1 Podatki o strankah in naročilih

Ko oddate naročilo, lahko zberemo naslednje podatke:

• vaše ime;
• naslov za izstavitev računa;
• naslov za dostavo;
• e-poštni naslov;
• za dostavo je potrebna telefonska številka;
• država;
• podatki o naročenih izdelkih;
• številka naročila in zgodovina naročil;
• vrednost naročila in status plačila; ter
• podatki, potrebni za izdajo računa in dostavo.

Te podatke obdelujemo, da bi:

• obdelamo in izvedemo vaše naročilo;
• urediti dostavo;

• obdelati izbrani način plačila, vključno s spletnim plačilom s kartico prek storitve Stripe ali s plačilom po povzetju, kjer je to na voljo;

• komunicirati z vami glede vašega naročila;

• obravnavati vračila, pritožbe in zahteve za podporo strankam; in
• izpolnjevati računovodske, davčne in druge zakonske obveznosti.

Pravna podlaga za obdelavo je primarno izpolnitev pogodbe ali izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe v skladu s točko (b) prvega odstavka člena 6 GDPR.

Kadar moramo v skladu z zakonom hraniti ali obdelovati podatke, je pravna podlaga za to upoštevanje pravna obveznost v skladu s členom 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR).

2.2 Podatki o komunikaciji

Ko nas kontaktirate preko naše spletne strani ali e-pošte, lahko obdelujemo:

• vaše ime;
• e-poštni naslov;
• država;
• številka naročila, če je navedena;
• vsebina vašega sporočila; in
• katere koli druge informacije, ki jih prostovoljno posredujete.

Te informacije obdelujemo za odgovarjanje na povpraševanje, nudenje podpornih storitev strankam, reševanje težav in, kjer je to potrebno, uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Glede na naravo vašega poizvedovanja je pravna podlaga lahko izpolnitev pogodbe, ukrepi pred sklenitvijo pogodbe ali naš zakoniti interes za zagotavljanje službe za pomoč strankam in vodenje našega poslovanja.

2.3 Tehnični podatki in podatki o uporabi spletnega mesta

Ko obiščete našo spletno stran, se lahko samodejno ustvarijo določeni tehnični podatki, vključno z:

• IP naslov;
• vrsta in različica brskalnika;
• vrsta naprave;
• operacijski sistem;
• obiskane strani;
• datum in čas obiskov;
• napotitveno spletno mesto;
• podatki o navigaciji in interakciji; ter
• piškotki ali podobni tehnološki identifikatorji.

Tehnične informacije, potrebne za varno in zanesljivo delovanje spletne strani, se lahko obdelujejo na podlagi naših zakoniti interesi.

Tehnologije za analitiko, oglaševanje in druge nebistvene tehnologije za sledenje se uporabljajo le, če to dovoljuje veljavna zakonodaja, in, kadar je to potrebno, po pridobitvi vaše soglasje.

Za več informacij si oglejte našo Pravilnik o piškotkih.

3. Kako zbiramo osebne podatke

Osebne podatke lahko zberemo neposredno od vas, ko:

• oddajte naročilo;
• ustvarite ali uporabite uporabniški račun;
• izpolniti kontaktni obrazec;
• kontaktirajte nas po e-pošti;
• zahtevati pomoč uporabnikom; ali
• nam prostovoljno posredujete podatke.

Nekatere tehnične informacije se lahko zbirajo tudi samodejno, ko uporabljate našo spletno stran, in sicer prek piškotkov in podobnih tehnologij.

Informacije lahko prejmemo tudi od ponudnikov storitev, ki sodelujejo pri delovanju in varovanju naše spletne trgovine ter dostavi naročil.

4. Obdelava plačil

Načini plačila, ki so na voljo prek Grape Empire, so odvisni od države dostave kupca.

Za naročila, dostavljena v Romunijo, na Hrvaško, Slovaško in v Slovenijo, lahko stranke plačajo s spletnim plačilom s kartico prek storitve Stripe ali z gotovino ob prevzemu (COD).

Za naročila, dostavljena v Avstrijo in na Češko, je na voljo spletno plačilo s kreditno kartico prek storitve Stripe. Plačilo ob prevzemu za te destinacije ni na voljo.

Spletna plačila s karticami – Stripe

Spletna plačila s karticami se obdelujejo prek Stripe.

Če se odločite za spletno plačilo s kartico, se lahko osebni podatki, potrebni za obdelavo in zaščito plačila, posredujejo podjetju Stripe, ki jih bo tudi obdelalo. Glede na transakcijo in način plačila lahko to vključuje:

• vaše ime;
• e-poštni naslov in telefonska številka;
• naslov za izstavitev računa in dostavo;
• podatki o plačilih in transakcijah;
• znesek nakupa in valuta;
• podatki v zvezi z načinom plačila;
• IP-naslov, podatki o napravi in tehnični podatki; ter
• informacije, potrebne za preverjanje pristnosti plačila, preprečevanje goljufij in varnost.

Družba Grape Empire sama po sebi ne shranjuje vaše celotne številke plačilne kartice, varnostne kode kartice (CVC/CVV) ali drugih popolnih podatkov o kartici, ki jih obdeluje Stripe.

Podjetje Stripe lahko obdeluje osebne podatke za namene obdelave in preverjanja pristnosti plačil, preprečevanja goljufij, izpolnjevanja finančnih in regulativnih obveznosti ter zagotavljanja svojih plačilnih storitev. Glede na zadevno dejavnost obdelave lahko podjetje Stripe deluje kot obdelovalec podatkov v imenu podjetja Grape Empire in/ali kot neodvisni upravljavec podatkov v skladu s svojimi lastnimi pravnimi obveznostmi in pogoji o varstvu zasebnosti.

Pravna podlaga za obdelavo osebnih podatkov, ki je potrebna za dokončanje vašega nakupa, je primarno izvajanje kupoprodajne pogodbe v skladu s točko (b) prvega odstavka 6. člena GDPR. Družba Stripe se lahko opre na dodatne pravne podlage za obdelavo, ki jo izvaja za lastne namene, kot je opisano v dokumentaciji o zasebnosti družbe Stripe.

Več informacij o obdelavi osebnih podatkov s strani podjetja Stripe je na voljo v Stripeovi politiki zasebnosti.

Plačilo po povzetju

Kjer je možnost plačila po povzetju na voljo in izbrana, se lahko podatki, potrebni za pobiranje in administracijo plačila, posredujejo družbi GLS.

Pravna podlaga za to obdelavo je izpolnitev kupoprodajne pogodbe v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).

5. Delivery by GLS

Orders placed through Grape Empire are delivered by GLS.

To arrange and complete delivery, we may provide GLS with personal information necessary for shipment, including:

• vaše ime;
• delivery address;
• država;
• telephone number;
• e-poštni naslov;
• shipment and order reference information; and

• information necessary for the collection and administration of Cash on Delivery payments, where Cash on Delivery has been selected and is available for the destination country.

GLS processes this information for purposes related to the transport, delivery and administration of your shipment.

The legal basis for sharing the information necessary for delivery is the performance of the contract between you and Grape Empire.

GLS may also process certain information in accordance with its own legal obligations and applicable privacy terms.

6. Cookies and Similar Technologies

Grape Empire uses cookies and similar technologies to operate the website, remember preferences and, where consent has been provided, analyse website usage and support advertising activities.

Cookies that are strictly necessary for the operation of the website may be used without consent where permitted by law.

Analytics, advertising and other non-essential cookies or tracking technologies are activated only where the required consent has been obtained.

You can manage or withdraw your cookie preferences through the cookie settings available on our website.

Za več informacij si oglejte našo Pravilnik o piškotkih.

7. Marketing and Analytics

Where required by law, we process personal data for electronic marketing, analytics or personalised advertising only after obtaining the necessary consent.

Depending on the services enabled on our website, these activities may include measuring website usage, evaluating advertising performance and displaying relevant advertisements.

You may withdraw your consent at any time through the available cookie settings or, in the case of marketing emails, through the unsubscribe mechanism provided in the communication.

Withdrawal of consent does not affect the lawfulness of processing carried out before consent was withdrawn.

Messages necessary for fulfilling an order, providing customer service or meeting legal obligations are not considered marketing communications.

8. Sharing Personal Data

We do not sell your personal data.

We may share personal data only where necessary and lawful, including with:

• GLS, for shipping, delivery and, where applicable, Cash on Delivery administration;
• Stripe, for online payment processing, payment authentication, fraud prevention and related payment services;
• website hosting providers;
• IT and website security service providers;
• email and communication service providers;
• accounting and professional advisers;
• analytics or advertising providers where the required consent has been obtained; and
• competent public authorities where disclosure is required by law.

Only information necessary for the relevant purpose is shared.

Where required by applicable data protection law, we use appropriate contractual and organisational safeguards with service providers processing personal data on our behalf.

9. International Transfers of Personal Data

Some service providers used in connection with our website may process personal data outside the European Economic Area (EEA).

Where personal data is transferred outside the EEA, we take appropriate steps to ensure that the transfer complies with applicable data protection law.

Depending on the recipient and destination, safeguards may include:

• an adequacy decision adopted by the European Commission;
• the European Commission’s Standard Contractual Clauses;
• the EU–US Data Privacy Framework, where applicable; or
• another lawful transfer mechanism permitted under the GDPR.

Our online payment provider, Stripe, operates internationally and may process or transfer personal data in connection with providing its services. Where personal data originating from the European Economic Area is transferred outside the EEA, Stripe uses applicable transfer mechanisms and safeguards in accordance with data protection law, which may include the EU–US Data Privacy Framework and the European Commission’s Standard Contractual Clauses.

10. Data Security

We use appropriate technical and organisational measures designed to protect personal data against unauthorised access, alteration, disclosure, loss or destruction.

Our website uses encrypted HTTPS connections, together with appropriate website security, access-control and backup measures.

Access to personal data is restricted to persons and service providers who require access for legitimate business purposes.

While we take reasonable measures to protect personal data, no method of electronic storage or transmission can guarantee absolute security.

11. Data Retention

We retain personal data only for as long as necessary for the purposes for which it was collected and to comply with applicable legal, accounting and tax obligations.

The applicable retention period depends on the type of information and the purpose for which it is processed.

Order, invoicing and accounting information is retained for the period required under applicable Hungarian law.

Customer service correspondence may be retained for as long as reasonably necessary to resolve the enquiry, manage the customer relationship and protect our legitimate legal interests.

Where processing is based solely on consent, we will cease the relevant processing after consent is withdrawn unless another lawful basis requires or permits continued retention.

Information that has been irreversibly anonymised and can no longer identify an individual may be retained and used for statistical purposes.

12. Your Rights Under the GDPR

Subject to the conditions and limitations set out in the GDPR, you may have the right to:

• request access to your personal data;
• request correction of inaccurate or incomplete personal data;
• request erasure of your personal data;
• request restriction of processing;
• object to processing based on legitimate interests;
• object to direct marketing at any time;
• request data portability where applicable;
• withdraw consent at any time where processing is based on consent; and
• lodge a complaint with a competent supervisory authority.

These rights are not absolute and may be subject to limitations or exceptions under applicable law.

To exercise any of your data protection rights, you can use the Data Protection Request Form below or contact us at info@grape-empire.com.