Adatvédelmi tájékoztató

Hatályos: 2026.09.30.

Ez a tájékoztató azt írja le, hogyan kezeli a Gittinger Pince (Gittinger Wine + Art) az Ön személyes adatait, amikor meglátogatja a www.gittinger.wine weboldalt, vagy a Wix rendszerében működő webshopunkban vásárol. A tájékoztató a weboldalra és a webshopon keresztül történő értékesítésre egyaránt vonatkozik, ezért a weboldalról és a webshopból is ugyanide mutat a link.

A webshopban és a weboldalon található alkoholtartalmú termékeket kizárólag 18. életévét betöltött személy vásárolhatja meg.

1. Az adatkezelő

Név: Gittinger Pince [teljes cégnév / egyéni vállalkozó neve]
Székhely: 8265 Hegymagas, Mókus körút hrsz. 943. [ellenőrizendő]
Adószám: [adószám]
Nyilvántartási szám: [cégjegyzékszám / egyéni vállalkozói nyilvántartási szám]
E-mail: attila@gittinger.wine
Telefon: +36 20 341 1858
Weboldal: www.gittinger.wine

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelezettek. Adatkezeléssel kapcsolatos kérdésével, kérésével a fenti e-mail-címen fordulhat hozzánk.

2. Jogszabályi háttér

Az adatkezelés során az alábbi jogszabályokat tartjuk szem előtt: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.); az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.); a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.); a számvitelről szóló 2000. évi C. törvény (Sztv.); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.); a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

3. Milyen adatokat, mire és meddig kezelünk

Csak annyi személyes adatot kérünk, amennyi az adott célhoz szükséges. Az alábbi lista célonként mutatja az adatokat, a jogalapot és a megőrzési időt.

Rendelés feldolgozása és teljesítése
Kezelt adatok: név, számlázási és szállítási cím, e-mail-cím, telefonszám, megrendelt termékek, fizetési mód, megjegyzés. Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése. Megőrzés: a teljesítésig, utána a számviteli megőrzési idő szerint.
Számlázás, számviteli és adózási kötelezettségek
Kezelt adatok: számlázási név és cím, a rendelés adatai, a kiállított számla. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (Sztv. 169. §, Áfa tv.). Megőrzés: a számla kiállításától számított 8 év.
Életkor-ellenőrzés
Kezelt adatok: nyilatkozat a 18. életév betöltéséről; kiszállításkor az okmány megtekintése. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (alkoholtartalmú termék kiskorúnak nem értékesíthető). Megőrzés: a nyilatkozat a rendelés adataival együtt; az okmány adatait nem rögzítjük és nem másoljuk.
Kiszállítás saját futárral
Kezelt adatok: név, szállítási cím, telefonszám, a csomag tartalma. Jogalap: GDPR 6. cikk (1) b). Megőrzés: a kiszállítás lezárásáig.
Online fizetés
Kezelt adatok: a fizetési szolgáltató kezeli a fizetési adatokat; bankkártyaadatot nem látunk és nem tárolunk; tőlünk csak a tranzakció azonosítója, összege és státusza érhető el. Jogalap: GDPR 6. cikk (1) b). Megőrzés: a számviteli megőrzési idő szerint.
Vásárlói fiók
Kezelt adatok: név, e-mail-cím, cím, rendelési előzmények, jelszó (titkosítva, a Wix kezeli). Jogalap: GDPR 6. cikk (1) b). Megőrzés: a fiók törléséig.
Kapcsolatfelvétel, ajánlatkérés
Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet tartalma. Jogalap: GDPR 6. cikk (1) f) – jogos érdek a megkeresés megválaszolására; szerződéskötés előtt b). Megőrzés: az ügy lezárásáig, legfeljebb az utolsó megkeresést követő 1 évig.
Panaszkezelés, elállás, szavatossági ügyek
Kezelt adatok: név, elérhetőségek, a panasz vagy kérelem tartalma, jegyzőkönyv. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §). Megőrzés: a panasz jegyzőkönyvét 3 évig őrizzük.
Hírlevél. Kezelt adatok: név, e-mail-cím. Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (Grt. 6. §). Megőrzés: a hozzájárulás visszavonásáig.
Jogi igények érvényesítése és védelme
Kezelt adatok: a fenti adatok közül az ügyhöz szükségesek. Jogalap: GDPR 6. cikk (1) f) – jogos érdek. Megőrzés: általában 5 év (Ptk. elévülési idő).
A weboldal működtetése, biztonsága, látogatottsági statisztika
Kezelt adatok: IP-cím, böngésző- és eszközadatok, meglátogatott oldalak, sütik. Jogalap: a szükséges sütiknél GDPR 6. cikk (1) f) és Eht. 155. §; az egyéb sütiknél a) – hozzájárulás. Megőrzés: a süti típusától függően, lásd a 7. Pontot. A hírlevélre való feliratkozás önkéntes, és a hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevelek alján található leiratkozó linkkel vagy e-mailben. A visszavonás előtti adatkezelés jogszerűségét nem érinti. Ha a szerződés teljesítéséhez szükséges adatokat (például a szállítási címet) nem adja meg, a megrendelést nem tudjuk teljesíteni.
Az adatok forrása
A személyes adatokat elsősorban Öntől kapjuk (rendelés, kapcsolatfelvétel, feliratkozás, fiók létrehozása). A weboldal használata során bizonyos technikai adatokat (IP-cím, böngésző- és eszközadatok, látogatási adatok) a Wix rendszere automatikusan gyűjt. A fizetési szolgáltatóktól a tranzakció sikerességéről és azonosítójáról kapunk visszaigazolást.
Biztonság, csalásmegelőzés és fejlesztés
A weboldal és a webshop biztonságos működtetése, a visszaélések és csalások megelőzése érdekében kezelhetjük a technikai és rendelési adatokat (GDPR 6. cikk (1) f) – jogos érdek), a szükséges mértéket nem meghaladva. Az összesített, személyre nem visszavezethető statisztikákat (például melyik oldalt látogatják) a weboldal és a kínálatunk fejlesztésére használhatjuk.

4. Adatfeldolgozók és címzettek

Adatait az alábbi szolgáltatóknak adhatjuk át, kizárólag a feladatuk ellátásához szükséges mértékben. Velük az adatkezelési feltételeket szerződés vagy a szolgáltató általános feltételei rögzítik.

Wix.com Ltd. (Izrael) és a Wix vállalatcsoport EU-s leányvállalatai: a weboldal és a webshop működtetése, tárhely, rendeléskezelés, e-mail-küldés (Wix adatvédelmi tájékoztatója)
SimplePay (OTP Mobil Kft.): online bankkártyás fizetés SimplePay-jel (OTP Mobil Kft.; tájékoztató: simplepay.hu)
Hírlevél rendszer: hírlevél küldése
Saját futár: a rendelések házhoz szállítása
Könyvelő: könyvelés, adózási kötelezettségek teljesítése
Számlázó program: Szamlazz.hu: számlák kiállítása

Adatait ezen felül csak akkor adjuk ki harmadik félnek, ha erre jogszabály kötelez (például hatósági megkeresés), vagy Ön erre kifejezetten hozzájárult.

Adatait marketing célból nem értékesítjük, és hirdetési partnerekkel személyre szabott hirdetések céljából nem osztjuk meg. Az adatokhoz hozzáférő címzettek közé az IT- és tárhelyszolgáltatók (Wix), a fizetési szolgáltatók, a könyvelő, a futár, valamint jogszabályi kötelezettség esetén a hatóságok tartoznak.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Wix és a fizetési szolgáltatók egyes adatfeldolgozó vagy tárhelyszolgáltató partnerei az EGT-n kívül (például Izraelben vagy az Egyesült Államokban) is kezelhetnek adatokat. Az átadás jogszerűségét az Európai Bizottság megfelelőségi határozata, az adattovábbítási keretrendszerekben való részvétel, illetve az általános szerződési feltételek (SCC) biztosítják. Erről az adott szolgáltató saját tájékoztatójában talál részletes információt.

6. Adatbiztonság

Az adatokat a Wix védett szerverein, titkosított (HTTPS) kapcsolaton keresztül kezeljük. A papír alapú vagy helyben tárolt adatokhoz (például számlák, szállítási lista) csak a feladatot végző személyek férnek hozzá. A szállítási adatokat a futár a kiszállítás lezárása után nem őrzi meg.

Bár minden ésszerű technikai és szervezési intézkedést megteszünk, egyetlen biztonsági megoldás sem tökéletes vagy áthatolhatatlan. Adatvédelmi incidens esetén a 10. pont szerint járunk el.

7. Sütik (cookie-k)

A weboldal a működéséhez szükséges sütiket (például munkamenet, kosár, biztonság) az Ön hozzájárulása nélkül is használja. Az egyéb sütiket – például a Wix saját látogatottsági statisztikájához használtakat – csak akkor helyezzük el, ha ehhez a weboldalon megjelenő sütisávban hozzájárul. A hozzájárulását bármikor módosíthatja a süti-beállításokban, illetve a böngészője beállításaival törölheti vagy letilthatja a sütiket; ez azonban a webshop egyes funkcióit korlátozhatja. Jelenleg nem használunk külső marketing- vagy követési sütiket (például Meta Pixel, Google Analytics).

8. Az Ön jogai

Az adatkezelésünkkel kapcsolatban Ön kérheti:

Tájékoztatást és hozzáférést: megtudhatja, milyen adatait kezeljük, és másolatot kérhet róluk.
Helyesbítést: a pontatlan vagy hiányos adatait javítjuk.
Törlést: ha az adatkezelésre már nincs jogalap, vagy visszavonta a hozzájárulását. A törlést a jogszabályi megőrzési kötelezettség (például számlák) korlátozhatja.
Az adatkezelés korlátozását: például amíg egy vitatott adat pontosságát ellenőrizzük.
Adathordozhatóságot: a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában megkaphatja.
Tiltakozást: a jogos érdeken alapuló adatkezelés ellen.
A hozzájárulás visszavonását bármikor.

Kérelmére legkésőbb egy hónapon belül válaszolunk; szükség esetén ez a határidő két hónappal meghosszabbítható, erről és az okáról tájékoztatjuk. A tájékoztatás ingyenes. Kérelmét az attila@gittinger.wine címre küldheti. Személyazonosságát szükség esetén ellenőrizhetjük.

Automatizált döntéshozatalt vagy profilalkotást nem végzünk.

Gyermekek adatai
A webshopban alkoholtartalmú termékeket árulunk, ezért szolgáltatásunk 18 év alattiaknak nem szól, és 18 év alatti személyek adatait tudatosan nem gyűjtjük. Ha tudomásunkra jut, hogy ilyen adat a birtokunkba került, azt töröljük.

9. Jogorvoslat

Ha úgy érzi, hogy adatkezelésünk sérti a jogait, először kérjük, forduljon hozzánk. Panaszával a felügyeleti hatósághoz is fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Postacím: 1363 Budapest, Pf. 9. – Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391 1400 – E-mail: ugyfelszolgalat@naih.hu – Web: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat (Infotv. 22–23. §); a per a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Ha másik EGT-tagállamban él, az ottani felügyeleti hatósághoz is fordulhat; a hatóságok listája: edpb.europa.eu.

10. Adatvédelmi incidens

Adatvédelmi incidens esetén a jogszabályokban előírt módon és határidőn belül értesítjük a NAIH-ot, illetve – ha az incidens magas kockázattal jár – az érintetteket is.

11. Külső oldalak

A weboldalunkról elérhető külső oldalak, például a Facebook vagy az Instagram üzemeltetői saját adatkezelési tájékoztatójuk szerint járnak el; ezekért nem vállalunk felelősséget.

12. A tájékoztató módosítása

A tájékoztatót szükség esetén módosíthatjuk, például jogszabályváltozás vagy új szolgáltatás bevezetése miatt. Az aktuális változat mindig ezen az oldalon érhető el, a módosítás dátumával.

___________________________________________________________________________________________

Privacy Policy (English)

This policy explains how Gittinger Pince (Gittinger Wine + Art) handles your personal data when you visit www.gittinger.wine or buy from our webshop, which runs on the Wix platform. It applies to the website and to all sales made through the webshop, so the privacy link on both leads to this page.

Alcoholic products on the website and in the webshop may only be purchased by persons aged 18 or over.

1. Data controller

Name: G2G Zrt. (Gittinger Pince)
Registered seat: 8265 Hegymagas, zártkert 943, Hungary
Tax number: [tax number]
Registration number: [company registration / sole trader number]
Email: attila@gittinger.wine
Phone: +36 20 341 1858
Website: www.gittinger.wine

We are not required to appoint a Data Protection Officer. For any question or request about your data, please write to the email address above.

2. Legal background

We process personal data in line with Regulation (EU) 2016/679 (GDPR); Hungarian Act CXII of 2011 on Informational Self-determination and Freedom of Information (Infotv.); Act XLVIII of 2008 on Commercial Advertising (Grt.); Act C of 2003 on Electronic Communications (Eht.); Act CLV of 1997 on Consumer Protection (Fgytv.); Act C of 2000 on Accounting (Sztv.); Act CXXVII of 2007 on VAT; and Act V of 2013 on the Civil Code (Ptk.).

3. What data we process, why and for how long

We only ask for the data we need for each purpose. The list shows the data, legal basis and retention period for each one.

Processing and fulfilling orders. Data processed: name, billing and delivery address, email, phone number, ordered products, payment method, notes. Legal basis: GDPR Art. 6(1)(b) – performance of a contract. Retention: until fulfilment, then per accounting retention rules.
Invoicing, accounting and tax obligations. Data processed: billing name and address, order details, the invoice. Legal basis: GDPR Art. 6(1)(c) – legal obligation (Sztv. Sec. 169, VAT Act). Retention: 8 years from the invoice date.
Age verification. Data processed: declaration of being 18 or over; ID is viewed at delivery. Legal basis: GDPR Art. 6(1)(c) – legal obligation (alcohol may not be sold to minors). Retention: declaration is kept with the order data; we do not record or copy ID details.
Delivery by our own courier. Data processed: name, delivery address, phone number, contents of the parcel. Legal basis: GDPR Art. 6(1)(b). Retention: until the delivery is completed.
Online payment. Data processed: the payment provider handles payment details; we never see or store card data; we only receive the transaction ID, amount and status. Legal basis: GDPR Art. 6(1)(b). Retention: per accounting retention rules.
Customer account. Data processed: name, email, address, order history, password (encrypted, handled by Wix). Legal basis: GDPR Art. 6(1)(b). Retention: until you delete the account.
Enquiries and contact requests. Data processed: name, email, phone number, content of the message. Legal basis: GDPR Art. 6(1)(f) – legitimate interest in answering your enquiry; Art. 6(1)(b) before a contract. Retention: until the matter is closed, at most 1 year after the last contact.
Complaints, withdrawal and warranty matters. Data processed: name, contact details, content of the complaint or request, minutes. Legal basis: GDPR Art. 6(1)(c) – legal obligation (Fgytv. Sec. 17/A). Retention: complaint minutes are kept for 3 years.
Newsletter. Data processed: name, email. Legal basis: GDPR Art. 6(1)(a) – consent (Grt. Sec. 6). Retention: until you withdraw consent.
Establishing, exercising or defending legal claims. Data processed: the relevant data from the above. Legal basis: GDPR Art. 6(1)(f) – legitimate interest. Retention: generally 5 years (Civil Code limitation period).
Operating and securing the website, visitor statistics. Data processed: IP address, browser and device data, pages visited, cookies. Legal basis: strictly necessary cookies: GDPR Art. 6(1)(f) and Eht. Sec. 155; other cookies: Art. 6(1)(a) – consent. Retention: depends on the cookie type, see section 7.

Subscribing to the newsletter is voluntary, and you can withdraw consent at any time, without giving a reason, through the unsubscribe link at the bottom of each newsletter or by email. Withdrawal does not affect the lawfulness of processing before it.

If you do not provide the data needed to perform the contract (for example the delivery address), we cannot fulfil your order.

Source of data. We mainly receive personal data from you (orders, enquiries, subscriptions, account creation). While you use the website, Wix's systems automatically collect certain technical data (IP address, browser and device data, visit data). From the payment providers we receive confirmation of the outcome and ID of the transaction.

Security, fraud prevention and improvement. To run the website and webshop securely and to prevent abuse and fraud, we may process technical and order data (GDPR Art. 6(1)(f) – legitimate interest), to the extent necessary. We may use aggregated statistics that cannot be traced back to you (for example which page is visited) to improve the website and our offer.

4. Processors and recipients

We may pass your data to the providers below, only as far as needed for their task. Data processing terms with them are set out in a contract or in the provider's own terms.

Wix.com Ltd. (Israel) and the EU affiliates of the Wix group: operating the website and webshop, hosting, order management, email sending (Wix privacy policy)
SimplePay (OTP Mobil Kft.): online card payment via SimplePay (OTP Mobil Kft.; policy: simplepay.hu)
Newsletter system: sending newsletters
Own courier: delivering orders to your address
Accountant: bookkeeping and tax compliance
Invoicing software provider, Szamlazz.hu: issuing invoices

We do not disclose your data to other third parties, unless the law requires it (for example an official request) or you have expressly agreed.

We do not sell your data for marketing purposes and do not share it with advertising partners for personalised advertising. Recipients with access to the data include IT and hosting providers (Wix), payment providers, the accountant, the courier and, where the law requires, the authorities.

5. Transfers outside the European Economic Area

Some processors or hosting partners of Wix and of the payment providers may process data outside the EEA (for example in Israel or the United States). The transfer is secured by a European Commission adequacy decision, participation in a data transfer framework, or standard contractual clauses (SCCs). Each provider's own policy has the details.

6. Data security

Data is processed on Wix's protected servers over encrypted (HTTPS) connections. Paper or locally stored data (for example invoices, the delivery list) is accessible only to the people who need it. Our courier does not keep delivery details once the delivery is completed.

Although we take all reasonable technical and organisational measures, no security measure is perfect or impenetrable. In case of a personal data breach we act as described in section 10.

7. Cookies

The website uses strictly necessary cookies (for example session, cart and security) without your consent. Other cookies, such as those used for Wix's own visitor statistics, are placed only if you agree in the cookie banner shown on the site. You can change your choice at any time in the cookie settings, or delete and block cookies in your browser settings, although this may limit some webshop functions. We currently do not use external marketing or tracking cookies (such as Meta Pixel or Google Analytics). If that changes, we will update this policy.

8. Your rights

In relation to our processing you may request:

Information and access: to know what data we process and to receive a copy.
Rectification: we correct inaccurate or incomplete data.
Erasure: where there is no longer a legal basis or you withdrew consent. Legal retention duties (for example for invoices) may limit erasure.
Restriction of processing: for example while we verify the accuracy of a disputed item.
Data portability: data processed on the basis of consent or contract in a machine-readable format.
Objection: to processing based on legitimate interest.
Withdrawal of consent at any time.

We reply to your request within one month; where necessary this can be extended by two further months, and we will tell you why. Information is free of charge. Send your request to attila@gittinger.wine. We may verify your identity where needed.

We do not use automated decision-making or profiling.

Children's data. The webshop sells alcoholic products, so our services are not directed at persons under 18, and we do not knowingly collect their personal data. If we learn that we hold such data, we delete it.

9. Remedies

If you believe our processing infringes your rights, please contact us first. You can also complain to the supervisory authority:

Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Postal address: 1363 Budapest, Pf. 9. – Address: 1055 Budapest, Falk Miksa utca 9-11.
Phone: +36 (1) 391 1400 – Email: ugyfelszolgalat@naih.hu – Web: www.naih.hu

You may also go to court (Infotv. Sec. 22–23); the case can be brought before the regional court (törvényszék) of your place of residence or stay.

If you live in another EEA member state, you may also complain to the supervisory authority there; the list of authorities is at edpb.europa.eu.

10. Personal data breaches

In case of a personal data breach we notify NAIH in the manner and within the time limit set by law and, where the breach is likely to result in a high risk, the persons concerned as well.

11. External sites

External sites linked from our website, such as Facebook or Instagram, operate under their own privacy policies, for which we are not responsible.

12. Changes to this policy

We may amend this policy, for example because of a change in law or a new service. The current version is always available on this page, with the date of the amendment.