Adatkezelési tájékoztató

WELLBEING BOX ADATKEZELÉSI TÁJÉKOZTATÓ

Verzió: 2.0

Hatálybalépés: 2026. 06.01

1. AZ ADATKEZELŐ ADATAI

Adatkezelő neve:
Naturmarketing Solution Kft.

Székhely:
1029 Budapest, Rézsű u. 47/A.

Adószám:
26590642-2-41

Cégjegyzékszám:
01-09-333841

Képviselő:
Biró Gergely Ádám ügyvezető

Telefon:
+36 70 429 6104

E-mail:
hello@wellbeingbox.hu

Weboldal:
https://wellbeingbox.hu

2. A TÁJÉKOZTATÓ HATÁLYA

Jelen tájékoztató a Wellbeing Box digitális platform, annak aloldalai, digitális kockarendszerei, mikroszünet-programjai, kihívásai, pontozási rendszerei, toplistái, vállalati hozzáférései, WelliChat szolgáltatása, kapcsolatfelvételi felületei és kapcsolódó szolgáltatásai során végzett adatkezelésre vonatkozik.

A szolgáltatás elsődlegesen vállalati és szervezeti felhasználók számára készült.

A szolgáltatás 16 év alatti személyek számára nem került kialakításra, tőlük tudatosan nem gyűjtünk személyes adatokat.

3. ADATKEZELÉSI ALAPELVEK

A Wellbeing Box célja a felhasználók támogatása, nem pedig megfigyelése vagy ellenőrzése.

A platform nem munkavállalói megfigyelő rendszer.

A rendszerben gyűjtött adatok elsődleges célja:

• a szolgáltatás működtetése,

• a játékos elemek biztosítása,

• a vállalati programok támogatása,

• a szolgáltatás fejlesztése,

• aggregált statisztikák készítése.

4. KEZELT ADATOK

4.1 Technikai működéshez szükséges adatok

Kezelt adatok:

• IP-cím

• dátum és idő

• böngésző adatai

• eszköz adatai

• munkamenet-azonosító

• rendszerhibák naplói

Cél:

• szolgáltatás működtetése

• hibakeresés

• biztonság

• visszaélés-megelőzés

Jogalap:

GDPR 6. cikk (1) f) jogos érdek

Megőrzési idő:

90 nap

4.2 Céges hozzáférések

Kezelt adatok:

• cégnév

• céges azonosító

• licencszám

• aktivált modulok

• hozzáférési státusz

• lejárati idő

• PIN-es modulok jogosultságai

Cél:

• hozzáférés biztosítása

• licenckezelés

• jogosultságkezelés

• vállalati riportok készítése

Jogalap:

GDPR 6. cikk (1) b)

4.3 Játékok, kihívások és pontozás

Kezelt adatok:

• opcionálisan megadott név vagy becenév

• pontszámok

• teljesített aktivitások

• időbélyegek

• ranglistahelyezések

• céges azonosító

A valódi név megadása nem kötelező.

A felhasználó saját döntése alapján használhat becenevet vagy álnevet.

Cél:

• pontozás

• toplisták működtetése

• kihívások kezelése

• statisztikák készítése

Jogalap:

GDPR 6. cikk (1) b)

Megőrzési idő:

A program időtartama alatt.

4.4 Toplisták

A toplisták kizárólag az adott vállalati vagy szervezeti környezetben jelennek meg.

Más vállalatok vagy külső személyek a toplistákhoz nem férnek hozzá.

A toplistákban megjelenő név a felhasználó által megadott név vagy becenév.

A Szolgáltató a megadott név hitelességét nem ellenőrzi.

Azonos név használata esetén a pontok ugyanazon név alatt jelenhetnek meg.

4.5 Vállalati aktivitási naplók

A rendszer vállalati aktivitási naplókat vezethet.

A naplózott adatok különösen:

• aktivitás időpontja

• megadott név vagy becenév

• végrehajtott kihívás vagy játék

• megszerzett pontok száma

• pontszerzés oka

• céges azonosító

Cél:

• pontozási rendszer működtetése

• toplisták kezelése

• kihívások kezelése

• statisztikák készítése

Jogalap:

GDPR 6. cikk (1) b)

Megőrzési idő:

180 nap

4.6 WelliChat

A WelliChat mesterséges intelligenciával támogatott információs szolgáltatás.

Kezelt adatok:

• a felhasználó által beírt kérdés szövege

• céges azonosító

• időbélyeg

• technikai metaadatok

A WelliChat használatához név vagy e-mail cím megadása nem szükséges.

A rendszer nem kér személyazonosító adatokat.

Cél:

• válaszadás

• minőségbiztosítás

• szolgáltatásfejlesztés

• tudásbázis fejlesztése

Jogalap:

GDPR 6. cikk (1) b)

és

GDPR 6. cikk (1) f)

A WelliChat elsődlegesen a Wellbeing Box saját tudásbázisából, mikroszünet-programjaiból, ajánlórendszereiből és kapcsolódó szakmai tartalmaiból nyújt információt.

Külső mesterséges intelligencia szolgáltatás csak szükség esetén kerül igénybevételre.

4.7 Vállalati riportok

A rendszer vállalati előfizetésekhez kapcsolódóan riportokat készíthet.

A riportok tartalmazhatnak:

• aktivitási mutatókat

• részvételi arányokat

• pontszámok összesített adatait

• modulhasználati statisztikákat

• kihívások eredményeit

• WelliChat témakörök szerinti összesítéseket

• anonim mintakérdéseket

A riportok nem tartalmaznak:

• egyedi WelliChat beszélgetéseket

• egyedi kérdéseket

• munkavállalói értékeléseket

• teljesítményminősítéseket

5. MESTERSÉGES INTELLIGENCIA SZOLGÁLTATÁSOK

A WelliChat működéséhez a Szolgáltató OpenAI vagy más mesterséges intelligencia szolgáltatók rendszereit használhatja.

A válasz generálásához a felhasználó által megadott kérdés továbbításra kerülhet a szolgáltató részére.

A WelliChat használata során kérjük, hogy ne adj meg:

• egészségügyi adatot

• különleges személyes adatot

• üzleti titkot

• pénzügyi adatot

• bankkártyaadatot

• bizalmas vállalati információt

6. VÁLLALATI RIPORTOK ÉS ADATVÉDELEM

A vállalati riportok alapértelmezetten aggregált adatokat tartalmaznak.

A WelliChat beszélgetések tartalma nem kerül átadásra a vállalati megrendelő részére.

A vállalat nem fér hozzá:

• egyedi kérdésekhez

• egyedi beszélgetésekhez

• WelliChat előzményekhez

• egyéni használati naplókhoz

A riportok célja:

• szervezeti trendek vizsgálata

• programhasználat elemzése

• wellbeing témák összesített feltérképezése

A riportok nem használhatók munkavállalói megfigyelésre.

7. COOKIE-K ÉS ANALITIKA

A weboldal CookieYes hozzájárulás-kezelő rendszert használ.

A rendszer az alábbi sütitípusokat alkalmazhatja:

Szükséges sütik

A weboldal és a platform működéséhez szükséges sütik.

Jogalap:

GDPR 6. cikk (1) f)

Analitikai sütik

• Google Analytics 4

• Google Tag Manager

Jogalap:

GDPR 6. cikk (1) a)

Marketing sütik

• Meta Pixel

• LinkedIn Insight Tag

Jogalap:

GDPR 6. cikk (1) a)

Az analitikai és marketing sütik kizárólag hozzájárulás után aktiválódnak.

8. ADATFELDOLGOZÓK

Tárhely:

RACKFOREST Zrt.

Könyvelés:

Post-Gordius Kft.

Számlázás:

KBOSS.hu Kft.

Analitika:

Google Ireland Ltd.

Mesterséges intelligencia:

OpenAI és/vagy az aktuálisan alkalmazott AI szolgáltató.

9. ADATMEGŐRZÉS

Technikai naplók:

90 nap

Aktivitási naplók:

180 nap

Toplisták és pontszámok:

A program időtartama alatt

WelliChat kérdések:

Legfeljebb 12 hónap

A fejlesztéshez már nem szükséges kérdések törlésre kerülnek.

Riportok:

5 év

Anonimizált statisztikák:

Időkorlát nélkül

10. ÉRINTETTI JOGOK

Az érintett jogosult:

• hozzáférést kérni

• helyesbítést kérni

• törlést kérni

• korlátozást kérni

• tiltakozni

• panaszt tenni

Kapcsolat:

hello@wellbeingbox.hu

Felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

11. ADATBIZTONSÁG

A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz.

Ide tartozik különösen:

• SSL titkosítás

• jogosultságkezelés

• naplózás

• rendszeres mentések

• hozzáférés-korlátozás

• frissítések

12. FONTOS KORLÁTOZÁS

A Wellbeing Box által biztosított pontszámok, toplisták, aktivitási adatok és statisztikák kizárólag motivációs, játékos és szervezetfejlesztési célokat szolgálnak.

Nem használhatók önállóan:

• HR-minősítésre

• teljesítményértékelésre

• fegyelmi eljárásokhoz

• bérezési döntésekhez

• előléptetési döntésekhez

• munkajogi döntésekhez

13. MÓDOSÍTÁSOK

A Szolgáltató jogosult a jelen tájékoztató módosítására.

A módosított változat a közzététel napjától hatályos.

Lényeges módosítás esetén a Szolgáltató külön tájékoztatást tehet közzé.