Adatkezelési tájékoztató – Wellbeing Box

Hatálybalépés dátuma: 2025-11-13
Verzió: 1.1

Az adatkezelő (a továbbiakban: „Szolgáltató”, „mi”):
Cégnév: Naturmarketing Solution Kft.
Székhely: 1029 Budapest, Rézsű u. 47/a.
Adószám: 26590642-2-41
Cégjegyzékszám: 01-09-333841
Képviselő: Biró Gergely Ádám ügyvezető
Telefonszám: +36 70 429 6104
E-mail (adatvédelmi megkeresésekhez is): hello@wellbeingbox.hu

A tájékoztató a https://wellbeingbox.hu/ és aloldalai, a beágyazott mini-játékok, a Welli Chat (AI-alapú segéd) és a sales/ajánlatkérő chat/űrlap használata során végzett adatkezelésre vonatkozik. A szolgáltatás alapvetően felnőtt, vállalati felhasználóknak szól. 16 év alatti személyektől tudatosan nem gyűjtünk adatot.

---

1. Rövid összefoglaló

1. A mini-játékokhoz nem szükséges valódi név; javasolt nicknév használata.

2. A játékpontok és ranglisták alapvetően a megrendelő vállalaton belül jelennek meg, külső fél számára nem nyilvánosak.

3. A Welli Chatben ne ossz meg egészségügyi, különleges vagy bizalmas adatot.

4. A sales/ajánlatkérő chat/űrlap a kapcsolatfelvételt és ajánlatadást szolgálja. Marketing-küldeményt csak külön hozzájárulással küldünk.

5. Analitika/marketing sütik csak hozzájárulás után töltődnek be (Consent Mode).

6. Érintetti jogaid gyakorlására írj a hello@wellbeingbox.hu címre.

---

2. Kezelt adatok, célok, jogalapok

2.1. Kötelező technikai adatok (webhely működése)

Adatok: IP-cím, dátum/idő, kérések útvonala, hibaanalitika, böngésző- és eszközmeta, munkamenet-azonosító.
Cél: weboldal és játékok biztonságos működtetése, hibakeresés, visszaélés-megelőzés.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (biztonságos üzemeltetés).

2.2. Mini-játékok és pontgyűjtés (nicknévvel vagy név nélkül)

Adatok: opcionális nicknév (ál-/becenév), céges azonosító/kód (ha van), pontok, teljesített feladatok, időbélyegek, ranglista-helyezés; technikai meta (lásd 2.1.).
Cél: játékok működtetése, ranglisták megjelenítése, statisztika, visszaélés-megelőzés.
Jogalap: GDPR 6. cikk (1) b) – a szolgáltatás igénybevételéhez szükséges; egyes technikai naplókra 6. cikk (1) f) – jogos érdek.
Megjegyzés: nem szükséges valódi név; különleges személyes adat megadását nem kérjük és nem javasoljuk.

2.3. Welli Chat (AI-alapú segéd)

Adatok: a felhasználó által írt üzenetek tartalma, opcionális nicknév, időbélyegek, technikai meta.
Cél: válaszok és javaslatok nyújtása; minőségbiztosítás; visszaélés-megelőzés.
Jogalapok:
a) chat szolgáltatás biztosítása – GDPR 6. cikk (1) b);
b) naplózás/biztonság – GDPR 6. cikk (1) f);
c) ha a chat-üzeneteket fejlesztési/tanulási célból is tároljuk: GDPR 6. cikk (1) a) – hozzájárulás (külön jelölőnégyzet).
Figyelmeztetés: ne ossz meg különleges (pl. egészségügyi) vagy bizalmas adatot a chatben.

2.4. Sales/ajánlatkérő chat és űrlap

Adatok: név, cégnév, e-mail, telefonszám, érdeklődés témája, üzenet.
Cél: kapcsolatfelvétel, ajánlatadás, visszajelzés.
Jogalap: GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések.
Marketing-kommunikáció (hírlevél, ajánlatok) esetén: GDPR 6. cikk (1) a) – hozzájárulás (külön, nem előre bejelölt jelölőnégyzet).

2.5. Hírlevél/marketing

Adatok: név, e-mail, preferenciák (ha megadott).
Cél: tájékoztatás újdonságokról és ajánlatokról.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás (bármikor visszavonható).

2.6. Analitika és marketing mérés

Adatok: esemény- és forgalmi adatok (oldalletöltés, kattintás, eseménynevek, eszköz-azonosítók), IP-maszkolás mellett; sütik/azonosítók.
Cél: látogatottsági és teljesítmény-analitika; kampánymérés.
Jogalap: GDPR 6. cikk (1) a) – hozzájárulás. Az analitikai/marketing sütik csak a hozzájárulás után töltődnek be (Consent Mode).
Szolgáltatók példák: Google Analytics 4 / Firebase Analytics, Meta Pixel, LinkedIn Insight Tag.

---

3. Címzettek és adatfeldolgozók

1. Tárhely/hosting és levelezőrendszer: RACKFOREST Zrt., 1132 Budapest, Victor Hugo u. 11. 5. em. B05001 (adatfeldolgozó).

2. Könyvelés: Post-Gordius Kft., 1033 Budapest, Szentendrei út 89-95. 8. ép. PD-04. II. em. (adatfeldolgozó).

3. Számlázás: KBOSS.hu Kft., 1031 Budapest, Záhony u. 7. (adatfeldolgozó a számlák kiállításához).

4. Analitika/felhő: Google Ireland Ltd. (Firebase/GA4) – EU adatfeldolgozási feltételek szerint (adatfeldolgozó).

5. Chat/LLM technológia: felhőalapú nyelvi modell szolgáltató adatfeldolgozói minőségben (a konkrét beszállító mindenkori megnevezését és adatfeldolgozási feltételeit a chatfelületen és/vagy jelen tájékoztató frissítésében tesszük közzé).

6. Vállalati megrendelők: a programhoz kapcsolódó, vállalaton belüli ranglisták és riportok címzettjei lehetnek.

7. Hatóságok/bíróságok: jogi kötelezettség vagy igényérvényesítés esetén.

Megjegyzés: vállalati licenc esetén a felek szerepe (adatkezelő/közös adatkezelő/adatfeldolgozó) a szerződésben kerül rögzítésre.

---

4. Nemzetközi adattovábbítás

Ha az adat feldolgozása EU/EGT-n kívüli szerveren történik, az továbbításnak minősül. Ilyenkor az átadás az Európai Bizottság által elfogadott Standard Contractual Clauses (SCC) és kiegészítő technikai/szervezési intézkedések (titkosítás, hozzáférés-korlátozás) mellett valósul meg. A konkrét szolgáltatók listáját a „Címzettek és adatfeldolgozók” pont tartalmazza. A Google/Firebase szolgáltatások esetén EU régió használatára törekszünk.

---

5. Megőrzési idők

1. Munkamenet és biztonsági naplók: 90 nap.

2. Játék nyers események (klikkek, teljesítések): 180 nap.

3. Nicknévhez kötött pontok és ranglista: a program vége + 90 nap.

4. Összesített, személyazonosításra nem alkalmas statisztikák: korlátlanul.

5. Welli Chat naplók: 90 nap. Fejlesztési/tanulási célra (hozzájárulással): legfeljebb 12 hónap, utána anonimizálás.

6. Sales/ajánlatkérő megkeresések: 12 hónap; szerződéskötés esetén a jogszabály szerinti (számviteli) megőrzés.

7. Hírlevél-lista: leiratkozásig vagy a hozzájárulás visszavonásáig.

8. Cookie-adatok: a szolgáltató által meghatározott élettartam szerint, de csak hozzájárulás esetén.

---

6. Cookie-tájékoztató (összefoglaló)

1. Szükséges sütik – a webhely és a játékok működéséhez (munkamenet, biztonság). Jogalap: GDPR 6. cikk (1) f) – jogos érdek.

2. Analitikai sütik – forgalom és események mérése (pl. GA4/Firebase). Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.

3. Marketing sütik – hirdetés és remarketing (pl. Meta, LinkedIn). Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.

A nem szükséges sütik csak hozzájárulás után töltődnek be (Consent Mode). A hozzájárulást bármikor visszavonhatod a „Cookie beállítások” menüpontban.

---

7. Érintetti jogok

1. Hozzáférés kérése a rólad kezelt adatokhoz.

2. Helyesbítés kérése.

3. Törlés („elfeledtetés”) kérése – különösen, ha a hozzájárulásodat visszavontad, vagy az adatkezelés már nem szükséges.

4. Korlátozás kérése.

5. Adathordozhatóság (automatizált, hozzájáruláson vagy szerződésen alapuló kezelés esetén).

6. Tiltakozás a jogos érdeken alapuló adatkezelés ellen.

7. Hozzájárulás visszavonása bármikor (a visszavonás előtti kezelés jogszerűségét nem érinti).

Kérelmeidet a hello@wellbeingbox.hu címen fogadjuk. Válaszadási határidő: legfeljebb 1 hónap (indokolt esetben +2 hónappal hosszabbítható).

Felügyeleti hatósághoz fordulás joga: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – naih.hu. Bírósághoz is fordulhatsz.

---

8. Automatizált döntéshozatal és profilalkotás

Jogi hatással járó automatizált döntéshozatalt nem alkalmazunk. A játékokban képzett pontszámok és ranglisták kizárólag a játékon belüli élményt szolgálják.

---

9. Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk (hozzáférés-kezelés, naplózás, titkosítás az átvitel során, rendszeres frissítések, mentések, jogosultságkezelés). Adatfeldolgozóinkkal írásbeli adatfeldolgozási szerződést (DPA) kötünk.

---

10. Vállalati programok, szerepek tisztázása

1. Alapesetben a weboldalon és a játékokban a Naturmarketing Solution Kft. az adatkezelő.

2. Vállalati megrendelő esetén a felek a szerződésben rögzítik, hogy az adott modul(ok)ra nézve ki az adatkezelő/közös adatkezelő/adatfeldolgozó.

3. Céges ranglisták és riportok a megrendelő vállalat HR/vezetői köre számára érhetők el.

---

11. Kapcsolat

E-mail: hello@wellbeingbox.hu
Postai cím: 1029 Budapest, Rézsű u. 47/a.
Telefon: +36 70 429 6104

---

12. Módosítások

A tájékoztatót időről időre frissítjük. A változásokat a weboldalon közzétesszük; a lényeges módosításokról külön értesítést adunk.

---

Melléklet A – Rövid, felületre szánt szövegek

1. Játék oldal:
   „A játékhoz nem szükséges valódi név – elég egy nicknév. A pontok és játékesemények naplózásra kerülnek a működéshez és a céges ranglistához. Részletek: Adatkezelési tájékoztató.”

2. Welli Chat:
   „A beírt üzenetek feldolgozását felhőalapú nyelvi modell végzi adatfeldolgozói minőségben. Ne ossz meg érzékeny vagy egészségügyi adatot. Részletek: Adatkezelési tájékoztató.”

3. Sales/ajánlatkérő űrlap:
   „Az itt megadott adatokat kizárólag kapcsolatfelvétel és ajánlatadás céljára kezeljük. Marketing-célú megkeresést csak külön hozzájárulással küldünk.”

4. Ajánlott jelölőnégyzetek:
   „Az adatkezelési tájékoztatót elolvastam és tudomásul vettem.” (kötelező)
   „Szeretnék időszakos hírlevelet/ajánlatot kapni.” (nem kötelező)