Adatvédelmi tájékoztató

Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján

1. Az Adatkezelő adatai

• Név: Enter Stúdió Szolgáltató Betéti Társaság
• Székhely: 2072 Zsámbék, Angyalárok utca 760/5.
• Cégjegyzékszám: 13-06-074028
• Adószám: 28653817-2-13
• Képviseli: Kovács Bálint
• Adatvédelmi kapcsolattartó: Kovács Bálint
• Panaszkezelés / Ügyfélszolgálat: info@enterstudio.hu
• Telefonszám: +36 30 245 1189
• Alkalmazás-hosting (tárhely): Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, Amerikai Egyesült Államok) – az adattovábbítás garanciáit lásd a 4. pontban.
• Adattárolás (adatbázis): Google Ireland Limited – Firebase / Google Cloud (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország); az adatok tárolása EU-régióban (eur3) történik.

(a továbbiakban: Adatkezelő vagy Szolgáltató)

2. A Tájékoztató célja és hatálya

A jelen Adatkezelési Tájékoztató célja, hogy a Szolgáltató által üzemeltetett happinest.club weboldal (a továbbiakban: Weboldal) látogatói, a webshopban vásárlók, a hírlevélre feliratkozók, az alkalmazásra előregisztrálók, valamint a B2B kapcsolatfelvételt kezdeményezők (a továbbiakban együttesen: Érintett vagy Felhasználó) egyértelmű és részletes tájékoztatást kapjanak személyes adataik kezeléséről, az adatkezelés céljáról, jogalapjáról, időtartamáról és az Érintetteket megillető jogokról.

Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen jogi közlemény tartalmát, és biztosítja, hogy a tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti, illetve európai uniós jogszabályokban meghatározott elvárásoknak.

3. Az adatkezelések célja, jogalapja, a kezelt adatok köre és az adatkezelés időtartama

A Happinest üzleti modellje alapján az Adatkezelő az alábbi esetekben kezel személyes adatokat:

3.1. Webshopos vásárlás (B2C online értékesítés)

A Weboldalon nyomtatott könyv és e-könyv (pdf, epub) vásárolható. A vásárláshoz nem szükséges felhasználói fiók (regisztráció) létrehozása, a vásárlás vendégként történik.

• Kezelt adatok köre: Vezetéknév, keresztnév, e-mail cím, számlázási cím (irányítószám, település, utca, házszám), fizikai könyv vásárlása esetén szállítási cím (csomagküldés esetén a csomagküldő automata adatai, kiértesítési telefonszám), vásárolt termékek adatai, fizetési tranzakció azonosítója. (A bankkártyaadatokat az Adatkezelő nem kezeli, azok a Barion rendszerén keresztül kerülnek feldolgozásra.)
• Adatkezelés célja: A megrendelés teljesítése, a szerződés létrehozása és bizonyítása, a megrendelt termék kiszállítása (fizikai könyv) vagy digitális letöltésének biztosítása (e-könyv), számlakiállítás.
• Adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint a számlázás tekintetében jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont, Számviteli tv. 169. § (2) bek.).
• Adatkezelés időtartama: A számviteli bizonylatokat a Számviteli törvény alapján a kiállítástól számított 8 évig kötelező megőrizni. A szerződés teljesítésével kapcsolatos egyéb adatokat a polgári jogi elévülési idő (5 év) végéig őrizzük meg.

3.2. Hírlevél küldése (Kettős megerősítéssel – Double Opt-in)

A Felhasználóknak lehetőségük van feliratkozni a Happinest hírlevelére.

• Kezelt adatok köre: Keresztnév, e-mail cím, feliratkozás időpontja, IP cím, a feliratkozás megerősítésének (double opt-in) adatai.
• Adatkezelés célja: Hírlevelek, promóciós ajánlatok, újdonságok küldése e-mailben.
• Adatkezelés jogalapja: Az Érintett kifejezett, önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont és Grt. 6. § (1) bek.).
• Adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig). A leiratkozási lehetőség minden hírlevél alján biztosított.

3.3. Életkerék funkció és Alkalmazás előregisztráció

A happinest.club oldalon elérhető Életkerék funkció használatához, valamint a tervezett letölthető alkalmazáshoz a Felhasználók előregisztrálhatnak.

• Kezelt adatok köre: E-mail cím, (esetlegesen név).
• Adatkezelés célja: Értesítés küldése az alkalmazás megjelenéséről, indulásáról, valamint az Életkerék funkció eredményeinek megküldése.
• Adatkezelés jogalapja: Az Érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont).
• Adatkezelés időtartama: Az alkalmazás megjelenéséről szóló értesítés kiküldéséig, vagy az Érintett hozzájárulásának visszavonásáig.

3.4. B2B kapcsolatfelvétel és ajánlatkérés

A Weboldalon a vállalati wellbeing programok iránt érdeklődők űrlapon keresztül vehetik fel a kapcsolatot az Adatkezelővel.

• Kezelt adatok köre: Kapcsolattartó neve, e-mail címe, telefonszáma, képviselt cég neve, az üzenetben/ajánlatkérésben megadott egyéb személyes adatok.
• Adatkezelés célja: Kapcsolatfelvétel, ajánlatadás, üzleti kommunikáció.
• Adatkezelés jogalapja: Szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bek. b) pont), illetve az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
• Adatkezelés időtartama: Ha nem jön létre szerződés, a kapcsolatfelvételtől számított legfeljebb 1 évig. Szerződéskötés esetén a szerződés megszűnését követő 5 évig.

3.5. Sütik (Cookie-k) kezelése

A Weboldal megfelelő működése, a felhasználói élmény javítása és statisztikai célok érdekében az Adatkezelő sütiket használ. A sütikről a Weboldalon megjelenő süti-sáv (cookie banner) ad részletes tájékoztatást, amelyen keresztül az Érintett a nem elengedhetetlen sütikről rendelkezhet.

• Technikailag elengedhetetlen sütik: A weboldal működéséhez és a kosár funkcióhoz szükségesek (jogalap: jogos érdek / Ektv. 13/A. § (3) bek.). Ezek a sütik hozzájárulás nélkül is működnek.
• Statisztikai és analitikai sütik: A látogatottsági adatok elemzésére a PostHog (PostHog Cloud EU) webanalitikai szolgáltatás szolgál. Az analitika kizárólag az Érintett kifejezett, süti-sávon keresztül adott hozzájárulása alapján aktív, és alapértelmezetten ki van kapcsolva (jogalap: GDPR 6. cikk (1) bek. a) pont). A PostHog EU adatai az Európai Unióban (Frankfurt, Németország) kerülnek tárolásra.

4. Adatfeldolgozók igénybevétele és adattovábbítás

Az Adatkezelő a szolgáltatások biztosítása érdekében külső adatfeldolgozókat vesz igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján járhatnak el, az adatokat saját célra nem használhatják fel. Az Adatkezelő valamennyi adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozói szerződést (DPA) köt.

Az e-mail-vezérlést és a listaműveleteket az Adatkezelő saját, önállóan üzemeltetett n8n munkafolyamat-automatizációs példánya végzi (Enter Stúdió Bt. saját infrastruktúrája; n8n.skillnaut.com). Ez az Adatkezelő saját infrastruktúrája, nem külső adatfeldolgozó, ezért külön adatfeldolgozó igénybevételét nem jelenti.

Igénybe vett adatfeldolgozók és adattovábbítási partnerek:

• Alkalmazás-hosting (tárhely): Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, Amerikai Egyesült Államok). Cél: a Weboldal és a webalkalmazás kiszolgálása, hostingja. Az adatkezelés az USA-ban is történhet; az adattovábbítás garanciáját a Vercel adatfeldolgozói szerződése (DPA) és az EU Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) biztosítják.
• Adattárolás (adatbázis): Google Ireland Limited – Firebase / Google Cloud (Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország). Cél: a leadek, a hozzájárulás bizonyítékai (consent proof), a megrendelések és a tiltólista tárolása. Az adatok tárolása EU-régióban (eur3) történik; a Google esetleges EU-n kívüli alfeldolgozóira az EU SCC vonatkozik.
• E-mail-küldés: Plus Five Five, Inc. („Resend") (Amerikai Egyesült Államok). Cél: a tranzakciós és hírlevél e-mailek küldése, a küldőlista kezelése. Az adatok tárolása az USA-ban történik; az adattovábbítás garanciáját a Resend adatfeldolgozói szerződése (DPA) és az EU SCC biztosítják.
• Webanalitika: PostHog, Inc. – PostHog Cloud EU (adattárolás: Frankfurt, Németország, EU). Cél: anonim/álnevesített webanalitika. Kizárólag a süti-hozzájárulás megadása esetén aktív, alapból kikapcsolva.
• Online fizetési szolgáltató: Barion Payment Zrt. (székhely: 1117 Budapest, Infopark sétány 1. I. épület 5. emelet 5.; cégjegyzékszám: 01-10-048552; adószám: 25353192-2-43). Cél: az online bankkártyás fizetés lebonyolítása. A Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.
• Számlázás: KBOSS.hu Kft. (Számlázz.hu) (székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41). Cél: az elektronikus számla kiállítása és megküldése (a Számv. tv. szerinti adatkör).
• Logisztikai partner (fizikai könyv esetén): FoxPost Kft. (székhely: 1068 Budapest, Dózsa György út 84. B. ép.; levelezési cím: 1097 Budapest, Könyves Kálmán körút 12-14.; cégjegyzékszám: 01-09-423958; adószám: 32435119-2-42). Cél: a megrendelt csomag kiszállítása (név, szállítási cím/automata, e-mail, telefonszám).
• CRM (tervezett – jelenleg nincs bekötve): HubSpot. Üzemeltető: HubSpot Ireland Limited (Írország), illetve HubSpot, Inc. (Amerikai Egyesült Államok). Cél: a B2B ügyfélkapcsolatok kezelése. A szolgáltatás jelenleg nem aktív; bekötése kizárólag adatfeldolgozói szerződés (DPA) megkötését és a jelen Tájékoztató megfelelő frissítését követően történik.

Harmadik országba (EU-n kívülre) történő adattovábbítás

Az Amerikai Egyesült Államokban működő adatfeldolgozók (Vercel, Resend, valamint jövőbeni bekötés esetén a HubSpot USA-beli entitása) felé történő adattovábbítás jogalapját az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) biztosítják, kiegészülve – ahol az adott szolgáltató tanúsítvánnyal rendelkezik – az EU–USA Adatvédelmi Keretrendszer (EU–US Data Privacy Framework) garanciáival. A Firebase / Google Cloud adattárolás EU-régióban, a PostHog webanalitika EU-ban (Frankfurt) történik.

Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen (ideértve a profilalkotást is) alapuló döntéshozatalt, amely az Érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

5. Az Érintettek jogai

A GDPR alapján az Érintettet az alábbi jogok illetik meg a személyes adataival kapcsolatban:

• Tájékoztatáshoz és hozzáféréshez való jog: Kérheti, hogy az Adatkezelő tájékoztassa arról, kezel-e rá vonatkozó személyes adatot, és ha igen, hozzáférést kérhet azokhoz.
• Helyesbítéshez való jog: Kérheti a pontatlan vagy hiányos adatok módosítását.
• Törléshez való jog: Kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy visszavonta hozzájárulását (kivéve, ha jogszabály kötelez a megőrzésre, pl. számlák esetén).
• Adatkezelés korlátozásához való jog: Bizonyos esetekben kérheti, hogy az Adatkezelő zárolja az adatait.
• Adathordozhatósághoz való jog: Kérheti, hogy a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
• Tiltakozáshoz való jog: Tiltakozhat a jogos érdeken alapuló, valamint a közvetlen üzletszerzési (marketing) célú adatkezelés ellen.

Joggyakorlás módja: Az Érintett a jogait az Adatkezelő ügyfélszolgálati e-mail címére (info@enterstudio.hu) küldött levélben gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti, és erről tájékoztatja az Érintettet.

6. Jogorvoslati lehetőségek

Amennyiben az Érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok védelmére vonatkozó jogszabályokat, panasszal élhet az illetékes hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://www.naih.hu/

Továbbá az Érintett jogosult bírósághoz fordulni. A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Hatályos: 2026. július 27-től