Adatkezel�si t�j�koztat� vissza�l�s-bejelent�ssel �sszef�gg�sben kezelt szem�lyes adatok kezel�s�re vonatkoz�an

Hatály: 2024. január 01.-t?l

A HR-JET CONSULTING Korlátolt Felel?sség? Társaság (a továbbiakban: Adatkezel?), mint a www.panasz-online.hu honlap (a továbbiakban: honlap) felületén található online visszaélés-bejelent? rendszer üzemeltet?je ezúton tájékoztatja a visszaélés-bejelent? rendszer felhasználóit (a továbbiakban: Felhasználó) a bejelentéssel összefüggésben kezelt személyes adatokról, a személyes adatok kezelése körében követett elveir?l és gyakorlatáról, valamint Felhasználó jogai gyakorlásának módjáról és lehet?ségeir?l, az Európai Parlament és Tanács Általános Adatvédelmi Rendeletér?l szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.

1. ADATKEZEL?

Név: HR-JET CONSULTING Korlátolt Felel?sség? Társaság

Képviseli: Fekete Henrietta ügyvezet?

Székhely: H-9024 Gy?r, Baross Gábor út 73. I/3.

Adószám: 32183128-1-08

Telefon: +36305750953

E-mail: info@panasz-online.hu

Honlap: www.panasz-online.hu

2. FOGALMAK

Adatkezel?: HR-JET CONSULTING Korlátolt Felel?sség? Társaság

Honlap: A www.panasz-online.hu domain alatt elérhet? tartalom összessége.

Bejelent?: A honlap online felületén keresztül a visszaélés-bejelentést beküld?, vagy a személyesen bejelentést tev? személy.

Érintett: a személyes adat kezelésével érintett Bejelent?.

Foglalkoztatásra irányuló jogviszony: minden olyan jogviszony, amelyben a foglalkoztatott a foglalkoztató részére és annak irányítása alatt ellenérték fejében tevékenységet végez vagy önmaga foglalkoztatását végzi.

Foglalkoztató: aki természetes személyt foglalkoztatásra irányuló jogviszony keretében foglalkoztat.

Visszaélés bejelentési rendszer: a panaszokról, a közérdek? bejelentésekr?l, valamint a visszaélések bejelentésével összefügg? szabályokról szóló 2023. évi XXV. törvény (a továbbiakban: Panasztv.) – az uniós jog megsértését bejelent? személyek védelmér?l szóló, 2019. október 23-i (EU) 2019/1937 európai parlamenti és tanácsi irányelv rendelkezéseinek megfelel?en –bevezetett a foglalkoztatói visszaélés-bejelenési rendszert.

3. A SZEMÉLYES ADATOK KEZELÉSÉNEK JOGALAPJA

Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja alapján az Adatkezel?, illetve harmadik személy jogos érdeke.

Az Adatkezel?, illetve harmadik személy jogos érdeke:

A Foglalkoztató, valamint az Adatkezel?, mint a visszaélés-bejelent? rendszer m?ködtetésében közrem?köd? jogos érdekének min?sül a GDPR (47) preambulum pontja alapján a csalások megel?zése, mely a visszaélés bejelent? rendszer m?ködtetésének célját képezi. A foglalkoztató szervezetén belüli visszaélések, csalások megel?zése, kivizsgálása egyben közérdek is.

Az Adatkezel? érdeke, hogy a foglalkoztatóval kötött szerz?dés teljesítése érdekében, valamint a visszaélés-bejelent? rendszer hatékony és eredményes, jogszabályi el?írásoknak megfelel? m?ködtetése érdekében valamennyi a bejelentés kivizsgálásához szükséges adat a rendelkezésére álljon, melyhez szükséges lehet a Bejelent?vel való kapcsolattartás (jogos érdek). Személyes bejelentés esetén az Adatkezel? érdeke, hogy a bejelentés megtétele érdekében a Bejelent? számára megfelel? helyen és id?ben rendelkezésre állhasson, melyhez az el?zetesen id?pontfoglalás szükséges.

4. AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA ÉS KÖZZÉTÉTELE

Az Adatkezel? bármikor egyoldalúan jogosult a jelen adatkezelési tájékoztatót módosítani. Az Adatkezel? az adatkezelési tájékoztatót, annak módosítását a módosításokkal egységes szerkezetbe foglalt adatkezelési tájékoztatót a honlapon, a Tájékoztatók menüpontban teszi közzé, folyamatosan elérhet?vé. A módosítások az értesítésben megjelölt napon lépnek hatályba.

Az Adatkezel? a neki megadott személyes adatokat nem ellen?rzi. A megadott adatok megfelel?sségéért kizárólag az azt megadó személy felel.

5. A BEJELENTÉSSEL KAPCSOLATBAN KEZELT SZEMÉLYES ADATOK, AZ ADATKEZELÉS CÉLJA, MEG?RZÉSI ID?K

Adatkezel? a bejelentéssel összefüggésben támogatja, hogy a bejelen? bejelentését anonim módon, a Bejelent?re vonatkozó személyes adatok közlése nélkül tegye meg.

Amennyiben a Bejelent? úgy dönt, hogy a bejelentés során egy vagy több személyes adatot bocsát Adatkezel? rendelkezésére, úgy az alábbi személyes adatok kezelésére, az alábbi célból kerül sor a bejelentéssel kapcsolatban.

Az Adatkezel? felhívja arra a figyelmet, hogy a név és az e-mail cím esetében nem szükséges, hogy az személyes adatot tartalmazzon. Így például nem szükséges, hogy az e-mail cím az érintett nevét tartalmazza. Az érintett szabadon dönthet arról, hogy olyan létez? e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.

Meg?rzési id?: Adatkezel? a Bejelent? bejelentéssel kapcsolatban megadott adatait kizárólag a vizsgálat lezárásáig kezeli, azt követ?en törli ?ket. Ha a foglalkoztató a bejelentés alapján intézkedést alkalmaz, akkor a személyes adatokat az eljárások joger?s lezárásáig kezeli.

Anonim személyes bejelentés esetén a Bejelent? e-mail címét Adatkezel? a bejelentés megtételét követ?en haladéktalanul törli.

Az Adatkezel? haladéktalanul töröl minden olyan, a bejelentésben vagy ahhoz kapcsolódóan közölt személyes adatot, mely a bejelentés kivizsgálásához nem szükséges.

6. A SZEMÉLYES ADATOKAT KEZEL?K KÖRE

6.1. A bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történ? formális felel?sségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg.

6.2. Az adatfeldolgozók

Adatai kezeléséhez, tárolásához különböz? vállalkozásokat vesz Adatkezel? igénybe. Az alábbi adatfeldolgozók végzik adatai feldolgozását:

Kezelt személyes adatok köre: Az Adatkezel? tárhelyén tárolt személyes adatok

Az adattovábbítás jogalapja: Adatkezel? jogos érdeke

Az adatkezelés id?tartama: A Tárhelyszolgáltatóval kötött szerz?dés id?tartamát követ?en a szerz?désb?l származó jogokkal és követelésekkel kapcsolatos polgári jogi igények elévüléséig (általában 5 év).

6.3. Az Adatkezel? adatvédelmi tisztvisel?je:

Az Adatkezel? adatvédelmi tisztvisel? kijelölésére nem köteles.

6.4. A személyes adatok továbbítása

a) Személyes adatok harmadik személyek részére, harmadik országba vagy nemzetközi szervezet részére – jogszabályban, illetve az Európai Unió kötelez?jogi aktusában meghatározott azon közhatalmi szervek kivételével, akik egyedi ügyben folytatott vizsgálatukhoz igényelnek személyes adatot az Adatkezel?t?l – a jelen pontban leírtakon túl nem kerülnek továbbításra.

b) Adatkezel? a bejelentést a bejelentést kivizsgáló személy részére továbbítja abban az esetben, ha a bejelentés kivizsgálását nem maga végzi.

c) Adatkezel?, a bejelentést a foglalkoztatóhoz továbbítja, de a Bejelent? azonosítását lehet?vé tev? adatok tekintetében a bejelentésnek a Bejelent? azonosítását lehet?vé tev? adatot nem tartalmazó kivonatát küldi meg a foglalkoztatónak, kivéve, ha a Bejelent? el?zetesen, írásban hozzájárult személyes adatai továbbításához.

d) A Bejelent? személyes adatai csak a bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkez? szerv részére adhatóak át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához Bejelent? hozzájárult

e) A Bejelent? személyes adatai hozzájárulása nélkül nem hozhatóak nyilvánosságra.

f) Ha nyilvánvaló, hogy a Bejelent? rosszhiszem?en, valótlan adatot vagy információt közölt és

- ezzel b?ncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,

- alappal valószín?síthet?, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.

g) Ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillet?, a személyes adatok védelmére vonatkozó el?írások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a Bejelent? személyes adatai nem tehet?k megismerhet?vé a tájékoztatást kér? személy számára.

h) A bels? visszaélés-bejelentési rendszer keretei között kezelt adatok harmadik országba vagy nemzetközi szervezet részére történ? továbbítására kizárólag a továbbítás címzettje által tett, a bejelentésre vonatkozó, e törvényben foglalt szabályok betartására irányuló jogi kötelezettségvállalás esetén és a személyes adatok védelmére vonatkozó el?írások figyelembevételével kerülhet sor.

7. A SZEMÉLYES ADATAI KEZELÉSÉVEL KAPCSOLATOS JOGOK ÉS AZOK GYAKORLÁSA

7.1. Hozzáférési jog:

Tájékoztatást kérhet arról, hogy Adatkezel? kezeli-e személyes adatait, ha igen, milyen személyes adatát, milyen adatkezelési célból, milyen forrásból, várhatóan mennyi ideig kezeli, ha ez nem lehetséges, melyek a meg?rzési id? meghatározásának szempontjai. Az Érintett tájékoztatást kérhet továbbá arra vonatkozóan, hogy az Adatkezel? mely címzettekkel, címzetti kategóriákkal közölte, illetve fogja közölni a személyes adatát, különös tekintettettel a harmadik országbeli címzettekre és nemzetközi szervezetekre, történik-e automatizált döntéshozatal, profilalkotás a személyes adatok kezelésével kapcsolatban.

7.2. Helyesbítési jog:

Ha adatai változnak, vagy rosszul kerültek rögzítésre, az Érintett kérheti adatai helyesbítését, javítását, pontosítását. Adatait rendszeresen ellen?rizze, és adatai változásáról legkés?bb 15 napon belül értesítse Adatkezel?t, hogy adatbázisa mindig naprakész és pontos legyen!

7.3. Törlési jog:

A jogszabályban meghatározott esetekben Érintett kérheti, hogy az Adatkezel? az általa kezelt adatait törölje, azaz, ha:

• a személyes adatokra már nincs szükség abból a célból, amelyb?l azokat gy?jtötték vagy más módon kezelték;
• az Érintett visszavonja az adatkezelés alapját képez? hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az Érintett a tiltakozik az adatkezelés ellen, és nincs els?bbséget élvez? jogszer? ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az Adatkezel?re alkalmazandó uniós vagy tagállami jogban el?írt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gy?jtésére az információs társadalommal összefügg? szolgáltatások kínálásával kapcsolatosan került sor.

7.4. Adatkezelés korlátozásához való jog:

Érintett kérheti, hogy az adatkezelést Adatkezel? korlátozza, ha:

• vitatja annak pontosságát, a pontosság Adatkezel? általi ellen?rzésének id?tartamára,
• vitatja az adatkezelés jogszer?ségét, és az adat felhasználásának korlátozását kéri,
• azokat jogi igények el?terjesztéséhez, érvényesítéséhez vagy védelméhez igényli, bár az Adatkezel?nek már nincs szüksége a személyes adatokra,
• tiltakozik a személyes adatok kezelése ellen, arra az id?tartamra, amíg megállapításra nem kerül, hogy Adatkezel? jogos indokai els?bbséget élveznek-e a felhasználó jogos indokaival szemben.

7.5. Adathordozhatósághoz való jog:

Az Érintett kérheti adatai hordozását, amely joga gyakorlásával kérheti, hogy a jogszabályban meghatározott típusú adatait adja ki Adatkezel? a részére, vagy ilyen külön kérése és felhatalmazása alapján adja át közvetlenül más, az Érintett által megjelölt szolgáltatónak. Az adathordozhatósági kérelmet csak az Érintett által megadott, Adatkezel? által az Érintett hozzájárulása alapján és automatizáltan kezelt adatokra lehet el?terjeszteni.

7.6. Jogok gyakorlása:

Felhasználó a jogait az info@panasz-online.hu e-mail címre küldött írásbeli megkereséssel gyakorolhatja. Adatkezel? a kérelmet indokolatlan késedelem nélkül teljesíti, az intézkedésr?l, vagy az intézkedés elmaradásának indokáról a felhasználót legkés?bb 1 hónapon belül értesíti. Az 1 hónapos határid? a kérelem összetettségére, és a kérelmek számára tekintettel, 2 hónappal meghosszabbítható. A határid? meghosszabbításáról az Adatkezel? a késedelem okainak megjelölésével a kérelem kézhezvételét?l számított egy hónapon belül tájékoztatja a felhasználót.

8. JOGORVOSLAT

8.1. A személyes adatok kezelésével kapcsolatban az Érintett panaszával els?dlegesen az Adatkezel?höz fordulhat. Panaszát az info@panasz-online.hu e-mail címre küldheti, vagy postai úton az Adatkezel? székhelyére küldött levélben terjesztheti el?.

8.2. Amennyiben személyes adatainak kezelésével kapcsolatban Érintettet jogsérelem érte, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (www.naih.hu, levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu), személyes adatainak kezelésével kapcsolatos jogainak megsértése esetén jogosult továbbá a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulni (www.birosag.hu/torvenyszekek).

9. ADATBIZTONSÁG

A személyes adatokat Adatkezel? a tárhelyszolgáltató szerverein ?rzi, melyek kimondottan e feladatra lettek tervezve. A tárhelyszolgáltató teljes kör? napi biztonsági mentéseket alkalmaz arra az esetekre, ha valamilyen programhiba, vagy személyi (esetleg programozói) mulasztás miatt egy korábbi állapotot kell visszaállítani az archív állományokból. A szervereket klimatizált teremben állandó h?mérsékleten, állandó páratartalommal tárolja, a t?zvédelmet aspirációs, nagy érzékenység? t?zérzékel? rendszer, automatikus, gázzal történ? oltás biztosítja. A fizikai védelemr?l 24 órás állandó felügyelet gondoskodik, be- és kilépéseket kísér? biztonsági ellen?rzés mellett. Tárhelyszolgáltató a terem történéseit videokamerákkal rögzíti.

A honlapra történ? illetéktelen bejelentkezés megakadályozása érdekében az Adatkezel? biztonsági intézkedéseket alkalmaz, a honlap védelme érdekében.