Adatkezelési tájékoztató visszaélés-bejelentéssel összefüggésben kezelt személyes adatok kezelésére vonatkozóan

Hatály: 2026. január 05.-től

(A módosult rendelkezések dőlt betűvel jelezve)

 

A HR-JET CONSULTING Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő), mint a www.panasz-online.hu honlap (a továbbiakban: honlap) felületén található online visszaélés-bejelentő rendszer üzemeltetője ezúton tájékoztatja a visszaélés-bejelentő rendszer felhasználóit (a továbbiakban: Felhasználó) a bejelentéssel összefüggésben kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint Felhasználó jogai gyakorlásának módjáról és lehetőségeiről, az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.

 

1. ADATKEZELŐ

Név: HR-JET CONSULTING Korlátolt Felelősségű Társaság

Képviseli: Fekete Henrietta ügyvezető

Székhely: H-9024 Győr, Baross Gábor út 73. I/3.

Adószám: 32183128-1-08

Telefon: +36305750953

E-mail: info@panasz-online.hu

Honlap: www.panasz-online.hu

 

2. FOGALMAK

Adatkezelő: HR-JET CONSULTING Korlátolt Felelősségű Társaság

Honlap: A www.panasz-online.hu domain alatt elérhető tartalom összessége.

Bejelentő: A honlap online felületén keresztül a visszaélés-bejelentést beküldő, vagy a személyesen bejelentést tevő személy.

Érintett: a személyes adat kezelésével érintett Bejelentő.

Foglalkoztatásra irányuló jogviszony: minden olyan jogviszony, amelyben a foglalkoztatott a foglalkoztató részére és annak irányítása alatt ellenérték fejében tevékenységet végez vagy önmaga foglalkoztatását végzi.

Foglalkoztató: aki természetes személyt foglalkoztatásra irányuló jogviszony keretében foglalkoztat.

Visszaélés bejelentési rendszer: a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a továbbiakban: Panasztv.) – az uniós jog megsértését bejelentő személyek védelméről szóló, 2019. október 23-i (EU) 2019/1937 európai parlamenti és tanácsi irányelv rendelkezéseinek megfelelően –bevezetett a foglalkoztatói visszaélés-bejelenési rendszert.

 

3. A SZEMÉLYES ADATOK KEZELÉSÉNEK JOGALAPJA

Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. f) pontja alapján az Adatkezelő, illetve harmadik személy jogos érdeke.

 

Az Adatkezelő, illetve harmadik személy jogos érdeke:

A Foglalkoztató, valamint az Adatkezelő, mint a visszaélés-bejelentő rendszer működtetésében közreműködő jogos érdekének minősül a GDPR (47) preambulum pontja alapján a csalások megelőzése, mely a visszaélés bejelentő rendszer működtetésének célját képezi. A foglalkoztató szervezetén belüli visszaélések, csalások megelőzése, kivizsgálása egyben közérdek is.

Az Adatkezelő érdeke, hogy a foglalkoztatóval kötött szerződés teljesítése érdekében, valamint a visszaélés-bejelentő rendszer hatékony és eredményes, jogszabályi előírásoknak megfelelő működtetése érdekében valamennyi a bejelentés kivizsgálásához szükséges adat a rendelkezésére álljon, melyhez szükséges lehet a Bejelentővel való kapcsolattartás (jogos érdek). Személyes bejelentés esetén az Adatkezelő érdeke, hogy a bejelentés megtétele érdekében a Bejelentő számára megfelelő helyen és időben rendelkezésre állhasson, melyhez az előzetesen időpontfoglalás szükséges.

 

4. AZ ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA ÉS KÖZZÉTÉTELE

Az Adatkezelő bármikor egyoldalúan jogosult a jelen adatkezelési tájékoztatót módosítani. Az Adatkezelő az adatkezelési tájékoztatót, annak módosítását a módosításokkal egységes szerkezetbe foglalt adatkezelési tájékoztatót a honlapon, a Tájékoztatók menüpontban teszi közzé, folyamatosan elérhetővé. A módosítások a módosított tájékoztatóban megjelölt napon lépnek hatályba.

Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel.

 

5. A BEJELENTÉSSEL KAPCSOLATBAN KEZELT SZEMÉLYES ADATOK, AZ ADATKEZELÉS CÉLJA, MEGŐRZÉSI IDŐK

Adatkezelő a bejelentéssel összefüggésben támogatja, hogy a bejelenő bejelentését anonim módon, a Bejelentőre vonatkozó személyes adatok közlése nélkül tegye meg.

Amennyiben a Bejelentő úgy dönt, hogy a bejelentés során egy vagy több személyes adatot bocsát Adatkezelő rendelkezésére, úgy az alábbi személyes adatok kezelésére, az alábbi célból kerül sor a bejelentéssel kapcsolatban.

Kezelt személyes adatKategóriaJogalapAdatkezelés célja
NévOpcionális/mind online, mind személyes bejelentés eseténJogos érdekA Bejelentő beazonosítása, kapcsolatfelvétel, a bejelentés kivizsgálása
TelefonszámOpcionális/mind online, mind személyes bejelentés eseténJogos érdekA bejelentés kivizsgálása érdekében kapcsolatfelvétel, kapcsolattartás
E-mail címOpcionális/online bejelentés eseténJogos érdekA bejelentés kivizsgálása érdekében kapcsolatfelvétel, kapcsolattartás
E-mail címKötelező/személyes bejelentés eseténJogos érdekAz időpontfoglalás visszaigazolása
Egyéb, a bejelentésben feltüntetett személyes adatOpcionális/mind online, mind személyes bejelentés eseténJogos érdekA bejelentés kivizsgálása

Az Adatkezelő felhívja arra a figyelmet, hogy a név és az e-mail cím esetében nem szükséges, hogy az személyes adatot tartalmazzon. Az érintett szabadon dönthet arról, hogy olyan létező e-mail címet ad-e meg, amely a kilétére utaló információt tartalmaz.

Megőrzési idő: Adatkezelő a Bejelentő bejelentéssel kapcsolatban megadott adatait kizárólag a vizsgálat lezárásáig kezeli, azt követően törli őket. Ha a foglalkoztató a bejelentés alapján intézkedést alkalmaz, akkor a személyes adatokat az eljárások jogerős lezárásáig kezeli.

Anonim személyes bejelentés esetén a Bejelentő e-mail címét Adatkezelő a bejelentés megtételét követően haladéktalanul törli.

Az Adatkezelő haladéktalanul töröl minden olyan, a bejelentésben vagy ahhoz kapcsolódóan közölt személyes adatot, mely a bejelentés kivizsgálásához nem szükséges.

 

6. A SZEMÉLYES ADATOKAT KEZELŐK KÖRE

6.1. A bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg.

6.2. Az adatfeldolgozók

Adatai kezeléséhez, tárolásához különböző vállalkozásokat vesz Adatkezelő igénybe. Az alábbi adatfeldolgozók végzik adatai feldolgozását:

Adatfeldolgozó neve és címe

Adatfeldolgozás célja

United Technology Alliance Fejlesztő és Megoldásszállító Kft. (1188 Budapest, Kelme u. 6., Cg.: Cg.01-09-879955)

Tárhelyszolgáltatás

Kezelt személyes adatok köre: Az Adatkezelő tárhelyén tárolt személyes adatok

Az adattovábbítás jogalapja: Adatkezelő jogos érdeke

Az adatkezelés időtartama: A Tárhelyszolgáltatóval kötött szerződés időtartamának lejártát/a szerződés megszűnését követően a szerződésből származó jogokkal és követelésekkel kapcsolatos polgári jogi igények elévüléséig (általában 5 év).

6.3. Az Adatkezelő adatvédelmi tisztviselője:

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.

6.4. A személyes adatok továbbítása

a) Személyes adatok harmadik személyek részére, harmadik országba vagy nemzetközi szervezet részére – jogszabályban, illetve az Európai Unió kötelezőjogi aktusában meghatározott azon közhatalmi szervek kivételével, akik egyedi ügyben folytatott vizsgálatukhoz igényelnek személyes adatot az Adatkezelőtől – a jelen pontban leírtakon túl nem kerülnek továbbításra.

b) Adatkezelő a bejelentést a bejelentést kivizsgáló személy részére továbbítja abban az esetben, ha a bejelentés kivizsgálását nem maga végzi.

c) Adatkezelő, a bejelentést a foglalkoztatóhoz továbbítja, de a Bejelentő azonosítását lehetővé tevő adatok tekintetében a bejelentésnek a Bejelentő azonosítását lehetővé tevő adatot nem tartalmazó kivonatát küldi meg a foglalkoztatónak, kivéve, ha a Bejelentő előzetesen, írásban hozzájárult személyes adatai továbbításához.

d) A Bejelentő személyes adatai csak a bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv részére adhatóak át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához Bejelentő hozzájárult

e) A Bejelentő személyes adatai hozzájárulása nélkül nem hozhatóak nyilvánosságra.

f) Ha nyilvánvaló, hogy a Bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és

- ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,

- alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.

g) Ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a Bejelentő személyes adatai nem tehetők megismerhetővé a tájékoztatást kérő személy számára.

h) A belső visszaélés-bejelentési rendszer keretei között kezelt adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására kizárólag a továbbítás címzettje által tett, a bejelentésre vonatkozó, e törvényben foglalt szabályok betartására irányuló jogi kötelezettségvállalás esetén és a személyes adatok védelmére vonatkozó előírások figyelembevételével kerülhet sor.

 

7. A SZEMÉLYES ADATAI KEZELÉSÉVEL KAPCSOLATOS JOGOK ÉS AZOK GYAKORLÁSA

7.1. Hozzáférési jog:

Tájékoztatást kérhet arról, hogy Adatkezelő kezeli-e személyes adatait, ha igen, milyen személyes adatát, milyen adatkezelési célból, milyen forrásból, várhatóan mennyi ideig kezeli, ha ez nem lehetséges, melyek a megőrzési idő meghatározásának szempontjai. Az Érintett tájékoztatást kérhet továbbá arra vonatkozóan, hogy az Adatkezelő mely címzettekkel, címzetti kategóriákkal közölte, illetve fogja közölni a személyes adatát, különös tekintettettel a harmadik országbeli címzettekre és nemzetközi szervezetekre, történik-e automatizált döntéshozatal, profilalkotás a személyes adatok kezelésével kapcsolatban.

7.2. Helyesbítési jog:

Ha adatai változnak, vagy rosszul kerültek rögzítésre, az Érintett kérheti adatai helyesbítését, javítását, pontosítását. Adatait rendszeresen ellenőrizze, és adatai változásáról legkésőbb 15 napon belül értesítse Adatkezelőt, hogy adatbázisa mindig naprakész és pontos legyen!

7.3. Törlési jog:

A jogszabályban meghatározott esetekben Érintett kérheti, hogy az Adatkezelő az általa kezelt adatait törölje, azaz, ha:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az Érintett a tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

7.4. Adatkezelés korlátozásához való jog:

Érintett kérheti, hogy az adatkezelést Adatkezelő korlátozza, ha:

  • vitatja annak pontosságát, a pontosság Adatkezelő általi ellenőrzésének időtartamára,
  • vitatja az adatkezelés jogszerűségét, és az adat felhasználásának korlátozását kéri,
  • azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez igényli, bár az Adatkezelőnek már nincs szüksége a személyes adatokra,
  • tiltakozik a személyes adatok kezelése ellen, arra az időtartamra, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e a felhasználó jogos indokaival szemben.

7.5. Adathordozhatósághoz való jog:

Az Érintett kérheti adatai hordozását, amely joga gyakorlásával kérheti, hogy a jogszabályban meghatározott típusú adatait adja ki Adatkezelő a részére, vagy ilyen külön kérése és felhatalmazása alapján adja át közvetlenül más, az Érintett által megjelölt szolgáltatónak. Az adathordozhatósági kérelmet csak az Érintett által megadott, Adatkezelő által az Érintett hozzájárulása alapján és automatizáltan kezelt adatokra lehet előterjeszteni.

7.6. Tiltakozáshoz való jog:

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az Adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

7.7. Jogok gyakorlása:

Felhasználó a jogait az info@panasz-online.hu e-mail címre küldött írásbeli megkereséssel gyakorolhatja. Adatkezelő a kérelmet indokolatlan késedelem nélkül teljesíti, az intézkedésről, vagy az intézkedés elmaradásának indokáról a felhasználót legkésőbb 1 hónapon belül értesíti. Az 1 hónapos határidő a kérelem összetettségére, és a kérelmek számára tekintettel, 2 hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja a felhasználót.

 

8. JOGORVOSLAT

8.1. A személyes adatok kezelésével kapcsolatban az Érintett panaszával elsődlegesen az Adatkezelőhöz fordulhat. Panaszát az info@panasz-online.hu e-mail címre küldheti, vagy postai úton az Adatkezelő székhelyére küldött levélben terjesztheti elő.

8.2. Amennyiben személyes adatainak kezelésével kapcsolatban Érintettet jogsérelem érte, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (www.naih.hu, levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu), személyes adatainak kezelésével kapcsolatos jogainak megsértése esetén jogosult továbbá a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulni (www.birosag.hu/torvenyszekek).

 

9. ADATBIZTONSÁG

A személyes adatokat Adatkezelő a tárhelyszolgáltató szerverein őrzi, melyek kimondottan e feladatra lettek tervezve. A tárhelyszolgáltató teljes körű napi biztonsági mentéseket alkalmaz arra az esetekre, ha valamilyen programhiba, vagy személyi (esetleg programozói) mulasztás miatt egy korábbi állapotot kell visszaállítani az archív állományokból. A szervereket klimatizált teremben állandó hőmérsékleten, állandó páratartalommal tárolja, a tűzvédelmet aspirációs, nagy érzékenységű tűzérzékelő rendszer, automatikus, gázzal történő oltás biztosítja. A fizikai védelemről 24 órás állandó felügyelet gondoskodik, be- és kilépéseket kísérő biztonsági ellenőrzés mellett. Tárhelyszolgáltató a terem történéseit videokamerákkal rögzíti.

A honlapra történő illetéktelen bejelentkezés megakadályozása érdekében az Adatkezelő biztonsági intézkedéseket alkalmaz, a honlap védelme érdekében.