1. Alapfogalmak:

1.1. Érintett: A Társaság, mint foglalkoztató által üzemeltetett visszaélés bejelentési rendszerben a 2023. évi XXV. törvény 20.§ (2) bekezdésében foglaltak szerinti bejelentő, valamint a bejelentő által megtett bejelentésben foglalt személy, akinek magatartása/mulasztása a bejelentésre okot adott, továbbá az a személy, aki a bejelentésben foglaltakkal kapcsolatosan érdemi információval rendelkezhet. A bejelentő személyazonosságát – ha az annak megállapításához szükséges adatokat megadja – a vizsgálat valamennyi szakaszában bizalmasan kezelik.

1.2. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

1.3. személyes adat: az azonosítható vagy azonosított Érintettre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

1.4.Panasztörvény: 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról (Panasztörvény)

1.5 Foglalkoztatásra irányuló jogviszony: minden olyan jogviszony, amelyben a foglalkoztatott a foglalkoztató részére és annak irányítása alatt ellenérték fejében tevékenységet végez vagy önmaga foglalkoztatását végzi.

1.6.Foglalkoztató: aki természetes személyt foglalkoztatásra irányuló jogviszony keretében foglalkoztat. Belső visszaélés bejelentési rendszer létrehozására kötelezett, az a foglalkoztató, amely legalább 50 személyt foglalkoztatásra irányuló jogviszony keretében foglalkoztat.

1.7.Foglalkoztatott: az a természetes személy, aki a foglalkoztató számára és annak irányítása alatt foglalkoztatásra irányuló jogviszony keretében, ellenérték fejében tevékenységet végez, vagy önmaga foglalkoztatását végzi.

1.8. Bejelentő: A belső visszaélés-bejelentési rendszerben jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információt lehet bejelenteni a Panasztörvény 20.§ (2) bekezdésében rögzített személyeknek.

2. Adatkezelő és elérhetősége:

Adatkezelő: A-HÍD Zrt. (1138 Budapest, Karikás Frigyes u. 20. Tel: 06-1-465-2200, e-mail: adatvedelem@hid.hu

3. A kezelt adatok köre, az adatkezelés célja, jogalapja, címzettek, az adatok tárolásának időtartama: a jelen tájékoztató 1. sz. melléklete szerint.

Az 1. sz. melléklet 1. pontja szerinti adat szolgáltatása az ott meghatározott jogszabályon alapul.

4. Személyes adatok forrása:

A kezelt adatokat a bejelentő bocsátja a foglalkoztató által létrehozott belső visszaélés-bejelentési rendszerén keresztül.

5. Az Érintett jogai

Az Érintettet az alábbi jogok illetik meg az Adatkezelő által végzett adatkezeléssel kapcsolatosan:

5.1. Az Érintett hozzáférési joga

Elérhetőségeinken az Érintett bármikor jogosult arra, hogy megfelelő tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e Társaságunknál és ha igen, akkor az Érintett jogosult arra, hogy hozzáférjen az általunk tárolt személyes adataihoz, és azokról másolatot kérhet, illetve tájékoztatást kérhet arról, hogy miként kezeljük személyes adatait.

5.2. A helyesbítéshez való jog

Az Érintett jogosult arra, hogy kérésére Társaságunk indokolatlan késedelem nélkül helyesbítse, javítsa a pontatlan adatokat, illetve a hiányos adatok kiegészítését kérje.

5.3. A törléshez való jog („az elfeledtetéshez való jog”)

Az Érintett kérheti, hogy indokolatlan késedelem nélkül töröljük bizonyos általunk tárolt személyes adatait, amennyiben:
-a továbbiakban Társaságunknak már nincs szüksége az adott adatokra abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
- olyan adatkezelésről van szó, amely az Érintett hozzájárulásán alapult, de az Érintett visszavonta a hozzájárulását és az adatkezelésnek nincsen más jogalapja;
- olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az Érintett tiltakozott az adatkezelése ellen és – közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve – nincs elsőbbséget élvező jogszerű ok az adatkezelése,
- a személyes adatokat Társaságunk jogellenesen kezelte vagy
- ha jogszabály alapján előírt jogi kötelezettség teljesítéséhez törölni kell a személyes adatot.

Társaságunk nem minden esteben köteles az adatok törlésére a GDPR 17. cikkely (3) bekezdése alapján, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

5.4. Az adatkezelés korlátozásához való jog

Az Érintett jogosult a személyes adatai kezelésének korlátozását kérni amennyiben:
- az Érintett vitatja személyes adatainak Társaságunk által történő kezelésének pontosságát – ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Társaságunk ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését és ehelyett az Érintett kéri azok felhasználásának korlátozását;
- Társaságunknak már nincs szüksége az Ön személyes adataira, de az Érintett igényli azokat valamely jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- Az Érintett tiltakozott az adatkezelés ellen – ez esetben a korlátozás arra az időtamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaságunk jogos indokai elsőbbséget élveznek az Érintett jogos indokaival szemben.

A korlátozás ideje alatt adatkezelési műveletek – ide nem értve a tárolást nem végezhetők, illetve csak olyan körben kezelhetők, amihez az Érintett hozzájárult, illetve ilyen hozzájárulás hiányában is kezelheti a Társaságunk azon adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy más természetes vagy jogi személy jogainak védelme érdekében vagy az uniós illetve valamely uniós tagállam fontos közérdekére tekintettel szükségesek. A korlátozás feloldásáról a Társaságunk előzetesen tájékoztatja majd.

5.5. Az adathordozhatósághoz való jog

Az Érintett bármikor kérheti, hogy a hozzájárulása alapján, vagy szerződéses jogalapon Társaságunk által automatizáltan (pl. számítógépes rendszerben) kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban bocsássa az Érintett rendelkezésére, továbbá – amennyiben az egyébként technikailag megvalósítható- Társaságunk az Érintett kérésére a személyes adatokat közvetlenül továbbítja egy másik adatkezelő részére. Abban az esetben, amennyiben az adathordozhatósághoz való jog gyakorlása hátrányosan érintené mások jogait és szabadságait, Társaságunk jogosult az Érintett kérelmét a szükséges mértékben megtagadni.

5.6 Tiltakozáshoz való jog

Amennyiben az adatkezelés jogalapja Társaságunk vagy harmadik személy jogos érdeke, az Érintett jogosult tiltakozni az adatkezelés ellen. Ebben az esetben az Érintett személyes adatait nem kezeljük tovább. Ugyanakkor a tiltakozásnak Társaságunk nem köteles helyt adni, ha Társaságunk bizonyítja, hogy:
- az adatkezelés olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben vagy
- az adatkezelés Társaságunk jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

5.7. Jogorvoslati jog

Ha az Érintett úgy ítéli meg, hogy a mindenkor hatályos adatvédelmi jogszabályok szerinti jogait megsértették, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál panaszt benyújtani. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: Honlap: http://naih.hu/; Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; Postacím: 1530 Budapest, Pf.: 5.; Telefon: +36-1-391-1400; Fax: +36-1-391-1410; E-mail: ugyfelszolgalat@naih.hu

Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

Az Érintett a – panasztételi jogától függetlenül – bírósághoz is fordulhat, ha személyes adatainak kezelése során a GDPR szerinti jogait megsértették. Társaságunk, mint belföldi tevékenységi hellyel rendelkező adatkezelővel szemben magyar bíróság előtt indítható per. Az Érintett a pert a jelenlegi Infotv. 22. § (1) bek. szerint a lakóhelye szerinti törvényszék előtt is megindíthatja. Magyarországon a törvényszékek elérhetősége az alábbi linken található: http://birosag.hu/torvenyszekek. Tekintettel arra, hogy az Adatkezelő nem minősül a tagállam közhatalmi jogosítványait gyakorolva eljáró közhatalmi szervének, az Érintett a pert a szokásos tartózkodási hely szerinti tagállam hatáskörrel és illetékességgel rendelkező bírósága előtt is megindíthatja, amennyiben az Érintett szokásos tartózkodási helye az Európai Unió más tagállamában van.

Továbbá az Érintett jogosult bírósághoz fordulni a felügyeleti hatóság Érintettre vonatkozó, jogilag kötelező erejű döntésével szemben is.

6. Profilalkotás

Társaságunknak az Érintettre vonatkozó adatkezelése során automatizált döntéshozatal, profilalkotás nem történik.

7. Adatbiztonság

Adatkezelő kötelezi magát, hogy gondoskodik a személyes adatok biztonságáról, és megteszi azokat a technikai intézkedéseket, amelyek biztosítják, hogy a kezelt személyes adatok védettek legyenek az illetéktelen megismerés, megsemmisítés, módosítás, illetve felhasználás ellen.