Vértes-Út Építő és Szolgáltató Kft. belső visszaélés-bejelentő rendszerének adatkezelési tájékoztatója
- Az adatkezelés célja
Az adatkezelés célja, hogy Vértes-Út Építő és Szolgáltató Kft. (a továbbiakban: Vértes-Út Kft. vagy Adatkezelő) a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. tv. (a továbbiakban: Panasztv.) szerinti belső visszaélés-bejelentésre vonatkozó bejelentéseket megvizsgálja, és a vizsgálata eredményéről a bejelentőt tájékoztassa.
- Az adatkezelés jogalapja
- A Vértes-Út Kft. a bejelentő és a bejelentéssel érintett (a továbbiakban a bejelentő önállóan említve: bejelentő; a bejelentő és a bejelentéssel érintett együttesen említve: érintett) adatait a Panasztv. 18.-29. §, és 41. §- 49. § alapján kezeli.
- Amennyiben az érintett a saját személyes adatait önkéntesen megadja, akkor azokat az Vértes-Út Kft. az Általános Adatvédelmi Rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdésének a) pontja alapján, illetve – a Vértes-Út Kft. ra a bejelentés kivizsgálása kapcsán a Panasztv.-ben foglalt jogi kötelezettség teljesítése (2.1. pont) érdekében, a GDPR 6. cikk (1) bek. c) pontja alapján kezeli.
- Adatkezelő
- Név: Vértes-Út Építő és Szolgáltató Kft.
- Székhely: 2890 Tata, Takács utca 1.
- Cgj: 11 09 007968
- Adószám: 12581799-2-11
- E-mail: panasz@vertes-ut.hu
- Adatvédelmi tisztviselő: dr. J. Nagy Éva
- Adatvédelmi tisztviselő elérhetősége panasz@vertes-ut.hu
- A kezelt adatok köre
- Az Adatkezelő kéri a bejelentőt, hogy a bejelentés kivizsgálásához nem szükséges, a Panasztv. 20. § (1) bekezdésében foglaltakkal össze nem függő adatok megküldését mellőzze.
- Adatkezelés a Foglalkoztatott (Panasztv. 20. § (2) bek.) által tett bejelentés esetén:
| Személyes adat | Adatkezelés célja |
| Név | a bejelentő azonosításához szükséges |
| A Panasztv. 20.§ (3) bekezdése szerinti nem természetes személyre vonatkozó adatok | a bejelentő azonosításához, illetve a bejelentés vizsgálatához szükséges adat |
| Elérhetőségi adatok Postacím, e-mail cím, telefonszám | a bejelentővel való kapcsolatfelvételhez szükséges adat |
| A jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ. | a bejelentés vizsgálata |
| A Panasztv. 20.§ (2) bekezdése szerinti, a természetes személy (ide nem értve a gyakornokot) foglalkoztatott Vértes-Út Kft. általi foglalkoztatására vonatkozó adatok) | a bejelentés vizsgálata |
- Adatkezelés az Üzletfél (Panasztv. 20. § (3) bek.) által tett bejelentés esetén
| Személyes adat | Adatkezelés célja |
| Név | a bejelentő azonosításához szükséges adat |
| A Panasztv. 20.§ (3) bekezdése szerinti nem természetes személyre vonatkozó adatok | a bejelentő azonosításához, illetve a bejelentés vizsgálatához szükséges adat |
| Postacím, e-mail cím, telefonszám (ha van) | a bejelentővel való kapcsolatfelvételhez szükséges adat |
| a jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ | a bejelentés vizsgálata |
| A Panasztv. 20.§ (3) bekezdése szerinti adatok (a gyakornok adatait is ideértve) | a bejelentés vizsgálata |
- Az adatkezelésre jogosultak
A bejelentésben foglalt adatokat kizárólag
- Vértes-Út Kft. erre kijelölt szervezeti egységének munkatársai;
- Vértes-Út Kft. erre kijelölt szervezeti egysége által a vizsgálat lefolytatása céljából – az adatkezelés arányossága elvének szem előtt tartásával – megkeresett, a Vértes-Út Kf.. által foglalkoztatott személy;
- a bejelentéssel kapcsolatos dokumentumok kezelését végző személy.
- kezeli, a bejelentő védelmére a Panasztv.-ben irányadó rendelkezések alkalmazásával.
Az adattovábbításra a 7. pontban foglaltak irányadóak.
- Az adatkezelés időtartama
- A bejelentésben foglalt adatokat a Vértes-Út Kft. a vizsgálat lezárását követő 5 évig őrzi meg, azt követően törli.
- Azon bejelentések adatait, amelyek megőrzését a Vértes-Út Kft. jogi kötelezettségének teljesítése, jogi eljárás vagy munkáltatói intézkedés megtétele indokolja: ez esetben az adatok kezelésére a jogi kötelezettség teljesítéséig, az eljárások jogerős lezárásáig kerül sor.
- Adattovábbítás
- A bejelentésben foglalt adatokat a Vértes-Út Kft. nem továbbítja a Vértes-Út Kft-n kívüli más szerv, vagy személy részére, kivéve, ha
- a bejelentés vizsgálata nyomán büntetőeljárás megindítása válik szükségessé;
- a Panasztv. 29. § (1) bek. szerinti, a foglalkozás-felügyeleti hatóság általi ellenőrzési eljárás során;
- amennyiben a bejelentés kivizsgálásához külső szervezet igénybevételére van szükség, és
ca) a külső szervezet az adatok kezelésére törvény alapján jogosult;
cb) a ca) pontban foglaltak hiányában az adatai továbbításához a bejelentő hozzájárult; a külső szervezet számára (Panasztv. 26. § (1) bek.)
- A bejelentésben érintett, nem a Vértes-Út Kft. állományába tartozó személyre vonatkozó (a továbbiakban: egyéb természetes személy), vagy a Vértes-Út Kft-tól különböző jogi személyre, szervezetre (a továbbiakban: egyéb szervezet) vonatkozó információ: az eljárásra jogosult egyéb szervezet feladat- és hatáskörrel rendelkező szervezeti egysége vagy munkatársa részére kerülhet továbbításra. (Panasztv. 6. § (3) bek.)
- Az adattovábbítás jogalapja a 7.1. szerinti esetekben jogi kötelezettség teljesítése:
- a Panasztv. 23. § (2) bekezdése,
- a Panasztv. 29. § (1) bekezdése,
- a Panasztv. 26. § (1) bekezdése,
- a Panasztv. 6. § (3) bekezdése,
- továbbá a cb) esetet kivéve valamennyi esetben a GDPR 6. cikk (1) bek. c) pontja szerint.
- A 7.1. cb) esetben az adattovábbítás jogalapja a GDPR 6. cikk (1) bek. a) pontja szerinti jogosulti hozzájárulás.
- A rosszhiszemű bejelentő adatainak átadása
- Ha a Vértes-Út Kft. számára nyilvánvalóvá vált, hogy a bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és
- ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, a bejelentő személyes adatait
- az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,
- alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az
eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.
- A 8.1. esetben az adatátadás jogalapja a Panasztv. 6. § (4) bekezdése, illetve az Vértes-Út Kft-t terhelő kötelezettségként a GDPR 6. cikk (1) bekezdés c) pontja.
- Nem tekinthető rosszhiszeműnek a bejelentő, ha:
- a bejelentő a bejelentést visszaélés-bejelentési rendszerek valamelyikén, a Panasztv.-ben meghatározott szabályok szerint tette meg,
- bejelentő a bejelentéssel érintett körülményekre vonatkozó, bejelentett információt a munkavégzéssel kapcsolatos tevékenységével összefüggésben szerezte, és
- a bejelentő alapos okkal vélelmezte, hogy a bejelentéssel érintett körülményekre vonatkozó, bejelentett információ a bejelentés időpontjában valós volt
- Az érintett adatkezeléssel kapcsolatos jogai
- A tájékoztatás kéréséhez való jog
Az érintett írásban tájékoztatást kérhet az Adatkezelőtől.
Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő nevéről és elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg a jelentkező személyes adatait. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt – legfeljebb 25 napon belül – írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetben az Adatkezelő költségtérítést állapíthat meg.
- Az adatok módosítása, törlése
Az érintett a rendszerben rögzített adatainak módosítását, törlését – jogszabályban előírt adatkezelés kivételével – bármikor kérheti. Az érintett kérése esetén a személyes adatok a rendszerből véglegesen törlése kerülnek, azok visszaállítása utólag nem lehetséges.
Adatkezelő a személyes adatokat törli:
- ha annak kezelése jogellenes;
- ha az érintett azt kéri;
- ha az adatkezelés célja megszűnt;
- ha az adatok tárolásának meghatározott időtartama lejárt;
- ha azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) elrendelte.
Adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha az az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az adatok törlésébe nem értendő bele a tárgykörben keletkezett dokumentumok megsemmisítése.
- Tiltakozás
Az érintett a 3. pontban írásban tiltakozhat személyes adatának kezelése ellen, ha
- az kizárólag közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett végrehajtáshoz szükséges, a Vértes-Út Kft. vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
- az adat felhasználása vagy továbbítása közvetlen üzletszerzés vagy tudományos kutatás céljára történik;
- törvényben meghatározott egyéb esetben.
A Vértes-Út Kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül – legfeljebb 15 napon belül – megvizsgálja, és annak eredményéről írásban tájékoztatja az érintettet.
Amennyiben a tiltakozás indokolt, a Vértes-Út Kft. az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
- Adatkezelés korlátozásához való jog
Az adatkezelés korlátozásához való jog érvényesülése érdekében a Vértes-Út Kft. az Info tv.-ben meghatározott adatkezelési műveletekre korlátozza az adatkezelést,
- ha az érintett vitatja a Vértes-Út Kft. által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára;
- ha jogellenes adatkezelés esetén az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy a Vértes-Út Kft. rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené a jelentkező jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára.
- A tájékoztatáshoz való jog korlátai a visszaélés-bejelentési eljárásban
Ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a bejelentő személyes adatait a Vértes-Út Kft. nem teszi megismerhetővé a tájékoztatást kérő személy számára. (Panasztv. 6. § (5) bekezdés).
- Adatbiztonság
Az adatok tárolásának módja, az adatkezelés biztonsága:
Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket:
- amelyek ahhoz szükségesek, hogy az alkalmazás(ok) az IT biztonsági szabályzatban foglaltaknak (IBSZ) megfelelően működjön vagy működjenek;
- biztosítja, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el az alkalmazás funkcióit és az adatokat;
- gondoskodik ezen adatok mentéséről és archiválásról.
Adatkezelő köteles betartani azokat az eljárási szabályokat, amelyek a 12. pontban meghatározott adatvédelmi jogszabályokban foglalt előírások érvényre juttatásához szükségesek. A feltöltött állományokat az Adatkezelő köteles vírusellenőrzésnek és egyéb biztonsági szűréseknek alávetni.
Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelteti, hogy a kezelt adat:
- az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
- hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);
- változatlansága igazolható legyen (adatintegritás);
- csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett
legyen (adat bizalmassága).
- Jogorvoslati lehetőségek és egyéb információk
Az érintett bírósághoz (a területileg illetékes Törvényszékhez) fordulhat, ha megítélése szerint a Vértes-Út Kft. a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
Az érintett a jogainak érvényesítése érdekében
- a Hatóság (http://www.naih.hu) vizsgálatát kezdeményezheti a Vértes-Út Kft. intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő a jelentkező Info tv-ben meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint
- a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során a Vértes-Út Kft. megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely/ Postacím: 1055 Budapest, Falk Miksa u. 9-11., 1363 Budapest, Pf. 9.
Telefon: (+36-1) 391-1400
Telefax: (+36-1) 391-1410
Hivatali Kapu:
– rövidített név: NAIH
– KRID: 429616918
E-mail: ugyfelszolgalat@naih.hu
Adatkezelő az adatátviteli kapcsolat bármely hibájából, illetve működésképtelenségéből eredő kárért, illetve bármely hátrányért való felelősségét kizárja.
- Releváns jogszabályok
- – A visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. tv.
- – Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- – Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR)
Vértes-Út Építő és Szolgáltató Kft. belső visszaélés-bejelentő rendszerének
Adatkezelési tájékoztatója
- Az adatkezelés célja
Az adatkezelés célja, hogy Vértes-Út Építő és Szolgáltató Kft. (a továbbiakban: Vértes-Út Kft. vagy Adatkezelő) a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. tv. (a továbbiakban: Panasztv.) szerinti belső visszaélés-bejelentésre vonatkozó bejelentéseket megvizsgálja, és a vizsgálata eredményéről a bejelentőt tájékoztassa.
- Az adatkezelés jogalapja
- A Vértes-Út Kft. a bejelentő és a bejelentéssel érintett (a továbbiakban a bejelentő önállóan említve: bejelentő; a bejelentő és a bejelentéssel érintett együttesen említve: érintett) adatait a Panasztv. 18.-29. §, és 41. §- 49. § alapján kezeli.
- Amennyiben az érintett a saját személyes adatait önkéntesen megadja, akkor azokat az Vértes-Út Kft. az Általános Adatvédelmi Rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdésének a) pontja alapján, illetve – a Vértes-Út Kft. ra a bejelentés kivizsgálása kapcsán a Panasztv.-ben foglalt jogi kötelezettség teljesítése (2.1. pont) érdekében, a GDPR 6. cikk (1) bek. c) pontja alapján kezeli.
- Adatkezelő
- Név: Vértes-Út Építő és Szolgáltató Kft.
- Székhely: 2890 Tata, Takács utca 1.
- Cgj: 11 09 007968
- Adószám: 12581799-2-11
- E-mail: panasz@vertes-ut.hu
- Adatvédelmi tisztviselő: dr. J. Nagy Éva
- Adatvédelmi tisztviselő elérhetősége panasz@vertes-ut.hu
- A kezelt adatok köre
- Az Adatkezelő kéri a bejelentőt, hogy a bejelentés kivizsgálásához nem szükséges, a Panasztv. 20. § (1) bekezdésében foglaltakkal össze nem függő adatok megküldését mellőzze.
- Adatkezelés a Foglalkoztatott (Panasztv. 20. § (2) bek.) által tett bejelentés esetén:
| Személyes adat | Adatkezelés célja |
| Név | a bejelentő azonosításához szükséges |
| A Panasztv. 20.§ (3) bekezdése szerinti nem természetes személyre vonatkozó adatok | a bejelentő azonosításához, illetve a bejelentés vizsgálatához szükséges adat |
| Elérhetőségi adatok Postacím, e-mail cím, telefonszám | a bejelentővel való kapcsolatfelvételhez szükséges adat |
| A jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ. | a bejelentés vizsgálata |
| A Panasztv. 20.§ (2) bekezdése szerinti, a természetes személy (ide nem értve a gyakornokot) foglalkoztatott Vértes-Út Kft. általi foglalkoztatására vonatkozó adatok) | a bejelentés vizsgálata |
- Adatkezelés az Üzletfél (Panasztv. 20. § (3) bek.) által tett bejelentés esetén
| Személyes adat | Adatkezelés célja |
| Név | a bejelentő azonosításához szükséges adat |
| A Panasztv. 20.§ (3) bekezdése szerinti nem természetes személyre vonatkozó adatok | a bejelentő azonosításához, illetve a bejelentés vizsgálatához szükséges adat |
| Postacím, e-mail cím, telefonszám (ha van) | a bejelentővel való kapcsolatfelvételhez szükséges adat |
| a jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ | a bejelentés vizsgálata |
| A Panasztv. 20.§ (3) bekezdése szerinti adatok (a gyakornok adatait is ideértve) | a bejelentés vizsgálata |
- Az adatkezelésre jogosultak
A bejelentésben foglalt adatokat kizárólag
- Vértes-Út Kft. erre kijelölt szervezeti egységének munkatársai;
- Vértes-Út Kft. erre kijelölt szervezeti egysége által a vizsgálat lefolytatása céljából – az adatkezelés arányossága elvének szem előtt tartásával – megkeresett, a Vértes-Út Kf.. által foglalkoztatott személy;
- a bejelentéssel kapcsolatos dokumentumok kezelését végző személy.
- kezeli, a bejelentő védelmére a Panasztv.-ben irányadó rendelkezések alkalmazásával.
Az adattovábbításra a 7. pontban foglaltak irányadóak.
- Az adatkezelés időtartama
- A bejelentésben foglalt adatokat a Vértes-Út Kft. a vizsgálat lezárását követő 5 évig őrzi meg, azt követően törli.
- Azon bejelentések adatait, amelyek megőrzését a Vértes-Út Kft. jogi kötelezettségének teljesítése, jogi eljárás vagy munkáltatói intézkedés megtétele indokolja: ez esetben az adatok kezelésére a jogi kötelezettség teljesítéséig, az eljárások jogerős lezárásáig kerül sor.
- Adattovábbítás
- A bejelentésben foglalt adatokat a Vértes-Út Kft. nem továbbítja a Vértes-Út Kft-n kívüli más szerv, vagy személy részére, kivéve, ha
- a bejelentés vizsgálata nyomán büntetőeljárás megindítása válik szükségessé;
- a Panasztv. 29. § (1) bek. szerinti, a foglalkozás-felügyeleti hatóság általi ellenőrzési eljárás során;
- amennyiben a bejelentés kivizsgálásához külső szervezet igénybevételére van szükség, és
ca) a külső szervezet az adatok kezelésére törvény alapján jogosult;
cb) a ca) pontban foglaltak hiányában az adatai továbbításához a bejelentő hozzájárult; a külső szervezet számára (Panasztv. 26. § (1) bek.)
- A bejelentésben érintett, nem a Vértes-Út Kft. állományába tartozó személyre vonatkozó (a továbbiakban: egyéb természetes személy), vagy a Vértes-Út Kft-tól különböző jogi személyre, szervezetre (a továbbiakban: egyéb szervezet) vonatkozó információ: az eljárásra jogosult egyéb szervezet feladat- és hatáskörrel rendelkező szervezeti egysége vagy munkatársa részére kerülhet továbbításra. (Panasztv. 6. § (3) bek.)
- Az adattovábbítás jogalapja a 7.1. szerinti esetekben jogi kötelezettség teljesítése:
- a Panasztv. 23. § (2) bekezdése,
- a Panasztv. 29. § (1) bekezdése,
- a Panasztv. 26. § (1) bekezdése,
- a Panasztv. 6. § (3) bekezdése,
- továbbá a cb) esetet kivéve valamennyi esetben a GDPR 6. cikk (1) bek. c) pontja szerint.
- A 7.1. cb) esetben az adattovábbítás jogalapja a GDPR 6. cikk (1) bek. a) pontja szerinti jogosulti hozzájárulás.
- A rosszhiszemű bejelentő adatainak átadása
- Ha a Vértes-Út Kft. számára nyilvánvalóvá vált, hogy a bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és
- ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, a bejelentő személyes adatait
- az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,
- alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az
eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.
- A 8.1. esetben az adatátadás jogalapja a Panasztv. 6. § (4) bekezdése, illetve az Vértes-Út Kft-t terhelő kötelezettségként a GDPR 6. cikk (1) bekezdés c) pontja.
- Nem tekinthető rosszhiszeműnek a bejelentő, ha:
- a bejelentő a bejelentést visszaélés-bejelentési rendszerek valamelyikén, a Panasztv.-ben meghatározott szabályok szerint tette meg,
- bejelentő a bejelentéssel érintett körülményekre vonatkozó, bejelentett információt a munkavégzéssel kapcsolatos tevékenységével összefüggésben szerezte, és
- a bejelentő alapos okkal vélelmezte, hogy a bejelentéssel érintett körülményekre vonatkozó, bejelentett információ a bejelentés időpontjában valós volt
- Az érintett adatkezeléssel kapcsolatos jogai
- A tájékoztatás kéréséhez való jog
Az érintett írásban tájékoztatást kérhet az Adatkezelőtől.
Az érintett kérelmére az Adatkezelő tájékoztatást ad az általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi tisztviselő nevéről és elérhetőségéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg a jelentkező személyes adatait. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt – legfeljebb 25 napon belül – írásban, közérthető formában adja meg a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetben az Adatkezelő költségtérítést állapíthat meg.
- Az adatok módosítása, törlése
Az érintett a rendszerben rögzített adatainak módosítását, törlését – jogszabályban előírt adatkezelés kivételével – bármikor kérheti. Az érintett kérése esetén a személyes adatok a rendszerből véglegesen törlése kerülnek, azok visszaállítása utólag nem lehetséges.
Adatkezelő a személyes adatokat törli:
- ha annak kezelése jogellenes;
- ha az érintett azt kéri;
- ha az adatkezelés célja megszűnt;
- ha az adatok tárolásának meghatározott időtartama lejárt;
- ha azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) elrendelte.
Adatkezelő a helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítést mellőzi, ha az az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az adatok törlésébe nem értendő bele a tárgykörben keletkezett dokumentumok megsemmisítése.
- Tiltakozás
Az érintett a 3. pontban írásban tiltakozhat személyes adatának kezelése ellen, ha
- az kizárólag közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett végrehajtáshoz szükséges, a Vértes-Út Kft. vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
- az adat felhasználása vagy továbbítása közvetlen üzletszerzés vagy tudományos kutatás céljára történik;
- törvényben meghatározott egyéb esetben.
A Vértes-Út Kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül – legfeljebb 15 napon belül – megvizsgálja, és annak eredményéről írásban tájékoztatja az érintettet.
Amennyiben a tiltakozás indokolt, a Vértes-Út Kft. az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
- Adatkezelés korlátozásához való jog
Az adatkezelés korlátozásához való jog érvényesülése érdekében a Vértes-Út Kft. az Info tv.-ben meghatározott adatkezelési műveletekre korlátozza az adatkezelést,
- ha az érintett vitatja a Vértes-Út Kft. által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára;
- ha jogellenes adatkezelés esetén az adatok törlésének lenne helye, de az érintett írásbeli nyilatkozata vagy a Vértes-Út Kft. rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené a jelentkező jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára.
- A tájékoztatáshoz való jog korlátai a visszaélés-bejelentési eljárásban
Ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a bejelentő személyes adatait a Vértes-Út Kft. nem teszi megismerhetővé a tájékoztatást kérő személy számára. (Panasztv. 6. § (5) bekezdés).
- Adatbiztonság
Az adatok tárolásának módja, az adatkezelés biztonsága:
Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket:
- amelyek ahhoz szükségesek, hogy az alkalmazás(ok) az IT biztonsági szabályzatban foglaltaknak (IBSZ) megfelelően működjön vagy működjenek;
- biztosítja, hogy a jogosult felhasználók a jogosultsági szintjüknek megfelelően érjék el az alkalmazás funkcióit és az adatokat;
- gondoskodik ezen adatok mentéséről és archiválásról.
Adatkezelő köteles betartani azokat az eljárási szabályokat, amelyek a 12. pontban meghatározott adatvédelmi jogszabályokban foglalt előírások érvényre juttatásához szükségesek. A feltöltött állományokat az Adatkezelő köteles vírusellenőrzésnek és egyéb biztonsági szűréseknek alávetni.
Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban a kockázatoknak megfelelő védelmi szintet nyújt, az alkalmazott informatikai eszközöket úgy választja meg és oly módon üzemelteti, hogy a kezelt adat:
- az arra feljogosítottak számára hozzáférhető legyen (rendelkezésre állás);
- hitelessége és hitelesítése biztosított legyen (adatkezelés hitelessége);
- változatlansága igazolható legyen (adatintegritás);
- csak az arra jogosult számára legyen hozzáférhető, a jogosulatlan hozzáférés ellen védett
legyen (adat bizalmassága).
- Jogorvoslati lehetőségek és egyéb információk
Az érintett bírósághoz (a területileg illetékes Törvényszékhez) fordulhat, ha megítélése szerint a Vértes-Út Kft. a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
Az érintett a jogainak érvényesítése érdekében
- a Hatóság (http://www.naih.hu) vizsgálatát kezdeményezheti a Vértes-Út Kft. intézkedése jogszerűségének vizsgálata céljából, ha az adatkezelő a jelentkező Info tv-ben meghatározott jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, valamint
- a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során a Vértes-Út Kft. megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhet:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely/ Postacím: 1055 Budapest, Falk Miksa u. 9-11., 1363 Budapest, Pf. 9.
Telefon: (+36-1) 391-1400
Telefax: (+36-1) 391-1410
Hivatali Kapu:
– rövidített név: NAIH
– KRID: 429616918
E-mail: ugyfelszolgalat@naih.hu
Adatkezelő az adatátviteli kapcsolat bármely hibájából, illetve működésképtelenségéből eredő kárért, illetve bármely hátrányért való felelősségét kizárja.
- Releváns jogszabályok
- – A visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. tv.
- – Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- – Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet vagy GDPR)