A HÍRÖS-BRÓKER KFT ÁLTAL LÉTREHOZOTT BELSŐ VISSZAÉLÉS – BEJELENTÉSI RENDSZER TÁJÉKOZTATÓJA

Érvényes 2023. július 24.-től

Hírös Bróker Biztosítási Alkusz és Tanácsadó kft 6000 Kecskemét Xxxx xxxx 0. I/1.

I. SZABÁLYZAT CÉLJA

Jelen szabályzat (továbbiakban: Szabályzat) célja, hogy meghatározza a belső visszaélések bejelentési rendszerének, a kivizsgálási és szankcionálási folyamatoknak a keretét, amely elősegíti a bizalomra és tisztességes magatartásra épülő vállalati kultúra erősítését és a Hírös Bróker KFT (6000 Kecskemét Vágó utca 1. 1/1, cégjegyzék száma: 03-09-104946) (továbbiakban: Alkusz) jó hírnevének megőrzését a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény alapján (továbbiakban „Panasz törvény”).

II. BEJELENTÉSRE JOGOSULTAK KÖRE

A belső visszaélés-bejelentési rendszerben bejelentést tehet:

a) Xxxxxx által foglalkoztatott,

b) az a foglalkoztatott, akinek az Alkusznál fennálló foglalkoztatásra irányuló jogviszonya megszűnt,

c) Alkusznál foglalkoztatásra irányuló jogviszonyt létesíteni kívánó olyan személy, aki esetében e jogviszony létesítésére vonatkozó eljárás megkezdődött.

d) az egyéni vállalkozó, az egyéni cég, ha Alkusszal, mint foglalkoztatóval megbízásos szerződéses kapcsolatban áll,

e) Alkusz tekintetében tulajdonosi részesedéssel rendelkező személy, valamint Alkusz ügyviteli, ügyvezető, illetve felügyelő testületéhez tartozó személy, ideértve a nem ügyvezető tagot is,

f) Alkusszal, mint foglalkoztatóval szerződéses kapcsolat létesítésére vonatkozó eljárást megkezdett, szerződéses kapcsolatban álló vagy szerződéses kapcsolatban állt vállalkozó, alvállalkozó, beszállító, illetve megbízott felügyelete és irányítása alatt álló személy,

g) Alkusznál, mint foglalkoztatónál tevékenységet végző gyakornok és önkéntes,

h) Xxxxxxxxx, mint foglalkoztatóval az d), e) vagy g) pont szerinti jogviszonyt vagy szerződéses kapcsolatot létesíteni kívánó olyan személy, aki esetében e jogviszony vagy szerződéses kapcsolat létesítésére vonatkozó eljárás megkezdődött, és

i) az a személy, akinek az d), e) vagy g) pont szerinti jogviszonya vagy szerződéses kapcsolata a foglalkoztatóval megszűnt.

III. BEEJELENTÉS TÁRGYA

A belső visszaélés-bejelentési rendszerben jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információt lehet bejelenteni.

IV. JOGSZABÁLYI HÁTTÉR

A fentiekre tekintettel a jelen Szabályzat célja annak biztosítása, hogy az Alkusz mindenben megfeleljen a hatályos jogszabályok által előírt panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével kapcsolatos rendelkezéseinek, így különösen, de nem kizárólagosan:

- a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény

- az Európai Parlament és a Tanács (EU) 2019/1937 számú Irányelve (2019. október 23.) az uniós jog megsértését bejelentő személyek védelméről)

- az Európai Parlament és a Tanács (EU) 2019/1937 számú Irányelve (2016. április 27.) („GDPR”)

- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Info Tv.”)

- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Eker tv.”)

- a biztosítási tevékenységről szóló 2014. évi LXXXVIII. törvény („Bit”)

- a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.),

- a munkavédelemről szóló 1993. évi XCIII. törvény,

- a Polgári Törvénykönyvről szóló 2013. évi V. törvény,

Jelen Szabályzat az Alkusz belső szabályzataihoz kapcsolódik, azokkal együttesen értelmezendő.

Alkusz a Szabályzat a jogszabályi háttér változása és egyéb belső szabályzattal való összehangolása miatti megváltoztatására a jogot fenntartja.

V. FOGALOMMEGHATÁROZÁSOK

Foglalkoztatásra irányuló jogviszony: minden olyan jogviszony, amelyben a foglalkoztatott a foglalkoztató részére és annak irányítása alatt ellenérték fejében tevékenységet végez vagy önmaga foglalkoztatását végzi,

Foglalkoztató: aki természetes személyt foglalkoztatásra irányuló jogviszony keretében foglalkoztat, Foglalkoztatott: az a természetes személy, aki a foglalkoztató számára és annak irányítása alatt foglalkoztatásra irányuló jogviszony keretében, ellenérték fejében tevékenységet végez, vagy önmaga foglalkoztatását végzi.

VI. A BEJELENTÉS MEGTÉTELÉHEZ ELÉRHETŐ CSATORNÁK

A bejelentő a bejelentést írásban vagy szóban teheti meg. A szóbeli bejelentést telefonon vagy más hangüzenetküldő rendszer útján, vagy személyesen lehet megtenni.

Szóban: Xxxxxxx Xxxxx, tulajdonos, ügyvezető igazgató Személyesen: 6000 Kecskemét Xxxxx xx 0/X.Xxx.00 Telefonon: x00-00-000-0000 nonstop

e-mailben: boss@hirosbroker,hu

Postai úton: Hírös-Bróker KFT 6001 Kecskemét Pf:365

Bejelentést 30 napon belül ki kell vizsgálni

(indokolt esetben ez a határidő meghosszabbítható)

VII. BELSŐ VISSZAÉLÉSEK BEJELENTÉSI RENDSZERÉNEK FŐBB ELVEI

1. Tájékoztatási kötelezettség belső visszaélés bejelentési rendszerről

ALKUSZ világos és könnyen hozzáférhető információt nyújt a belső visszaélés-bejelentési rendszer működésére, a bejelentéssel kapcsolatos eljárásra, valamint a törvény szerinti visszaélés-bejelentési rendszerekre és eljárásokra vonatkozóan.

Szabályzat mindenkor hatályos változata elektronikus formában az Alkusz honlapján, míg papír alapon az Alkusz székhelyén érhető el.

Szóbeli bejelentés esetén a bejelentő figyelmét fel kell hívni a rosszhiszemű bejelentés következményeire, a bejelentés kivizsgálására irányadó eljárási szabályokra és arra, hogy személyazonosságát – ha az annak megállapításához szükséges adatokat megadja – a vizsgálat valamennyi szakaszában bizalmasan kezelik.

2. Bejelentők védelme

Alkusz köteles biztosítani, hogy a bejelentőt semmilyen hátrányos intézkedés ne érje.

Minden, a bejelentő számára hátrányos intézkedés,

a) amelyre a bejelentés jogszerű megtétele miatt kerül sor és

b) amelyet foglalkoztatási jogviszonnyal vagy kapcsolattal összefüggésben valósítanak meg, jogellenesnek minősül akkor is, ha egyébként jogszerű lenne. Ilyen hátrányos intézkedésnek minősül a bejelentő számára hátrányos cselekmény vagy mulasztás, különösen

c) a felfüggesztés, a csoportos létszámcsökkentés, a felmondás vagy ezekkel egyenértékű intézkedések,

d) a lefokozás vagy az előléptetés megtagadása,

e) a munkaköri feladatok átruházása, a munkavégzés helyének megváltoztatása, a bércsökkentés, a munkaidő megváltoztatása,

f) a képzés megtagadása,

g) a negatív teljesítményértékelés vagy munkareferencia,

h) a foglalkoztatásra irányuló jogviszonyára vonatkozó törvény szerinti bármely hátrányos jogkövetkezmény – így különösen fegyelmi intézkedés, megrovás, pénzügyi szankció – alkalmazása,

i) a kényszerítés, a megfélemlítés, a zaklatás vagy a kiközösítés,

j) a hátrányos megkülönböztetés, hátrányos vagy tisztességtelen bánásmód,

k) a határozott idejű foglalkoztatásra irányuló jogviszony határozatlan idejűvé átalakításának elmulasztása, ha a foglalkoztatott jogszerű elvárása az volt, hogy foglalkoztatásra irányuló jogviszonyát határozatlan idejűvé változtatják,

l) egy határozott idejű munkaszerződés megújításának elmulasztása vagy annak idő előtti megszüntetése,

m) a károkozás, amely magában foglalja a személy jóhírnevének megsértését vagy a pénzügyi veszteséget, beleértve az üzleti lehetőség elvesztését és a bevételkiesést is,

n) az olyan intézkedés, amelynek eredményeképpen okkal következik, hogy az adott személy a jövőben foglalkoztatásra irányuló jogviszonyt a foglalkoztatásra irányuló jogviszonya szerinti ágazatban nem létesíthet,

o) az egészségügyi alkalmassággal összefüggő vizsgálat előírása,

p) az áru- vagy szolgáltatási szerződés idő előtti megszüntetése vagy felmondása, és

q) az engedély visszavonása.

Bejelentőre vonatkozó védelemben részesül, aki

a) a jogszerű bejelentést tevő bejelentő részére segítséget nyújt a bejelentés megtétele során,

b) a jogszerű bejelentést tevő bejelentővel kapcsolatban álló olyan személy – így különösen a bejelentő munkatársa vagy családtagja –, akit ezen hátrányos intézkedés érhet.

3. Anonimitás

A belső visszaélés-bejelentési rendszert úgy kell kialakítani, hogy a személyazonosságát felfedő bejelentő, valamint a bejelentésben érintett személy személyes adatait az erre jogosultakon kívül más ne ismerhesse meg. A bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg.

A bejelentésben érintett személyt a vizsgálat megkezdésekor részletesen tájékoztatni kell a bejelentésről, a személyes adatai védelmével kapcsolatban őt megillető jogairól, valamint az adatai kezelésére vonatkozó szabályokról. A tisztességes eljárás követelményének megfelelően biztosítani kell, hogy a bejelentésben érintett személy a bejelentéssel kapcsolatos álláspontját jogi képviselője útján is kifejtse, és azt bizonyítékokkal támassza alá. A bejelentésben érintett személy tájékoztatására kivételesen, indokolt esetben később is sor kerülhet, ha az azonnali tájékoztatás meghiúsítaná a bejelentés kivizsgálását.

4. Jogszerűség

Szóbeli bejelentés esetén a bejelentő figyelmét fel kell hívni a rosszhiszemű bejelentés következményeire.

A bejelentés megtétele jogszerű, ha

a) a bejelentő a bejelentéssel érintett körülményekre vonatkozó, bejelentett információt a munkavégzéssel kapcsolatos tevékenységével összefüggésben szerezte, és

b) a bejelentő alapos okkal vélelmezte, hogy a bejelentéssel érintett körülményekre vonatkozó, bejelentett információ a bejelentés időpontjában valós volt.

Ha nyilvánvalóvá vált, hogy bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt és

a) ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,

b) alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.

5. Tisztességes eljárás követelménye

6. Titoktartás

A személyazonosságát felfedő bejelentő, valamint a bejelentésben érintett személy személyes adatait az erre jogosultakon kívül más nem ismerheti meg. A bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a társaság más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg.

A fenti rendelkezések arra a személyre is alkalmazandók, aki a bejelentésben foglaltakról érdemi információval rendelkezhet.

A bejelentések kezeléséért felelős személy a bejelentéssel összefüggő titoktartási kötelezettségvállalásra vonatkozó kötelezettséget kell vállalnia.

A felelős személyt helyettesítő munkatárs, valamint a vezetők és a bejelentés kivizsgálásában részt vevő bármely más személy külön titoktartási nyilatkozatot írnak alá.

A titoktartási kötelezettségvállalások célja:

- a titoktartás biztosítása, így;

- annak biztosítása, hogy a fent említett személyek a közölt adatokat ne használják fel nem megfelelő célokra;

- az adatmegőrzési idő tiszteletben tartása;

- annak biztosítása, hogy az eljárás végén valamennyi kézi vagy számítógépes személyes adathordozó, valamint, hogy az összes másolat megsemmisítése megtörténjen, függetlenül az adathordozótól.

VIII. BEJELENTÉSEK RÖGZÍTÉSE

Ha a belső visszaélés-bejelentési rendszer keretében a bejelentő hozzájárulását igénylő, rögzített telefonvonalat vagy egyéb rögzített hangüzenetküldő rendszert használnak, a belső visszaélés-bejelentési rendszer működtetője a szóbeli bejelentést

a) a személyes adatok védelmére vonatkozó előírások szerint megtett tájékoztatást követően tartós és visszakereshető formában rögzíti, vagy

b) írásba foglalja és – annak ellenőrzésére, helyesbítésére, aláírással történő elfogadására vonatkozó lehetőség biztosítása mellett – a bejelentő számára másodpéldányban átadja.

Ha a belső visszaélés-bejelentési rendszer keretében nem használna ilyen rendszereket, a belső visszaélés- bejelentési rendszer működtetője a szóbeli bejelentést írásba foglalja és – annak ellenőrzésére, helyesbítésére, aláírással történő elfogadására vonatkozó lehetőség biztosítása mellett – a bejelentő számára másodpéldányban átadja.

Ha a bejelentő személyesen teszi meg a bejelentését, a belső visszaélés-bejelentési rendszer működtetője a szóbeli bejelentést

a) a személyes adatok védelmére vonatkozó előírások szerint megtett tájékoztatást követően – tartós és visszakereshető formában rögzíti, vagy

A belső visszaélés-bejelentési rendszer működtetője a szóbeli bejelentés írásba foglalása során teljes és pontos jegyzőkönyvet köteles készíteni.

IX. BEJELENTÉSEK KIVIZSGÁLÁSA

1. A belső visszaélés-bejelentési rendszert a foglalkoztatónál egy erre a célra kijelölt, pártatlan személy vagy szervezeti egység működtetheti.

Kijelölt személy: Xxxxxxx Xxxxx tulajdonos/ügyvezető igazgató, elérhető nonstop x00-00-000-0000

2. A belső visszaélés-bejelentési rendszer működtetője a belső visszaélés-bejelentési rendszerben tett írásbeli bejelentés kézhezvételétől számított hét napon belül a bejelentés megtételéről visszaigazolást küld a bejelentő számára. A visszaigazolás keretében a bejelentő részére általános tájékoztatást kell nyújtani az e törvény szerinti eljárási és adatkezelési szabályokról.

3. A belső visszaélés-bejelentési rendszer működtetője a bejelentésben foglaltakat a körülmények által lehetővé tett legrövidebb időn belül, de legfeljebb a bejelentés beérkezésétől számított harminc napon belül kivizsgálja. Ezt a határidőt különösen indokolt esetben, a bejelentő egyidejű tájékoztatása mellett lehet meghosszabbítani. A bejelentőt ebben az esetben a kivizsgálás várható időpontjáról és a kivizsgálás meghosszabbítása indokairól kell tájékoztatni. A bejelentés kivizsgálásának és a bejelentő tájékoztatásának határideje a meghosszabbítás esetén sem haladhatja meg a három hónapot.

3. A bejelentések kivizsgálásában való közreműködéssel szerződés keretében bejelentővédelmi ügyvéd vagy más külső szervezet is megbízható.

4. A bejelentés kivizsgálása során a belső visszaélés-bejelentési rendszer működtetője kapcsolatot tart a bejelentővel, ennek keretében a bejelentés kiegészítésére, pontosítására, a tényállás tisztázására, valamint további információk rendelkezésre bocsátására hívhatja fel a bejelentőt.

5. A bejelentés kivizsgálása mellőzhető, ha

a) a bejelentést azonosíthatatlan bejelentő tette meg,

b) a bejelentést nem az erre jogosult személy tette meg,

c) a bejelentés ugyanazon bejelentő által tett ismételt, a korábbi bejelentéssel azonos tartalmú bejelentés, illetve

d) a közérdek vagy a nyomós magánérdek sérelme a bejelentésben érintett természetes személy, illetve jogi személy (a továbbiakban együtt: bejelentésben érintett személy) jogainak a bejelentés kivizsgálásából eredő korlátozásával nem állna arányban.

6. A bejelentés kivizsgálása során értékelni kell a bejelentésben foglalt körülmények helytállóságát, és meg kell hozni azokat az intézkedéseket, amelyek alkalmasak visszaélések orvoslására.

7. Ha a bejelentés alapján büntetőeljárás kezdeményezése indokolt, akkor intézkedni kell a feljelentés megtételéről.

8. A bejelentés kivizsgálásáról vagy annak mellőzéséről és a mellőzés indokáról, a bejelentés kivizsgálásának az eredményéről, a megtett vagy tervezett intézkedésekről a bejelentőt írásban tájékoztatja.

9. Az írásbeli tájékoztatás mellőzhető, ha a belső visszaélés-bejelentési rendszer működtetője a bejelentőt szóban tájékoztatta, aki a tájékoztatást tudomásul vette.

1. számú melléklet – Adatkezelési tájékoztató

I. ADATAKEZELÉS CÉLJA, ADATVÉDELMI TSZTSÉGVISELŐ ÉS ADATFELDOLGOZÓ

Az adatkezelés célja, hogy az Alkuszhoz beérkező olyan panaszok bejelentések elbírálása, amelyek elintézése a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény alapján (továbbiakban „Panasz törvény”) hatálya alá tartozik

Adatvédelmi tisztviselő elérhetősége E-mail: Xxxxxxx Xxxxx, xxxxxxxxxxx@xxxxxxxxxxx.xx

Levelezési cím: 6000 Kecskemét Xxxxx xx 0/X Xxx.00.

Adatfeldolgozó

Az Alkusz tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Alkusszal kötött szerződés, és a kapott utasítások szerint jogosultak eljárni, az Alkusz nevében. Az Alkusz ellenőrzi az adatfeldolgozók munkáját.

Igénybe vett adatfeldolgozók (beleértve az informatikai rendszer üzemeltetésre igénybe vett szolgáltatók) adatai:

II. KEZELT ADATOK KÖRE

Alkusz a következő személyes adatokat kezeli:

a) a bejelentőnek,

b) annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, és

c) annak a személynek, aki a bejelentésben foglaltakról érdemi információval rendelkezhet, a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatai

III. ADATKEZELÉS JOGALAPJA

Az adatkezelés az (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: GDPR) 6. cikk (1) bekezdés c) pontján alapul (az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges) tekintettel a Panasz tv. 26. §-ának rendelkezéseire, figyelembe véve a GDPR 9. cikk (2) bekezdés f) és g) pontját is.

IV. SZEMÉLYES ADATOK CÍMZETTJEI

Alkusz a bejelentés kivizsgálásában közreműködő bejelentővédelmi ügyvéd, illetve külső szervezet részére továbbíthatja az általa kezelt adatokat a bejelentés kapcsán.

A bejelentő személyes adatai csak bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv részére adhatóak át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához bejelentő hozzájárult.

A bejelentő személyes adatai hozzájárulása nélkül nem hozhatóak nyilvánosságra.

V. SZEMÉLYES ADATOK TÁROLÁSÁNAK IDEJE

A bejelentési eljárásban keletkezett adatok megőrzésére az alábbi szabályok vonatkoznak:

a) Azon bejelentések esetén, amelyek nem tartoznak a jelen dokumentumban szabályozott eljárás körébe, amennyiben nem kerül sor intézkedésre, a személyes adatokat haladéktalanul törölni kell. Az anonimizált adatok archiválásra kerülnek.

b) Ha a bejelentést nem követi egyéb (hatósági, bírósági) eljárás, az adatokat meg kell semmisíteni vagy archiválni (az adatok anonimizálását követően) az eljárás befejezését követő két hónapon belül; A fenti megőrzési időre vonatkozó rendelkezések minden adathordozóra vonatkoznak, így fájlokra, e-mailekre, papír alapú dokumentumokra vagy beolvasott adathordozókra, nyomon követésre használt nyilvántartásokra stb.

c) Ha egyéb eljárás indul, az adatokat az eljárás végéig meg kell őrizni. Ezt követően a törvényes elévülési határidő figyelembevételével az adatokat anonimizálni vagy törölni szükséges.

Az anonimizált adatokra a megőrzési időre vonatkozó szabályok nem vonatkoznak, így különösen, ha az adatokat anonimizálják statisztikai célokra vagy a bejelentő rendszer értékelése céljából.

VI. ÉRINTETT JOGAI

1. Tájékoztatáshoz fűződő jog

Alkusz az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

Alkusz szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról a

Alkusz a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

2. Hozzáféréshez való jog

Az érintett jogosult arra, hogy Alkusz az adatvédelmi szabályzatában megadott elérhetőségeken keresztül tájékoztatást kérjen arra vonatkozóan, hogy a Panasz törvény kapcsán megadott személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Alkusz:

- milyen személyes adatait;

- milyen jogalapon;

- milyen adatkezelési cél miatt;

- mennyi ideig

 Alkusz kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

 Alkusz alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is A bejelentő személyes adatai nem tehetők megismerhetővé a tájékoztatást kérő személy számára. 3. Helyesbítéshez való jog

Az érintett személy Alkusz megadott elérhetőségeken keresztül kérheti, hogy Alkusz módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, Alkusz a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

4. Zároláshoz való jog

Az érintett személy Alkusz elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését a Alkusz korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

- vitatja a személyes adatai pontosságát (ebben az esetben a Alkusz arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

- Alkusznak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

5. Tiltakozáshoz való jog

Az érintett személy Alkusz megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha álláspontja szerint Xxxxxx a személyes adatát a jelen adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az Alkusznak kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

6. Törléshez való jog

A tájékoztatóban ismertetett adatkezelés kapcsán az érintett csak akkor élhet a törléshez való jogával, ha az Alkusznak a Panasz törvényben foglalt jogi kötelezettségeinek végrehajtásához az adat nem szükséges.

VII. ADATBIZTONSÁGI INTÉZKEDÉSEK

A belső visszaélés-bejelentési rendszert Alkusznak úgy kell kialakítani, hogy a személyazonosságát felfedő bejelentő, valamint a bejelentésben érintett személy személyes adatait az erre jogosultakon kívül más ne ismerhesse meg. A bejelentést kivizsgáló személyek a vizsgálat lezárásáig vagy a vizsgálat eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információkat – a bejelentésben érintett személy tájékoztatásán túl – a foglalkoztató más szervezeti egységével vagy munkatársával a vizsgálat lefolytatásához feltétlenül szükséges mértékben oszthatják meg.

Xxxxxx kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok biztonságáról. A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megteszi azokat a technikai és szervezési intézkedéseket, és a azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Xxxxxx kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének.

Alkusz gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse.

Az összegyűjtött adatok biztonsága a bejelentési rendszer egészében biztosított (visszajelzés, kivizsgálás, információátadás, megőrzés, archiválás) az alábbiak szerint:

● Az információk tárolása olyan külön könyvtárakban történik, amelyekhez csak az arra jogosult személyek férhetnek hozzá;

● Jelszóval védett fájlok;

● Munkaállomások automatikus zárolása távollét esetén;

● Papíralapú fájlokat ellenőrzött hozzáférésű, zárt szekrényekben kell tárolni;

● Biztonságos, jelszóval védett nyomtatás;

● Az e-mailben történő információátadásnak bizalmasnak kell lennie mind az e-mail tárgyában, mind szövegében. Az adatokat csatolmányként, jelszóval védett fájlban kell küldeni;

● Az e-mail-ben küldött adatokhoz való hozzáférés nyomon követését biztosítani kell;

● Az archiválást biztonságos dedikált szervereken és zárt szekrényekben kell végrehajtani. A megőrzési idő végén a dokumentumokat meg kell semmisíteni.

A bejelentési eljárásokhoz kapcsolódó információkhoz csak a megfelelően felhatalmazott személyek férhetnek hozzá, miután a szükséges tájékoztatást megkapták és aláírtak egy külön titoktartási nyilatkozatot.

VIII. ADATTOVÁBBÍTÁS HARMADIK ORSZÁGBA VAGY NEMZETKÖZI SZERVEZET RÉSZÉRE

Alkusz az általa kezelt személyes adatokat harmadik országba és nemzetközi szervezet részére nem továbbítja, kivéve a Panasz törvényben foglalt előírások.

Jogérvényesítési lehetőség

Amennyiben az Érintettnek a személyes adataival kapcsolatos, panaszát, kérelmeit nem sikerült megnyugtató módon rendezni, vagy az Érintett megítélése szerint személyes adatok kezelése sérti a GDPR-t, az érintett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál jogosult panaszbejelentést tenni.

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: Székhely: 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00.

Levelezési cím: 1363 Budapest, Pf. 9

Telefon: 00 0 000 0000

Telefax: 06 1 391 1410

Email: xxxxxxxxxxxxxxx@xxxx.xx Web: xxxx.xx

Személyes adatok kezelésével kapcsolatos jogsértések esetén Érintett jogosult bírósághoz fordulni.

Document Metadata

Table of Contents

A HÍRÖS-BRÓKER KFT ÁLTAL LÉTREHOZOTT BELSŐ VISSZAÉLÉS – BEJELENTÉSI RENDSZER TÁJÉKOZTATÓJA

Document Metadata