Az érintett személyek személyes adatainak kezeléséről – az Európai Parlament és a Tanács (EU) 2016/679 sz. általános adatvédelmi rendelete, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseivel összhangban – az MGI-BPO az alábbi tájékoztatást nyújtja.

Adatkezelő személye

Az adatkezelő az MGI-BPO azon tagvállalata, amely tagvállalatot a bejelentés, panasz érint

(továbbiakban a megfelelő MGI-BPO tagvállalat).

MGI-BPO Tagvállalatok:

• BPO-TAX Kft.
• BPO-AUDIT Kft.

Az MGI-BPO elsődleges adatkezelőként az MGI-BPO Tagvállalatot jelöli meg.

A bejelentő személyes adatait a törvényben meghatározott kivételtől eltekintve továbbítani nem lehet, azokat csak a bejelentések kivizsgálásával megbízott munkavállalók kezelhetik.

Amennyiben a bejelentő felfedi a személyazonosságát, a bejelentő személyes adatait az MGI-BPO az Európai Parlament és a Tanács (EU) 2016/679 sz. általános adatvédelmi rendelete, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseire figyelemmel, a Panasztv. előírásaival összhangban, a vizsgálat minden szakában bizalmasan kezeli.

Elérhetőségek

Cím: 1146 Budapest, Zichy Géza u. 5. III/1-2.

Telefonszám: +36 1 4221339

E-mail cím: info@mgi-bpo.hu

Az adatkezelés részletei

A személyes adatok kezelésének alapvető célja a visszaélés bejelentő rendszer felhasználásával tett bejelentésekben megjelölt jogsértések, etikai szabálysértések és visszaélések, valamint a minőségirányítási rendszernek való meg nem feleléssel kapcsolatos állítások kivizsgálása, valamint visszásság esetén annak elhárítása és/vagy megfelelő szankcionálása.

A bejelentési rendszerben különleges személyes adat kezelése tilos.

A bejelentést kivizsgáló személyek haladéktalanul törlik a bejelentésben nem érintett harmadik személyekre vonatkozó, a bejelentés kivizsgálásához nem szükséges, valamint a Panasztv. szerint nem kezelhető adatokat.

A bejelentő személyes adatai egyértelmű hozzájárulása nélkül nem hozhatók nyilvánosságra.

Tájékoztatjuk, hogy az MGI-BPO ugyan végez automatizált adatkezelést, de automatizált adatkezelésen alapuló, emberi beavatkozás nélküli döntést nem hoz, és nem végez profilalkotást.

Az MGI-BPO datvédelmi tisztviselő kijelölésére nem köteles. Az MGI-BPO nem továbbítja a személyes adatokat harmadik (nem EU tagállamnak minősülő) országokba.

Az adatok forrása – bejelentő esetén – közvetlenül az érintett, bejelentésben érintett személy esetén a bejelentő.

Az adatkezelésre az alábbi fontos információk vonatkoznak:

Érintettek Az MGI-BPO visszaélés-bejelentő rendszerén keresztül panaszbejelentést tevő személyek, továbbá a bejelentésben érintett személyek. (Bejelentésben érintett személy: akinek a magatartása vagy mulasztása a bejelentésre okot adott, vagy aki a bejelentésben

foglaltakról érdemi információval rendelkezhet.)

Adatkezelés célja

A visszaélés-bejelentési rendszeren keresztül érkezett panaszbejelentések kivizsgálása a Panasztv. 14. § (1) bekezdése alapján, valamint a 14. § (6) bekezdése szerint az érintett a panaszában megjelölt hátrányt szenvedett méltányolható jogos érdekének orvoslása.

A bejelentésben érintett személy, valamint nyilvánvalóan rosszhiszemű bejelentés esetén esetleges munkajogi következmények meghatározása és alkalmazása.

Kezelt adatok köre

Bejelentőre vonatkozó adatok: a bejelentést tevő személy neve, lakcíme. Amennyiben bejelentésével kapcsolatban a bejelentő e-mailen, vagy telefonon kér visszajelzést, úgy e-mail és/vagy telefonszám.

Bejelentésben érintett személyre vonatkozó adatok: a bejelentésben érintett személy neve és azonosítására szolgáló adatok.

A bejelentésben foglalt, valamint a vizsgálat kapcsán megszerzett, a bejelentés szempontjából releváns személyes adatok a bejelentésben érintett személy kapcsán.

Adatkezelés jogalapja: a bejelentő hozzájárulása.

Tájékoztatjuk, hogy a bejelentő jogosult anonim módon megtenni bejelentését, ebben az esetben azonban az MGI-BPO a Panasztv. alapján fenntartja a kivizsgálás mellőzésének jogát.

A bejelentésben érintett személyek esetén az adatkezelés jogalapja az adatkezelő (MGI-BPO Tagvállalat) jogos érdeke.

Jogos érdek megnevezése: az adatkezelőt érintő jogsértések, visszaélések kivizsgálásához, a visszaélés-bejelentési rendszer működtetéséhez fűződő jogos érdek.

Az adatkezelés időtartama

Ha a vizsgálat alapján a bejelentés nem megalapozott vagy további intézkedés megtétele nem szükséges, illetve a kivizsgálás mellőzése esetén az MGI-BPO a bejelentésre vonatkozó adatokat a vizsgálat befejezését – mellőzés esetén a mellőzésről hozott döntést – követő 60 napon belül törli (kivéve a Fogyasztóvédelmi törvény szerinti panasz esetén a panasz dokumentációt, amelyet 5 évig őriz meg).

Ha a vizsgálat alapján intézkedés megtételére kerül sor – ideértve a bejelentő személlyel szemben jogi eljárás vagy fegyelmi intézkedés megtétele miatti intézkedést is – az MGI-BPO a bejelentésre vonatkozó adatokat a bejelentési rendszerben legfeljebb a bejelentés alapján indított eljárások jogerős lezárásáig kezeli (kivéve a Fogyasztóvédelmi törvény szerinti panasz esetén a panasz dokumentációt, amelyet 5 évig őriz meg).

Címzettek A Panasztv. 15. § (2) bekezdése értelmében a nem anonim bejelentést tevő személy adatait a bejelentést kivizsgálókon kívül más nem ismerheti meg. A bejelentés során megadott személyes adatokat a 14. § (1) bekezdése értelmében a kivizsgálásban közreműködő külső szervezet részére lehet továbbítani. Más személynek vagy szervezetnek a bejelentésbe foglalt személyes adatokat továbbítani az érintett hozzájárulásának hiányában nem lehet.

A bejelentő személyes adatai – az alábbi kivétellel – csak a bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv részére adhatóak át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához a bejelentő egyértelműen hozzájárult.

Ha nyilvánvalóvá vált, hogy a bejelentő rosszhiszeműen, döntő jelentőségű valótlan információt közölt és

• ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,
• alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.

Adatfeldolgozók:  …..Silicon Direct Zrt / Mentha Hosting Kft.- a bejelentő felület karbantartása, valamint az e-mail fiókok és informatikai eszközök karbantartása kapcsán.

Az érintettek adatkezeléssel kapcsolatos jogai

• Az érintettnek joga van tájékoztatást kérni az adatkezelésnek a Rendelet 13. és 14. cikkeiben meghatározott jellemzőiről. Az érintett tájékoztatáshoz való jogát az MGI-BPO a jelen Adatkezelési Tájékoztató szerint teljesíti.
• Az érintettnek joga van hozzáférni a vele kapcsolatosan az MGI-BPO által kezelt adatokhoz (az érintett információt kérhet arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendelet 15. cikkében rögzített információkhoz hozzáférést kapjon). Az érintett kérheti a kezelt személyes adatok másolatát. Az első másolat ingyenes, a további másolatokért az MGI-BPO adminisztratív költségeken alapuló ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban, biztonságos csatornán, jelszóval védetten kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
• Az érintettnek joga van pontatlan adatai helyesbítését kérni.
• Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az MGI-BPO indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
  •  a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  •  az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  •  a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell. Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából.
• Bizonyos esetekben az adatokat az MGI-BPO nem törli, hanem a kizárólag a tárolásra korlátozza az adatkezelést. Akkor fordulhat ilyen elő, (i) ha az érintett vitatja a személyes adatok pontosságát, (ii) az adatkezelés jogellenes, de az érintett nem szeretné az adatok törlését kérni, csupán az adatok felhasználásának korlátozását kéri, (iii) az adatkezelés célja már nem áll fenn, de az érintett valamilyen jogának érvényesítéséhez kéri az adatkezelést, (iv) az érintett tiltakozott az adatkezelés ellen, de az MGI-BPO-nak meg kell vizsgálnia, hogy az MGI-BPO jogos indokai elsőbbséget élveznek-e az érintett jogos érdekeivel szemben.
• Az érintettnek joga van az MGI-BPO által kezelt adatait megkapni és azok máshoz való továbbítását kérni (adathordozhatósághoz való jog). Az érintettnek joga van az általa rendelkezésre bocsátott adatokat megkapni tagolt, széles körben használt, géppel olvasható formátumban, illetve azokat más adatkezelőhöz továbbítani, valamint kérheti az adatai közvetlen továbbítását egy másik adatkezelőhöz.
• Amennyiben az adatkezelés az érintett hozzájárulásán alapul, úgy az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
• Az érintett tiltakozhat személyes adatának kezelése ellen,
  a) ha az jogos érdek alapján történik; ebben az esetben az adatkezelés nem folytatható, kivéve, ha az érintett érdekeivel, jogaival és szabadságaival szemben elsőbbséget élvező kényszerítő erejű jogos okok, vagy olyan okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak,
  b) ha az közvetlen üzletszerzés érdekében történik vagy ahhoz kapcsolódik; ilyen esetben ecélból az adatkezelés a továbbiakban nem folytatható.

Jogorvoslati lehetőségek

Amennyiben a személyes adataival kapcsolatban bármilyen panasza merülne fel, kérjük mindenekelőtt keresse fel az MGI-BPO-t a jelent tájékoztatóban meghatározott elérhetőségek valamelyikén, a panasza mielőbbi békés rendezése céljából.

Adatvédelmi hatósági eljárás

Az alábbi elérhetőségeken az adatvédelmi hatósághoz is fordulhat és vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: 06 – 1 – 391 – 1400
Fax: 06 – 1 – 391 – 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu

Bírósághoz fordulás joga

Jogainak megsértése esetén, a panasz benyújtásától függetlenül, a BDO ellen a lakóhelye, tartózkodási helye szerint illetékes törvényszékhez is fordulhat. A bíróság az ügyben soron kívül jár el.