ADATKEZELÉSI TÁJÉKOZTATÓ

1.Adatkezelő adatai:

2. A kezelt adatok célja, köre, jogalapja és időtartama

Az adatkezelés célja

Az adatok kezelésének célja az Adatkezelőre a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény alapján irányadó jogszabályi kötelezettség teljesítése érdekében a belső visszaélés-bejelentési rendszeren keresztül bejelentések fogadása, kezelése és intézkedések megtétele.

Kezelt adatok köre

A belső visszaélés-bejelentési rendszer keretei között a bejelentőnek, annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, és annak a személynek, aki a bejelentésben foglaltakról érdemi információval rendelkezhet, a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatai, amelyeket elsősorban a bejelentő személy szolgáltat az Adatkezelő részére.

Az adatkezelés jogalapja

Jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja, a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény 26. §).

Az adatkezelés időtartama

A bejelentés elintézéséig, illetve a bejelentés nyomán szükségessé váló intézkedések megtételéig, egyéb esetekben jogi igények elévüléséig, azonban legfeljebb a bejelentés megtételétől számított 5 évig.

3. Adatfeldolgozó igénybevétele

Adatfeldolgozó igénybevételére nem kerül sor.

4. Adattovábbítás

Személyes adatok továbbítására nem kerül sor. Harmadik országban székhellyel rendelkező adatkezelő részére az Adatkezelő sem továbbít személyes adatot.

5. Az adatok megismerésére jogosult személyek köre

Az Adatkezelőnél a belső visszaélés-bejelentési rendszer működtetője kizárólag ezzel kapcsolatos feladatai ellátásának teljesítése érdekében kezeli az adatokat.

6. Alapvető adatbiztonsági intézkedések

Az Adatkezelő a személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan, csak a szükséges mértékben, hozzájárulás esetén az azt adó személy esetleges rendelkezéseinek megfelelően kezeli.

Az Adatkezelő kiemelt gondossággal törekszik a személyes adatok biztonságos kezelésére, ezért megtette azokat a technikai és szervezési intézkedéseket, illetve kialakította azokat az eljárási szabályokat, amelyek az adatkezelési és adatvédelmi jogszabályok érvényre juttatásához szükségesek. Az Adatkezelő ezen intézkedéseket és szabályokat rendszeresen felülvizsgálja, és szükség esetén módosítja.

7. Az Ön jogai és a joggyakorlásra vonatokozó szabályok

Tájékoztatás kéréséhez való jog

Az Adatkezelő a személyes adatokat a legnagyobb körültekintéssel, szigorúan bizalmasan, csak a szükséges mértékben, hozzájárulás esetén az azt adó személy esetleges rendelkezéseinek megfelelően kezeli.

Felhívjuk figyelmét, hogy ha a bejelentés természetes személyre vonatkozik, az e természetes személyt megillető, a személyes adatok védelmére vonatkozó előírások szerinti, a tájékoztatáshoz és hozzáféréshez való joga gyakorlása során a bejelentő személyes adatai nem tehetők megismerhetővé a tájékoztatást kérő személy számára.

Másolat készítéséhez való jog

Ön másolatot kérhet az Adatkezelő által kezelt személyes adatokról. Ebben az esetben az Adatkezelő az Ön által megjelölt elérhetőségére (e-mail cím, levelezési cím) továbbítja az Önről kezelt személyes adatok másolatát.

Módosításához való jog

A megkeresett Adatkezelő kérelmére módosítja, pontosítja a személyes adatát, vagy a továbbiakban az Ön által a rendelkezésre bocsátott új személyes adatot tárolja.

Hozzájárulás visszavonása

Amennyiben az adatkezelés az Ön hozzájárulásán alapult, akkor Önnek bármikor joga van visszavonni a hozzájárulását. A hozzájárulás visszavonása ugyanakkor nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.

Törléshez való jog

Az Adatkezelő elérhetőségére küldött levelében kérheti a személyes adatainak a törlését. Az Adatkezelő csak a GDPR által meghatározott esetekben tagadhatja meg az Ön kérelmét.

Elfeledtetéshez való jog

Amennyiben az Adatkezelő az Ön személyes adatait nyilvánosságra hozta, és a személyes adatokat törölnie kell, akkor az Adatkezelő minden észszerű lépést megtesznek annak érdekében, hogy tájékoztassa a nyilvánosságra hozott adatokat átvevő adatkezelőket arról, hogy Ön kérelmezte az Adatkezelőtől a személyes adatok törlését.

Korlátozáshoz való jog

Ön kérheti a személyes adatok zárolását, ha

• az adatkezelés jogellenes, és Ön ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
• Az Adatkezelőnek már nincs szüksége a személyes adatokra, de Ön kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

A korlátozáshoz való jog esetében meg kell jelölni, hogy melyik okból kéri a korlátozást. Az Adatkezelő az adatkezelés korlátozására irányuló kérelmét úgy teljesítik, hogy a személyes adatokat minden más személyes adattól elkülönítetten tárolják. Így például elektronikus adatállományok esetében külső adathordozóra kimentik, a papír alapú iratokat pedig külön mappában tárolják.

Adathordozhatósághoz való jog

Ön jogosult arra, hogy a személyes adatait széles körben használt formátumban (így különösen .pdf, .doc kiterjesztésű fájlban) megkapja, és azt másik adatkezelőhöz átvigye. Ön kérheti, hogy közvetlenül Az Adatkezelő továbbítsa a személyes adatait más adatkezelő számára.

Az Adatkezelő a kérelmét egy hónapon belül teljesíti, amely legfeljebb két hónappal meghosszabbítható.

A kérelem megtagadása esetén az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérhetik. Ilyen esetnek tekinthető különösen az, ha az érintett a másolat kéréséhez való jogával él, amely esetben indokolt, hogy az Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik.

8. Az Ön jogérvényesítési lehetőségei

Az Adatkezeléssel kapcsolatos jogai érvényesítéséhez az Adatkezelő adatvédelmi tisztviselőjéhez fordulhat a fent megadott elérhetőségeken. Az igényérvényesítését, panaszát írásban, elektronikus úton, vagy személyesen - jegyzőkönyvbe rögzítéssel - terjesztheti elő az adatvédelmi tisztviselőnél. A kérelmet, panaszt az adatvédelmi tisztviselő annak tartalma alapján, 30 napon belül elbírálja, megvizsgálja.

Adatvédelmi tisztviselő:
Káté Krisztina
adatvedelem@mprx.hu

Az adatkezeléssel kapcsolatos jogai igényérvényesítését, panaszát írásban, elektronikus úton vagy személyesen terjesztheti elő a fenti elérhetőségek valamelyikén. A kérelmet, panaszt annak tartalma alapján a Társaság 30 napon belül elbírálja, megvizsgálja.

Jogainak érvényesítése céljából az Adatkezelő intézkedéseinek jogszerűségének vizsgálata céljából, vagy ha az Ön megítélése szerint az Adatkezelő adatkezelése nem felel meg a jogszabályi követelményeknek, akkor a Nemzeti Adatvédelmi és Információszabadság Hatóság (Postacím: 1530 Budapest, Pf.: 5., e-mail cím: ugyfelszolgalat@naih.hu) hatósági eljárását kezdeményezheti.

Közvetlenül a bírósághoz is fordulhat, ha az Ön megítélése szerint az Adatkezelő az adatkezelése során jogszabályt sért, vagy a jogszabálysértő eljárása során Önnek kárt okoz.

Kelt: Budapest, 2023. december hónap 14. napján