ADATKEZELÉSI TÁJÉKOZTATÓ

A Datashell Korlátolt Felelősségű Társaság (a továbbiakban: „Datashell” vagy „Adatkezelő”) a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a továbbiakban: „Panasztörvény”) 19. § (2) bekezdése alapján, megbízott külső szervezetként belső visszaélés-bejelentési rendszert működtet megbízói mint foglalkoztatók részére (a továbbiakban: „Rendszer”). Az Adatkezelő a bejelentéseket fogadja, kivizsgálja, a bejelentővel és a vizsgálat más résztvevőivel kapcsolatot tart, valamint a vizsgálat eredményéről jelentést készít.

Az Adatkezelő jelen adatkezelési tájékoztatóban (a továbbiakban: „Tájékoztató”) a GDPR 12–14. cikkeivel összhangban tájékoztatja az érintetteket a Rendszer működtetése során végzett adatkezelésekről. Az Adatkezelő a bejelentések fogadása és pártatlan kivizsgálása során önálló adatkezelőként jár el. Az érintett foglalkoztató a részére átadott vizsgálati jelentés, a döntéshozatal és a meghozott intézkedések tekintetében külön, önálló adatkezelő.

Jelen Tájékoztató a GDPR-ban, valamint a Panasztörvényben meghatározott fogalmakat használja.

A bejelentés megtétele előtt a bejelentőnek egyértelműen meg kell jelölnie az érintett foglalkoztatót. A foglalkoztató személyéről, elérhetőségéről és a jelentés kézhezvételét követő saját adatkezeléséről a foglalkoztató honlapján vagy más, könnyen hozzáférhető módon közzétett adatkezelési tájékoztató ad információt.

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Bejelentő: aki bejelentést tesz.

Foglalkoztató: aki természetes személyt foglalkoztatásra irányuló jogviszony keretében foglalkoztat.

Bejelentésben érintett személy: az a természetes személy, akinek a magatartása vagy mulasztása a bejelentésre okot adott. Információval rendelkező személy: az a természetes személy, aki a bejelentésben foglaltakról érdemi információval rendelkezhet.

Az Adatkezelő

Neve	Datashell Korlátolt Felelősségű Társaság
Képviseli:	Dr. Hauck Arvid ügyvezető
Székhelye:	1027 Budapest, Fő utca 79., III.26.
E-mail címe:	iroda@datashell.hu

 

Az Adatkezelőnél adatvédelmi tisztviselő nem került kijelölésre.

1. Az adatkezelés célja, jogalapja, a kezelt adatok és az érintettek köre

Az Adatkezelő a Rendszer működtetéséhez és a bejelentések kivizsgálásához szükséges mértékben kezeli:

• a bejelentőnek, illetve
• annak a személynek, akinek a magatartása vagy mulasztása a bejelentésre okot adott, továbbá
• annak a személynek, aki a bejelentésben foglaltakról érdemi információval rendelkezhet,

a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatait.

2. Az adatkezelés célja:

A bejelentések fogadása, visszaigazolása és kivizsgálása; a tényállás tisztázása; kapcsolattartás a bejelentővel és a vizsgálat más résztvevőivel; a bejelentésben foglalt magatartás orvoslásának vagy megszüntetésének elősegítése; vizsgálati jelentés készítése és továbbítása az érintett foglalkoztatónak; a jogszabályi kötelezettségek teljesítésének igazolása; szükség esetén jogi igények előterjesztése, érvényesítése vagy védelme.

A Rendszerben jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ jelenthető be. Kérjük, hogy a bejelentés csak a vizsgálathoz szükséges információkat tartalmazza, és lehetőség szerint ne közöljön a tárgyhoz nem tartozó, különösen más személy magánéletére vonatkozó adatot.

3. Az érintettek köre:

• a bejelentő,
• az a személy, akinek a magatartása vagy mulasztása a bejelentésre okot adott,
• az a személy, aki a bejelentésben foglaltakról érdemi információval rendelkezhet.

4. A kezelt adatok köre:

A kezelt adatok köre az ügy körülményeitől függően különösen: a bejelentő neve, kapcsolattartási adatai és a foglalkoztatóhoz fűződő kapcsolata; anonim bejelentés esetén a bejelentő által önként megadott adatok; a bejelentés tartalma, időpontja, mellékletei és az ügyazonosító; a bejelentésben érintett és az ügyben érdemi információval rendelkező személyek neve, munkaköre, elérhetősége, nyilatkozatai és a vizsgálat szempontjából szükséges egyéb adatai; a kapcsolattartás, meghallgatások, vizsgálati cselekmények, megállapítások és intézkedési javaslatok adatai. Kizárólag a bejelentés kivizsgálásához elengedhetetlenül szükséges személyes adatok kezelhetők.

Kezelhetők a rosszhiszemű bejelentés megállapításához és a szükséges jogi lépésekhez elengedhetetlen személyes adatok is. Ha nyilvánvalóvá válik, hogy a bejelentő rosszhiszeműen valótlan adatot vagy információt közölt, és ezzel bűncselekmény vagy szabálysértés gyanúja merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni. Ha alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatai az eljárás kezdeményezésére vagy lefolytatására jogosult szervnek vagy személynek, annak kérelmére átadhatók.

Az adatok forrása elsősorban a bejelentő, továbbá a bejelentésben érintett vagy az ügyben érdemi információval rendelkező személy, az érintett foglalkoztató, a vizsgálat során beszerzett dokumentum, valamint – ha az a tényállás tisztázásához szükséges és jogszerű – nyilvánosan hozzáférhető forrás.

A bejelentő személyazonosságának és kapcsolattartási adatainak megadása nem kötelező; anonim bejelentés is tehető. Egyes információk vagy a kapcsolattartási lehetőség hiánya ugyanakkor megnehezítheti a kivizsgálást, és az azonosíthatatlan bejelentő által tett bejelentés kivizsgálása a Panasztörvény alapján mellőzhető.

5. Az adatkezelés jogalapja:

A személyes adatok kezelésének elsődleges jogalapja a GDPR 6. cikk (1) bekezdés c) pontja: az Adatkezelőre mint a Panasztörvény 19. § (2) bekezdése alapján megbízott külső működtetőre irányadó, különösen a Panasztörvény 20–27. §-aiban meghatározott jogi kötelezettségek teljesítése. A foglalkoztató a részére átadott vizsgálati jelentést és a kapcsolódó intézkedések adatait saját adatkezelési céljai és jogalapja szerint kezeli. A bejelentő személyazonosságának a foglalkoztató részére történő önkéntes felfedése a bejelentő előzetes, kifejezett és írásbeli hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja szerint; a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Ha a bejelentés vagy a vizsgálat különleges személyes adatot tartalmaz, az adat kizárólag akkor kezelhető, ha az a vizsgálathoz elengedhetetlen, és a GDPR 9. cikk (2) bekezdésében meghatározott valamely feltétel – különösen a foglalkoztatási jogból eredő jogok és kötelezettségek teljesítéséhez szükséges adatkezelés vagy jogi igény előterjesztése, érvényesítése, illetve védelme – fennáll. Bűncselekményre és büntetőjogi felelősségre vonatkozó adat kizárólag a GDPR 10. cikkével, a Panasztörvény 20. § (1) bekezdésével, 23. § (2) bekezdésével és 26. §-ával, valamint az alkalmazandó nemzeti joggal összhangban kezelhető.

Az Adatkezelő a vizsgálat során nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást.

6. Az adatkezelés időtartama:

A Panasztörvény 26. § (2) bekezdése alapján a bejelentés kivizsgálásához elengedhetetlenül nem szükséges személyes adatokat az Adatkezelő haladéktalanul törli.

Ha a vizsgálat alapján további eljárás vagy intézkedés nem indul, az Adatkezelő a bejelentő azonosítását lehetővé tevő adatokat és a teljes vizsgálati dokumentációban szereplő személyes adatokat a vizsgálat lezárását követően haladéktalanul, de legfeljebb harminc napon belül törli, kivéve, ha azok további megőrzése jogszabályi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. Ha további munkajogi, polgári jogi, szabálysértési, büntető- vagy más hatósági eljárás indul, az eljáráshoz szükséges adatok az eljárás jogerős vagy végleges lezárásáig, illetve az alkalmazandó elévülési idő végéig kezelhetők.

A személyes adatot nem tartalmazó, visszafordíthatatlanul anonimizált statisztikai adatok korlátozás nélkül megőrizhetők. A biztonsági mentésekben található adatok a mentési ciklus szerint, hozzáféréstől elzártan kerülnek felülírásra vagy törlésre.

7. A személyes adatok címzettjei, adatfeldolgozók és harmadik országbeli adattovábbítás

A személyes adatokhoz kizárólag az Adatkezelő azon kijelölt tisztségviselői, munkavállalói és közreműködői férhetnek hozzá, akiknek ez a feladatuk ellátásához feltétlenül szükséges. A hozzáférések szerepkörhöz kötöttek, és az érintettek titoktartási kötelezettség alatt állnak.

Az Adatkezelő az érintett foglalkoztató részére a vizsgálat eredményéről a bejelentő személyazonosságát és az azonosítását lehetővé tevő közvetlen adatokat nem tartalmazó jelentést továbbít. A jelentés a döntéshozatalhoz és a szükséges intézkedésekhez elengedhetetlen mértékben tartalmazhatja a bejelentésben érintett és az ügyben érdemi információval rendelkező más személyek adatait. A bejelentés tartalmára és a bejelentésben érintett személyre vonatkozó információk a foglalkoztató kijelölt munkatársaival a vizsgálat lezárásáig kizárólag a vizsgálathoz feltétlenül szükséges mértékben oszthatók meg.

Elektronikus kapcsolattartás esetén a levelezési szolgáltató, postai kapcsolattartás esetén a Magyar Posta Zrt. (székhely: 1138 Budapest, Dunavirág utca 2–6.; cégjegyzékszám: 01-10-042463; www.posta.hu) a kézbesítéshez szükséges adatok címzettje lehet. A közreműködők kizárólag a szolgáltatás nyújtásához szükséges adatokat kezelik.

A tárhely- és levelezési szolgáltatás tekintetében adatfeldolgozó a Websupport Magyarország Kft. (székhely: 1119 Budapest, Fehérvári út 97–99.; cégjegyzékszám: 01-09-381419; e-mail: support@websupport.hu), amely az elektronikus adatok tárolásában és továbbításában működik közre.

A bejelentő személyazonosságát és az azonosítását lehetővé tevő adatait az Adatkezelő kizárólag a bejelentő előzetes, kifejezett és írásbeli hozzájárulásával adja át a foglalkoztatónak. Ez nem érinti a bejelentés tartalmának, a vizsgálati megállapításoknak, valamint más érintettek szükséges adatainak a foglalkoztató részére történő továbbítását. Jogszabályban meghatározott esetben a bejelentő adatai hozzájárulás nélkül is átadhatók az eljárás lefolytatására jogosult szervnek vagy személynek.

Az Adatkezelő főszabály szerint nem továbbít személyes adatot az Európai Gazdasági Térségen kívüli harmadik országba vagy nemzetközi szervezet részére. Ilyen adattovábbítás kizárólag a Panasztörvény 26. § (5) bekezdésében előírt jogi kötelezettségvállalás és a GDPR V. fejezete szerinti megfelelő adattovábbítási jogcím és garanciák együttes fennállása esetén történhet.

8. Az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések

Az Adatkezelő az adatkezelés jellegéhez, terjedelméhez, körülményeihez és kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy biztosítsa a bizalmasságot, sértetlenséget, rendelkezésre állást, elszámoltathatóságot és az adatvédelmi alapelvek érvényesülését.

A személyes adatokhoz hozzáférő személyek kijelölése a szükséges ismeret elve alapján történik, és e személyek titoktartási kötelezettség alatt állnak. Az egyes foglalkoztatókhoz tartozó ügyekhez való hozzáférést egymástól elkülönítetten kell kezelni.

Az alkalmazott intézkedések – a tényleges informatikai környezethez igazodóan – kiterjednek különösen a jogosultság- és hozzáférés-kezelésre, a megfelelő hitelesítésre, az adatátvitel titkosítására, a naplózásra, a biztonsági mentésre, a kártevők elleni védelemre, a sérülékenységek és frissítések kezelésére, az incidenskezelésre, valamint a biztonságos törlésre.

9. Az érintettek jogai

Ön érintetti jogait az adatkezeléssel kapcsolatban az alábbi elérhetőségeken gyakorolhatja:

• személyesen, előzetes időpontegyeztetés alapján az Adatkezelő székhelyén vagy az egyeztetés során meghatározott más helyszínen;
• postai úton a 1027 Budapest, Fő utca 79. címen,
• elektronikus levélben az iroda@datashell.hu e-mail címen.

Az érintetti jogok kizárólag az érintett megfelelő azonosítása esetén gyakorolhatók. Az Adatkezelő a kérelemről indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül tájékoztatást ad; a határidő a GDPR feltételei szerint további két hónappal meghosszabbítható. Az anonim bejelentő azonosításának hiányában az Adatkezelő nem képes az érintetti kérelem teljesítésére, kivéve, ha a bejelentő olyan további adatot szolgáltat, amely alapján azonosítható.

Hozzáférési jog: Ön visszajelzést kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférést kérhet a GDPR 15. cikkében meghatározott információkhoz, valamint az Önre vonatkozó személyes adatok másolatához. Az első másolat főszabály szerint díjmentes. A hozzáférés teljesítése nem sértheti mások jogait és szabadságait.

A Panasztörvény 26. § (4) bekezdése alapján a bejelentő személyes adatai a bejelentésben érintett vagy más tájékoztatást kérő személy számára nem tehetők megismerhetővé. A bejelentésben érintett és az ügyben érdemi információval rendelkező személyt a vizsgálat megkezdésekor részletesen tájékoztatni kell; e tájékoztatás kivételesen későbbre halasztható, ha az azonnali tájékoztatás meghiúsítaná a vizsgálatot.

Helyesbítéshez való jog: Ön kérheti a rá vonatkozó pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését és – az adatkezelés céljára figyelemmel – a hiányos adatok kiegészítését. A vizsgálat során tett értékelés vagy más személy nyilatkozata nem minősül automatikusan helyesbíthető tényadatnak; az érintett eltérő álláspontját a vizsgálati iratok között rögzíteni kell.

Törléshez való jog: Ön a GDPR 17. cikkében meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését. A törlés nem kérhető olyan adatok tekintetében, amelyek kezelése jogi kötelezettség teljesítéséhez, a bejelentés kivizsgálásához, mások jogainak védelméhez vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. A hozzájárulás visszavonása kizárólag a bejelentő személyazonosságának önkéntes felfedésére vonatkozó adatkezelést érinti.

Az adatkezelés korlátozásához való jog: Ön a GDPR 18. cikkében meghatározott esetekben kérheti az adatkezelés korlátozását, így különösen, ha vitatja az adatok pontosságát, az adatkezelést jogellenesnek tartja, de ellenzi a törlést, vagy az adatokra jogi igény érvényesítéséhez van szüksége. A korlátozás nem akadályozhatja a jogszabály alapján kötelező, más személyek jogainak védelméhez vagy jogi igényekhez szükséges adatkezelést.

Tiltakozáshoz való jog: a Rendszer működtetéséhez kapcsolódó elsődleges adatkezelés jogi kötelezettségen alapul, ezért e körben a GDPR 21. cikke szerinti tiltakozási jog nem gyakorolható. Ha valamely elkülönült adatkezelés kivételesen az Adatkezelő jogos érdekén alapul, Ön a saját helyzetével kapcsolatos okból tiltakozhat; az Adatkezelő ebben az esetben a GDPR 21. cikke szerint jár el.

Adathordozhatósághoz való jog: mivel az elsődleges adatkezelés nem hozzájáruláson vagy szerződésen alapul, az adathordozhatósághoz való jog erre az adatkezelésre nem alkalmazható.

A felügyeleti hatósághoz címzett panasz benyújtásának joga: Ha az érintett szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR vagy a mindenkor hatályos adatvédelmi jogszabályok rendelkezéseit, panaszt tehet a saját szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban illetékes felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. 

A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége: 

postacím: 1363 Budapest, Pf. 9.
cím: 1055 Budapest, Falk Miksa utca 9-11.
telefon: +36 (1) 391-1400
online ügyindítás: https://www.naih.hu/online-ugyinditas
e-mail: ugyfelszolgalat@naih.hu
web: www.naih.hu

A panasztételi jogtól függetlenül az érintett bírósághoz is fordulhat személyes adatai jogellenes kezelése, illetve az információs önrendelkezési jogához kapcsolódó jogai sérelme miatt. Magyarországon a per az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt, vagy az adatkezelő székhelye alapján a Fővárosi Törvényszék (székhely: 1055 Budapest, Markó utca 27.; levelezési cím: 1363 Budapest, Pf. 16.) előtt indítható meg.

Ha az érintett szokásos tartózkodási helye az Európai Unió másik tagállamában van, akkor az eljárást megindíthatja a szokásos tartózkodási helye szerinti tagállam bírósága előtt is. 

Budapest, 2026. július 31.

Datashell Korlátolt Felelősségű Társaság