Adatvédelmi információk a bejelentő rendszerre vonatkozóan
Nagyon komolyan vesszük az adatvédelem és a titoktartás kérdését, és betartjuk az EU általános adatvédelmi rendeletének (GDPR) rendelkezéseit, valamint az alkalmazandó nemzeti adatvédelmi jogszabályokat. Kérjük, hogy a bejelentés benyújtása előtt figyelmesen olvassa el a bejelentő rendszerre vonatkozó alábbi adatvédelmi információkat.
A felelős szervezet és az adatvédelmi tisztviselő elérhetőségei
A bejelentő rendszerben az adatvédelemért felelős szerv a következő
Ceconomy AG
Kaistr. 3
40221 Düsseldorf
Németország
A bejelentő rendszer a Ceconomy AG-hoz kapcsolódó vállalatokkal (a továbbiakban együtt: Ceconomy) együtt kerül működtetésre. Az információkat a MediaMarktSaturn Retail Group Compliance osztálya rögzíti. Attól függően, hogy a bejelentés melyik (országbeli) Ceconomy vállalatot érinti, az adott vállalat bevonásra kerül a bejelentés feldolgozásába vagy a Ceconomy compliance szervezetén belüli vizsgálatba.
Az adatvédelemmel kapcsolatos minden kérdést a következő címre lehet intézni:
A Ceconomy AG adatvédelmi tisztviselőjének közvetlenül
Ceconomy AG
Kaistr. 3
40331 Düsseldorf
Németország
E-mail: datenschutz@ceconomy.de
VAGY
A Media Markt Magyarország Kft. adatvédelmi tisztviselőjének
1138 Budapest,
Váci út 144-150.
E-mail: adatkezeles@mediamarkt.hu
A bejelentő rendszer célja és jogalapja
A bejelentő rendszer (BKMS® rendszer) a Ceconomy compliance követelményeinek megsértéséről szóló bejelentések biztonságos és bizalmas fogadására, feldolgozására és kezelésére szolgál.
A személyes adatoknak a BKMS® rendszer keretében történő feldolgozása a vállalatcsoport jogos érdekén alapul a jogsértések felderítése és megelőzése, és ezáltal a Ceconomy-t és leányvállalatait, valamint ezek alkalmazottait és ügyfeleit ért károk megelőzése érdekében. A személyes adatok ezen feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja. 2023. július 24. napjától kezdődően a jogalap a GDPR 6. cikkének (1) bekezdésének c) pontja, és az adatkezelésre a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény lesz irányadó.
A gyűjtött személyes adatok kategóriái
A bejelentő rendszer használata önkéntes alapon történik. Amikor Ön bejelentést tesz a bejelentő rendszeren keresztül, a következő személyes adatokat és információkat gyűjtjük:
- Az Ön neve, ha felfedné a személyazonosságát,
- a Ceconomy vagy valamely leányvállalatának alkalmazásában áll-e, és
- adott esetben a személyek nevei, valamint az Ön által az értesítésben megnevezett személyek egyéb személyes adatai.
A jelzések bizalmas kezelése
A bejelentő rendszert a Ceconomy megbízásából egy erre szakosodott cég, a EQS Group GmbH (Bayreuther Str. 35, 10789 Berlin, Németország) biztosítja. A bejelentő rendszerbe bevitt személyes adatokat és információkat a EQS Group GmbH által üzemeltetett adatbázisban tárolják egy magas biztonsági szintű adatközpontban. Az adatokba való betekintés kizárólag a Ceconomy számára lehetséges. A EQS Group GmbH és más harmadik felek nem férnek hozzá az adatokhoz. Ezt a hitelesített eljárás során átfogó technikai és szervezési intézkedések biztosítják.
Minden adatot titkosított formában, többszintű jelszavas védelemmel tárolunk, amelyhez egy hozzáférés engedélyezési koncepció társul, így a hozzáférés a Ceconomy által kifejezetten engedélyezett címzettek egy nagyon szűk csoportjára korlátozódik.
A beérkező információkat a Ceconomy compliance szervezetének kifejezetten felhatalmazott és speciálisan képzett munkatársainak szűk köre kapja, és azokat mindig bizalmasan kezelik. A Ceconomy Compliance Szervezetének munkatársai megvizsgálják a tényállást, és szükség esetén további, az ügyhöz kapcsolódó vizsgálatot végeznek.
Egy bejelentés feldolgozása vagy egy speciális vizsgálat során szükség lehet arra, hogy információkat adjunk át a Ceconomy más alkalmazottainak vagy a csoport más vállalatainak alkalmazottainak, például, ha az információk leányvállalatokkal kapcsolatos tranzakciókra vonatkoznak. Ez utóbbiak székhelye az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokban is lehet, ahol a személyes adatok védelmére vonatkozóan eltérő szabályok lehetnek érvényben. Az információk továbbítása során mindig biztosítjuk a vonatkozó adatvédelmi előírások betartását.
Minden személyt, aki hozzáfér az adatokhoz, titoktartási kötelezettség terhel.
A bejelentés szerint jogsértéssel érintett személy adatai
Kötelesek vagyunk tájékoztatni a bejelentés szerint jogsértéssel érintett személy(eke)t arról, hogy a bejelentésben visszaéléssel, jogsértéssel kapcsolatba hozhatóan megemlítésre kerültek, amint ez az információ már nem veszélyezteti a bejelentés nyomon követését, vizsgálatát. Az Ön, mint bejelentő személyazonosságát - a törvény által megengedett mértékben - nem hozzuk nyilvánosságra.
Az érintettek jogai
Az európai adatvédelmi jogszabályok szerint Önnek és a bejelentésben megnevezett személyeknek a jogi rendelkezések keretein belül joguk van a tájékoztatáshoz (GDPR 15. cikk), a helyesbítéshez (GDPR 16. cikk), a törléshez (GDPR 17. cikk), az adatkezelés korlátozásához (GDPR 18. cikk) és az adathordozhatósághoz (GDPR 20. cikk).
Amennyiben a személyes adatok feldolgozása jogos érdek alapján történik (GDPR 6. cikk (1) bekezdés 1. pont f) alpontja), Ön jogosult arra is, hogy tiltakozzon a feldolgozás ellen a GDPR 21. cikke alapján, az Ön különleges helyzetéből eredő okokból. Ha a tiltakozás jogát gyakorolja, haladéktalanul ellenőrizzük, hogy a tárolt adatokra milyen mértékben van még szükség egy értesítés feldolgozásához. A már nem szükséges adatokat azonnal töröljük.
Önnek joga van ahhoz is, hogy panaszt tegyen a felügyeleti hatóságnál.
Magyarország esetén a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság. A hatóság elérhetőségei:
Posta cím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
honlap: www.naih.hu
A személyes adatok tárolásának időtartama
A személyes adatokat addig őrizzük meg, ameddig a bejelentés tisztázásához és végső értékeléséhez szükséges, vagy ha a vállalat részéről jogos érdek áll fenn, vagy ha ezt törvény írja elő. A bejelentés feldolgozásának befejezése után ezen adatok a jogszabályi előírásoknak megfelelően törlésre kerülnek.
A bejelentő portál használata
Az Ön számítógépe és a bejelentő rendszer közötti kommunikáció titkosított kapcsolaton (SSL) keresztül történik. A bejelentő portál használata során az Ön számítógépének IP-címe nem kerül tárolásra. A számítógép és a BKMS® rendszer közötti kapcsolat fenntartása érdekében az Ön számítógépén egy cookie (süti) kerül tárolásra, amely csak a munkamenet azonosítóját tartalmazza (ún. munkamenet cookie). A cookie csak a munkamenet végéig érvényes, és a böngésző bezárásakor érvénytelenné válik.
A vállalat hálózatán történő azonosítás biztonságos kizárása érdekében a bejelentőknek azt tanácsoljuk, hogy másolják le a BKMS hozzáférési linkjét, és használják azt a Ceconomy-n kívüli hálózatról.
Lehetősége van arra is, hogy a bejelentő rendszerben egy védett postafiókot hozzon létre egy saját maga által választott álnévvel/felhasználónévvel és jelszóval. Ily módon biztonságosan küldhet bejelentéseket a Ceconomy illetékes munkatársának névvel vagy névtelenül. Ebben a rendszerben az adatokat kizárólag a bejelentő rendszerben tárolják, és ezért különösen biztonságos; ez nem egy normál e-mail kommunikáció.
Megjegyzések a mellékletek küldéséhez
A jelentés benyújtásakor vagy a kiegészítés elküldésekor lehetősége van arra, hogy mellékleteket küldjön a Ceconomy illetékes munkatársának. Ha névtelenül kíván jelentést küldeni, kérjük, vegye figyelembe a következő biztonsági figyelmeztetést: A fájlok rejtett személyes adatokat tartalmazhatnak, amelyek veszélyeztethetik az Ön anonimitását. Küldés előtt távolítsa el ezeket az adatokat. Ha nem tudja eltávolítani ezeket az adatokat, vagy bizonytalan, másolja be a melléklet szövegét a jelentés szövegébe, vagy küldje el a kinyomtatott dokumentumot névtelenül a láblécben megadott címre, a jelentési folyamat végén kapott hivatkozási számmal.
Állapot: Március 2023