ÁLTALÁNOS RENDELKEZÉSEK

Jelen „ADATKEZELÉSI TÁJÉKOZTATÓ – A Visszaélés-bejelentési rendszer működtetéséhez elengedhetetlenül szükséges személyes adatok kezelése vonatkozásában” (Továbbiakban: „Tájékoztató”) a DEBT-INVEST Zrt. (a továbbiakban: „Foglalkoztató” vagy „Társaság”) által kijelölt Bejelentővédelmi felelős (a továbbiakban: „Adatkezelő”) belső Visszaélés-bejelentési rendszer működtetésével kapcsolatban – az Általános Adatvédelmi Rendelet (továbbiakban: GDPR) 13.-14. cikk rendelkezéseire figyelemmel – ismerteti a személyes adatok kezelésének legfontosabb jellemzőit.

Az Adatkezelő a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a továbbiakban: „Panasztörvény”) rendelkezései alapján működteti a Visszaélés-bejelentési rendszert.

A Visszaélés-bejelentési rendszerben a jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információt lehet bejelenteni.

Bejelentő a Panasztörvény 20. § (2)-(3) bekezdéseiben meghatározott személyi kör lehet (a továbbiakban: „Bejelentő”).

A Bejelentési rendszer úgy került kialakításra, hogy a személyazonosságát felfedő Bejelentő, valamint a bejelentéssel érintett személy(ek) személyes adatait az erre jogosultakon kívül más nem ismerheti meg.

A bejelentés megtételének módjai:

a) szóbeli bejelentés:

– Személyesen (előre egyeztetett időpontban): North Point Center Irodaház

1134 Budapest, Róbert Károly körút 64-66, B rész, V. emelet.

– Telefonon: +36 1 268 0000

/Tájékoztatjuk, hogy a telefonbeszélgetés rögzítésre kerül. Kérjük a beszélgetés elején szíveskedjen jelezni, amennyiben visszaélés bejelentés céljából telefonál/

b) írásbeli bejelentés:

– Postai úton: 1134 Budapest, Róbert Károly körút 64-66.

– E-mailben: bejelentes@debt.hu

Az Adatkezelő fenntartja magának a jogot jelen Tájékoztató megváltoztatására.

A Tájékoztató megváltoztatásáról az Adatkezelő új „ADATKEZELÉSI TÁJÉKOZTATÓ – A Visszaélés-bejelentési rendszer működtetéséhez elengedhetetlenül szükséges személyes adatok kezelése vonatkozásában” kibocsátásával értesíti az érintetteket.

A Tájékoztatóban foglaltak a vonatkozó jogszabályokra figyelemmel értelmezendőek.

A Visszaélés-bejelentési rendszer működtetésével kapcsolatban az Adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást sem végez.

1. Adatkezelő:

Az Adatkezlő neve:

DEBT-INVEST Zrt.

Az Adatkezelő elérhetőségei:

E-mail: debt@debt.hu

Posta: 1134 Budapest, Róbert Károly körút 64-66.

Ügyfélfogadás /Visszaélés-bejelentés céljából kizárólag előre egyeztetett időpontban/:

1134 Budapest, Róbert Károly körút 64-66.

Telefon: +36 1 268 0000

2. Az adatkezelés célja:

Az adatkezelés célja a Társaság belső Visszaélés-bejelentési rendszerébe érkezett Bejelentések kivizsgálása, a Bejelentés tárgyát képező magatartások orvoslása, valamint a Panasztörvényben rögzített szükséges intézkedések megvalóósítása.

3. Az adatkezelés jogalapja:

Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése

[GDPR 6. cikk (1) bekezdés c) pont].

Az adatkezelés célját, kötelező jellegét és kereteit a Panasztörvény 18. §-a határozza meg.

Az adatkezelés jogalapja továbbá a GDPR 9. cikk (2) bekezdés b) pontja, amennyiben a Bejelentés különleges (szenzitív) adatokat is tartalmaz.

4. Az adatkezelés érintettje:

Az adatkezelés érintettje:

– Bejelentő;

– Az a személy, akinek a magatartása vagy mulasztása a bejelentésre okot adott (a

bejelentéssel érintett személy);

– Az a személy, aki a bejelentésben foglaltakról érdemi információval rendelkezhet;

– Az a személy, akire vonatkozó személyes adatot tartalmaz a Bejelentés.

5. A kezelt adatok köre:

Az Adatkezelő a Bejelentés kivizsgálásához, a Bejelentés tárgyát képező magatartások orvoslásához, valamint a Panasztörvényben rögzített szükséges intézkedések megvalósításához elengedhetetlenül szükséges személyes adatokat kezeli.

Elengedhetetlenül szükséges személyes adat:

– A személyazonosságát felfedő Bejelentő neve, elérhetősége;

– Bejelentésben, illetve a Bejelentés kivizsgálása során megadott, valamint avval összefüggésben keletkezett személyes adatok. Különösen, de nem kizárólag:

• írásbeli bejelentés másodpéldányának átadása esetén az érintett aláírása;
• telefonon tett bejelentés esetén az érintett hangja;
• a szóbeli bejelentés írásba foglalása során felvett jegyzőkönyvben foglaltak;
• a bejelentés tartalma (a jogellenes vagy jogellenesnek feltételezett cselekményre vagy mulasztásra, illetve egyéb visszaélésre vonatkozó információ, a bejelentéssel érintett személy neve és egyéb személyes adata)
• jogi képviselet/meghatalmazás ténye, jogi képviselő/meghatalmazott neve és elérhetősége.

6. A személyes adatok forrása

A személyes adatok forrása:

– a visszaélés-bejelentőre vonatkozó személyes adatok esetén maga az érintett;

– a bejelentésben foglaltakról érdemi információval rendelkező személyek esetén a bejelentő, vagy maga az érintett;

– a bejelentéssel érintett személy esetén a bejelentő;

– a jogi képviselő/ meghatalmazott tekintetében maga az érintett vagy az őt meghatalmazó személy;

– a bejelentő részére segítséget nyújtó személy esetén maga az érintett vagy a bejelentő.

7. Az adatkezelés címzettjei:

Az Adatkezelő az érintettek személyes adatait az alábbi címzetteknek továbbíthatja:

– A Bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv és hatóság részére, amennyiben e szerv és hatóság annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához a Bejelentő hozzájárult. (Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek [GDPR 4.cikk 9. pont])

/A bejelentő személyes adatai hozzájárulása nélkül nem hozhatóak nyilvánosságra./

– Amennyiben nyilvánvalóvá vált, hogy a Bejelentő rosszhiszeműen, valótlan adatot vagy információt közölt, a személyes adatait az erre vonatkozó eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni. [Panasztörvény 23. § (2) bekezdés] (Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek [GDPR 4. cikk 9. pont])

Amennyiben a Bejelentés kivizsgálásába harmadik fél (Pl: Szakértő; Tanácsadó) bevonása szükséges, arról az Adatkezelő előzetesen tájékoztatja az érintetteket. A személyes adatok címzettje a visszaélés-bejelentéssel érintett személy jogi képviselője [Panasztörvény 27. § (2) bekezdés].

Az Adatkezelő főszabályként nem végez harmadik országba vagy nemzetközi szervezet részére történő adattovábbítást. Amennyiben az Adatkezelőre vonatkozó jogszabályi kötelezettség előírja, az adattovábbításra kizárólag a személyes adatok védelmére vonatkozó előírások figyelembevételével kerülhet sor.

8. Az adatkezelés időtartama:

Az adatkezelés időtartama:

– a Bejelentés kivizsgálásának lezárásától vagy a Bejelentés vonatkozásában a Panasztörvény alapján végzett utolsó szükséges intézkedés befejezésétől számított 5 év;

– amennyiben a Bejelentéssel összefüggésben bírósági vagy hatósági eljárás indul, mely az előző pontban megjelölt határidőn túl fejeződik be, az adatkezelés a bírósági vagy hatósági eljárás jogerős lezárásáig tart.

9. Érintetti jogok:

Az érintetti jogok azokat a személyeket illeti meg, akiket az Adatkezelő érintettként azonosítani tud. Amennyiben olyan személy kíván érintetti jogot gyakorolni, akinek érintetti minősége nem állapítható meg, az Adatkezelő az érintetti joggyakorlást megtagadja.

Az Adatkezelő az érintetti jogok gyakorlására irányuló kérelmet, a beérkezésétől számított 1 hónapon belül teljesíti.

/A kérelem beérkezésének napja a határidőbe nem számít bele./

Az Adatkezelő szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, az 1 hónapos határidőt további két hónappal meghosszabbíthatja.

A határidő meghosszabbítása esetén, az Adatkezelő, a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a határidő hosszabbítás tényéről és a késedelem okairól.

Az adatkezeléshez kapcsolódó érintetti jogainak gyakorlását az Adatkezelő elérhetőségein kezdeményezheti.

Jelen Tájékoztatóban ismertetett adatkezelés vonatkozásában az érintetteket az alábbi jogok illetik meg.

9(a) Hozzáféréshez (tájékoztatáshoz) való jog

Az Érintett tájékoztatást kérhet arról, hogy az Adatkezelőnél folyamatban van-e a személyes adatainak kezelése, és amennyiben az adatkezelés folyamatban van, jogosult megismerni, hogy a Társaság miként kezeli személyes adatait, beleértve az alábbiakat:

• Az adatkezelés célja, indoka
• A kezelt személyes adatok kategóriái
• A személyes adatok megosztása (kik az adatok címzettjei)
• Az adatkezelés időtartama, a meghatározására szolgáló kritériumok
• Az Érintettet megillető jogok
• A kezelt adatok forrása (Amennyiben az adatokat nem az érintett bocsátotta rendelkezésre)
• Az adatkezelés magában foglal-e automatikus döntéshozatalt (ill. profilalkotást)
• Amennyiben személyes adatai egy Európai Gazdasági Térségen kívüli országba kerülnek továbbításra, miképpen gondoskodik az Adatkezelő az Érintett adatainak védelméről

A jelen fejezetben ismertetett jog alapján az Érintettnek lehetősége van másolatot kérni az Adatkezelő által kezelt személyes adatairól.

További példányok azonban csak az adminisztratív költségeken alapuló, ésszerű mértékű díj ellenében kérvényezhetők. /Amennyiben az Adatkezelő nagy mennyiségű személyes adatot kezel az Érintett vonatkozásában, az Adatkezelő kérheti, hogy az Érintett pontosítsa, hogy a kérése mely információkra, illetve a Társaság mely adatkezelési tevékenységére vonatkozik. /

9(b) Helyesbítéshez való jog

Az Érintett és az Adatkezelő közös érdeke, hogy az Adatkezelő az Érintettek megfelelő, naprakész és pontos személyes adatait kezelje.

Ezért kérjük, szíveskedjen tájékoztatni az Adatkezelőt, amennyiben bármely, az Adatkezelő által kezelt személyes adata helytelen, vagy aktualitását vesztette.

Az adatok pontosításáról (kijavítás, kiegészítés) az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül intézkedik, amennyiben az Érintett hitelt érdemlően igazolni tudja a helyesbítendő adat pontosságát.

9(c) Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott – alábbiakban részletezett – feltételek esetén.

Az Érintett kérelmére az Adatkezelő törli a személyes adatokat, amennyiben:

– a személyes adatokra már nincs szükség abból a célból, amely célból azt az Adatkezelő gyűjtötte, vagy más módon kezelte;

– a személyes adatok kezelése jogellenes, különösen:

• az adatkezelés ellentétes az adatvédelmi alapelvekkel;
• megszűnt az adatkezelés célja;
• a személyes adatok kezelésének időtartama eltelt;
• megszűnt az adatkezelés jogalapja és nincs másik alkalmazható jogalap;

– a személyes adatok törlését jogszabály, az Európai Unió jogi aktusa, a NAIH vagy a bíróság elrendeli;

– az Érintett visszavonja az adatkezeléshez adott hozzájárulást és az adatkezelésnek nincs más jogalapja;

– az Érintett tiltakozik a személyes adatok kezelése ellen, és nincs elsőbbséget élvező jogszerű ok a kezelésére.

Az Adatkezelő a személyes adatok törléséről minden olyan Címzettet tájékoztat, akivel a személyes adatokat közölte. Kivételt képez ez alól az az eset, ha a tájékoztatás aránytalan erőfeszítést igényel, vagy lehetetlen.

Az Adatkezelő nem köteles törölni a személyes adatokat, amennyiben az adatkezelés szükséges:

– a jogi igények előterjesztéséhez, védelméhez, érvényesítéséhez;

– a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

– a magyar vagy Európai Uniós jogszabály által az Adatkezelőre telepített, személyes adatok kezelésére irányuló kötelezettség teljesítéséhez;

– közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges.

9(d) Elfeledtetéshez való jog

Amennyiben az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

9(e) Az adatkezelés korlátozásához való jog

Az Adatkezelő, az Érintett kérelmére korlátozza az adatkezelést, az alábbi feltételek esetén:

– az Érintett vitatja a személyes adatok pontosságát

ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

– az adatkezelés jogellenes, azonban az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

– az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

– az Érintett tiltakozott az adatkezelés ellen;

ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

A korlátozás azt jelenti, hogy személyes adatait – azok tárolását kivéve – kizárólag az Érintett hozzájárulásával összhangban kezelheti az Adatkezelő, avagy abban az esetben, ha ez szükséges egy jogi igény érvényesítése kapcsán, valaki más jogainak a védelméhez, illetve, ha fontos közérdek fűződik az adatkezeléshez.

Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja.

Az Adatkezelő az Érintett korlátozásához való jogának érvényesítésére irányuló kérelmének teljesítését követően haladéktalanul tájékoztatja a korlátozásról azon személyeket, akikkel az Érintett személyes adatait közölte.

Kivételt képezez alól, amennyiben a tájékoztatás lehetetlen vagy aránytalan erőfeszítést igényel az Adatkezelőtől.

9(f) Jogorvoslathoz való jog

Milyen jogorvoslati lehetőségei vannak az Adatkezelő által kezelt személyes adataival kapcsolatban?
Nemzeti Adatvédelmi és Információszabadság Hatóság
Amennyiben úgy ítéli meg, hogy az Adatkezelő vagy az általa igénybe vett adatfeldolgozó a személyes adatait érintő adatkezelési tevékenysége során jogsértést követett el, vagy annak közvetlen veszélye áll fenn, vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, amelynek vizsgálata ingyenes.
Elérhetőség
Székhely	1055 Budapest, Falk Miksa utca 9-11.	Postai cím	1363 Budapest, Pf. 9.
E-mail cím	ugyfelszolgalat@naih.hu	Webcím	www.naih.hu
Telefon	+36 (1) 391-1400	Fax	+36 (1) 391-1410
Bíróság
Jogainak megsértése esetén lehetősége van bírósághoz is fordulni. A per elbírálása a törvényszék hatáskörébe tartozik. Az Érintett dönthet úgy, hogy a pert a lakóhelye vagy a tartózkodási helye szerinti törvényszék előtt indítja meg. / Webcím: https://birosag.hu/birosag-kereso/