Visszaélés bejelentés adatvédelmi tájékoztató
A BioTechUSA Kft. belső visszaélés-bejelentő rendszerének adatkezelési tájékoztatója
A BioTechUSA Kft. jogellenes vagy jogellenesnek feltételezett cselekmény vagy mulasztás, illetve egyéb visszaélés bejelentése és kivizsgálása, valamint A panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (Panasztv.) rendelkezéseinek való megfelelés érdekében belső visszaélés-bejelentési rendszer működtet. A BioTechUSA Kft. csak az itt meghatározott adatokat használja fel a bejelentések kivizsgálásának céljából. A BioTechUSA megbízásából a Deloitte valamint az ezzel megbízott ügyvéd látja el a visszaélés-bejelentési rendszer üzemeltetését. Az érintett a bejelentést BioTechUSA – Community voice visszaélés-bejelentési szolgáltatás felületén, vagy szóban teheti meg. az alábbi, ingyenesen hívható telefononszámon: 06 80 019 657. Emellett az érintett a bejelentést megteheti dr. Hegedűs Ildikó bejelentővédelmi ügyvéd elérhetőségein is.
Az Adatkezelő adatai:
Név: BioTech USA Korlátolt Felelősségű Társaság
Székhely: 1033 Budapest, Huszti út 60.
Cégjegyzékszám: 01 09 352550
Adószám: 25114681-2-44
Nyilvántartásba vevő hatóság: Fővárosi Törvényszék Cégbírósága
Levelezési cím: 1033 Budapest, Huszti út 60.
Elektronikus levelezési cím: info@biotechusa.com
Telefonszám: +36 1 453 2716
Az Adatkezelő adatvédelmi tisztviselőjének adatai
Név: Dr. Nádas Béla
Levelezési cím: 1301 Budapest, Pf. 30.
Elektronikus levelezési cím: dpo.btu@dnui.hu
Telefonszám: + 36 1 788 3035
Az Adatfeldolgozó adatai:
A bejelentések kivizsgálása tekintetében a Deloitte Zrt., valamint dr. Hegedűs Ildikó bejelentővédelmi ügyvéd közreműködik a BioTechUSA megbízásából.
Ezen túl, amennyiben Ön a bizalmas, de nem névtelen bejelentést választja, a BioTechUSA a jelentések kivizsgálására kijelölt képviselője jogosult a személyes adatai megismerésére.
Kezelt adatok köre:
A munkavállaló egyéni döntése alapján választhat „teljesen anonim” vagy „bizalmas”, továbbá a „bizalmas, de nem névtelen”bejelentési szintek között.
A teljesen anonim bejelentési szint választásával lehetőség van névtelen bejelentést tenni, személyes adatok megadása nélkül. Ebben az esetben személyes adatok kezelése kizárólag abban az esetben történik, amennyiben a csatolt fájlok közé személyes adatot is tartalmazó dokumentumok kerülnek feltöltése Ön által.
Amennyiben Ön a bizalmas bejelentés lehetőséget választja, az Ön által megadott személyes adatokhoz kizárólag a Deloitte Zrt., esetlegesen a megbízott ügyvéd fér hozzá, a BioTechUSA részére kizárólag egy személyes adatokat nem tartalmazó jelentés kerül továbbításra.A Deloitte által kezelt adatok ez esetben a munkavállaló nevére, osztályára, email címére és kapcsolattartási telefonszámára terjednek ki.
Bizalmas, de nem névtelen bejelentés esetén a BioTechUSA-hoz továbbításra kerülnek az általad megadott személyes adatok, úgy, mint név, osztály, e-mail cím, kapcsolattartási telefonszám.
Adatkezelés jogalapja:
a GDPR 6. cikk (1) bekezdésének c) pontja alapján az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.
Amennyiben a bejelentő a bizalmas, de nem névtelen bejelentést választja, úgy a személyes adatai kezelésének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adatkezelés célja:
Az adatkezelés jogalapját nyújtó jogi kötelezettség a 2023. évi XXV. törvény a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló törvényen alapul.
Az adatkezelés célja, hogy azok felhasználásával a bejelentők által tett bejelentés sikeresen kivizsgálásra kerüljön és az esetleges visszaélések feltárásra kerüljenek.
Adatkezelés időtartama:
Az Adatkezelő a személyes adatokat 5 évig kezeli, azzal, hogy – a Panasztv. 26. § (1) bekezdésének való megfelelés érdekében – haladéktalanul törli mindazon személyes adatokat, melyek nem szükségesek a bejelentés kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása vagy megszüntetése céljából
Az érintett személy adatkezeléssel kapcsolatos jogai:
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztat az alábbi a)-e) pontok szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztat.
- a) Hozzáférési jog: jogosult vagy visszajelzést kérni az Adatkezelőtől arról, hogy személyes adataid kezelése folyamatban van, illetve az adatkezelés részleteiről tájékoztatást kérhetsz, valamint jogosult vagy arra, hogy a rólad a nyereményjátékkal kapcsolatban kezelt személyes adataidat hordozható formában elkérd az Adatkezelőtől.
- b) Helyesbítéshez való jog: jogosult vagy arra, hogy kérésedre az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rád vonatkozó pontatlan személyes adatokat, illetve jogosult vagy arra, hogy kérd a hiányos személyes adatok kiegészítését.
- c) Törléshez való jog („elfeledtetéshez való jog”): Írásban az Adatkezelő fent megjelölt kapcsolattartási email címén postai úton, valamint a megadott telefonszámon jegyzőkönyvben rögzített bejelentéssel kérheted az adatkezelés megszüntetését. Ebben az esetben Adatkezelő minden ésszerű lépést megtesz annak érdekében, hogy a további adatfeldolgozókat tájékoztassa az adatkezelés megszüntetésére irányuló kérésedről.
- d) Tiltakozáshoz való jog: jogosult vagy arra, hogy bármikor tiltakozz személyes adataidnak az Adatkezelő jogos érdekén alapuló kezelése ellen.
- e) Adatkezelés korlátozásához való jog: jogosult vagy arra, hogy kérésedre az Adatkezelő korlátozza az adatkezelést, ha vitatod a személyes adatok pontosságát; az adatkezelés jogellenes; az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de te igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; tiltakoztál az adatkezelés ellen.
Felügyeleti szerv, jogorvoslathoz való jog:
Amennyiben nem vagy elégedett adatkezelésünkkel, az alábbi hatóságnál élhetsz panasszal:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: 06 1 391 1400
Fax: 06 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Lehetőséged van továbbá adataid védelme érdekében bírósághoz fordulni. Ebben az esetben választásod szerint a pert a lakhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod az Adatkezelővel szemben. A lakóhelyed vagy tartózkodási helyed szerinti törvényszéket elérhetőségeit az alábbi linken tudod megkeresni: http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso.
Adatkezelő elérhetőségei:
Amennyiben olyan kérdésed lenne, mely jelen adatkezelési tájékoztató alapján nem egyértelmű, kérjük, írd meg az adatvedelem@biotechusa.com e-mail címre, kollégánk megválaszolja kérdésedet.
BioTechUSA Kft.
Data Privacy Notice for BioTechUSA Kft.'s Internal Whistleblowing System
BioTechUSA Kft. operates an internal whistleblowing system in order to report and investigate illegal or suspected illegal acts or omissions or other abuses and to comply with the provisions of Act XXV of 2023 on complaints, notifications of public interest, and related rules on reporting abuses (“Whistleblower Protection Act”). BioTechUSA Kft. will only use the information specified herein for the purpose of investigating the reports. The operation of the whistleblowing system is carried out on BioTechUSA's behalf by Deloitte and the lawyer appointed for that purpose. The Data Subject may submit a report through the BioTechUSA – Community voice whistleblowing system or orally by calling the following toll-free number: +36 80 019 657. In addition, the Data Subject can also make a report at the contact details of Dr Ildikó Hegedűs, a whistleblower protection lawyer.
Controller details:
Name: BioTech USA Korlátolt Felelősségű Társaság
Registered office: 1033 Budapest, Huszti út 60.
Company registration number: 01 09 352550
Tax number: 25114681-2-44
Registration authority: Company Registry Court of Budapest-Capital Regional Court (Fővárosi Törvényszék Cégbírósága)
Mailing address: 1033 Budapest, Huszti út 60.
Electronic mail address: info@biotechusa.com
Phone: +36 1 453 2716
Details of the Data Protection Officer of the Controller
Name: Dr Béla Nádas
Mailing address: 1301 Budapest, Pf. 30.
Electronic mail address: dpo.btu@dnui.hu
Phone: +36 1 788 3035
Processor Details:
Deloitte Zrt. and Dr Ildikó Hegedűs, a whistleblower protection lawyer, will assist BioTechUSA in the investigation of the reports.
In addition, if you choose to make a confidential, but not anonymous, report, BioTechUSA's designated representative for investigating reports will have access to your personal information.
Scope of Processed Data:
The employee can choose between “completely anonymous” or “confidential” and “confidential but not anonymous” reporting levels, according to his/her individual choice.
By choosing the fully anonymous reporting level, it is possible to report anonymously without providing any personal data. In this case, personal data will only be processed if the files you upload include documents containing personal data.
If you choose the confidential reporting option, the personal data you provide will only be accessible by Deloitte Zrt. and, if applicable, by the appointed lawyer, and only a report containing no personal data will be transmitted to BioTechUSA. The data processed by Deloitte in this case includes the employee's name, department, email address and contact telephone number.
In case of a confidential but not anonymous report, the personal data you provide, such as name, department, e-mail address, contact telephone number, will be transmitted to BioTechUSA.
Legal Basis for Data Processing:
processing is necessary for compliance with a legal obligation to which the controller is subject pursuant to Article 6(1)(c) of the GDPR.
Where the whistleblower opts for confidential but not anonymous reporting, the legal basis for the processing of his/her personal data is the consent of the Data Subject pursuant to Article 6(1)(a) of the GDPR.
Purpose of Data Processing:
The legal obligation providing the legal basis for data processing is based on Act XXV of 2023 on complaints, notifications of public interest, and related rules on reporting abuses.
The purpose of the data processing is to use the data to successfully investigate the whistleblower's report and to detect any possible wrongdoing or misconduct.
The Duration of the Processing:
The Controller shall process the personal data for a period of 5 years, except that, in order to comply with Section 26(1) of the Whistleblower Protection Act, the Controller shall promptly delete any personal data that are not necessary for the purpose of investigating the report and remedying or eliminating the conduct that is the subject of the report.
Rights of the Data Subject in Relation to Data Processing:
The Controller shall provide information on action taken on a request under subsections a) to e) to the Data Subject without undue delay and in any event within one month of receipt of the request. That period may be extended by two further months where necessary, taking into account the complexity and number of the requests. The Controller shall inform the Data Subject of any such extension within one month of receipt of the request, together with the reasons for the delay.
- a) Right of access: you have the right to obtain from the Controller confirmation as to whether or not personal data concerning you are being processed, and request from the Controller your personal data processed in connection with the prize game in a portable format.
- b) Right to rectification: you have the right to obtain from the Controller without undue delay the rectification of inaccurate personal data concerning you and have the right to have incomplete personal data completed.
- c) Right to erasure (“right to be forgotten”): you have the right to obtain from the Controller the termination of personal data processing concerning you by sending a request in writing to the contact email address of the Controller indicated above, by post, or by making a recorded request to the telephone number provided. In this case, the Controller will take all reasonable steps to inform the other processors of your request to terminate the data processing operations.
- d) Right to object: you have the right to object at any time to processing of your personal data occurring based on the legitimate interests of the Controller.
- e) Right to restriction of processing: you have the right to obtain from the Controller restriction of processing where you contest the accuracy of the personal data, the processing is unlawful, the Controller no longer needs the personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defence of legal claims; you have objected to processing.
Supervisory Body, the Right to a Judicial Remedy:
If you are not satisfied with our data processing, you can lodge a complaint with the following authority:
Name: National Authority for Data Protection and Freedom of Information (Nemzeti Adatvédelmi és Információszabadság Hatóság)
Registered office: 1055 Budapest, Falk Miksa utca 9-11.
Mailing address: 1363 Budapest, Pf.: 9.
Phone: +36 1 391 1400
Fax: +36 1 391 1410
Email: ugyfelszolgalat@naih.hu
Website: http://www.naih.hu
You also have the right to take legal action to protect your data. In this case, you may choose to bring the action against the Controller before the regional court in your place of residence or domicile. You can find the contact details of the regional court in your place of residence or domicile at the following link: http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso.
Contact Details of the Controller:
If you have a question that is not clear from this Data Privacy Notice, please send an e-mail toadatvedelem@biotechusa.com and our colleague will answer your question.
BioTech USA Kft.