Adatvédelem
A személyes adatok feldolgozása a bejelentő rendszeren keresztül történik. Az alábbiakban tájékoztatjuk Önt a feldolgozás részleteiről és az ezzel kapcsolatos jogairól. A személyes adatok kezelése minden esetben a 2016/679 európai általános adatvédelmi rendelet (a továbbiakban: GDPR) és az alkalmazandó adatvédelmi törvények, valamint az egyéb vonatkozó jogi rendelkezések betartásával történik.
A CA Immo adatvédelmi tisztviselőt nevezett ki, aki a dsb@caimmo.com címen érhető el az Ön személyes adatainak feldolgozásával kapcsolatos bármilyen kérdéssel kapcsolatban.
Adatkezelő
A névtelen bejelentő rendszer adatvédelméért felelős szervezetek, a
- CA Immobilien Anlagen AG, Mechelgasse 1, 1030 Bécs
- és a CA Immo Deutschland GmbH, Friedrich-Ebert-Anlage 35-37, 60327 Frankfurt am Main
- CA Immo Konzernfinanzierungs GmbH, Mechelgasse 1, 1030 Bécs
- CA Immo Real Estate Management Hungary Kft., Lechner Ödön fasor 6, HU-1095 Budapest
- CA Immo Real Estate Management Poland Sp. z o.o., ul. Sienna 39, PL-00-121 Varsó
- CA Immo Real Estate Management Czech Republic s.r.o, Karolinská 661/4, CZ-186 00 Prága 8
- CA Immo DOO Beograd, Djordja Stanojevica street no 12, Beograd, Novi Belgrád
közös felelősséggel rendelkező felekként.
A névtelen bejelentő rendszer célja
A névtelen bejelentő rendszer (BKMS® System) célja a CA Immobilien Anlagen AG és a csoportjához tartozó vállalatok vonatkozó törvényeinek és értékeinek (magatartási kódex) megsértésével kapcsolatos bejelentések biztonságos és bizalmas fogadása, feldolgozása és kezelése.
A beérkező bejelentéseket a CA Immo Kockázatkezelési Részleg kifejezetten erre felhatalmazott és különlegesen képzett, válogatott, szűk csoportja fogadja, akik a bejelentéseket minden esetben bizalmasan kezelik. Ezek az alkalmazottak kiértékelik az ügyet és intézkednek az adott esetben szükséges további vizsgálatokról.
Az adatkezelés terjedelme
A bejelentő rendszer használata önkéntes. Az alábbi személyes adatokat és információkat gyűjtjük, amikor Ön bejelentést tesz a bejelentő rendszer segítségével:
- A bejelentő azonosságát (Nevét és lehetőség szerinti elérhetőségét, ha feltárja a személyazonosságát, a vállalathoz fűződő viszonyát) és a
- az érintett fél személyazonosságát (név, a bejelentett esettel kapcsolatban közölt egyéb személyes adatok).
A feldolgozáshoz hozzátartozik:
- A törvény vagy a közigazgatási hatóságok által büntetendő cselekményekre vagy mulasztásokra vonatkozó adatok, különösen bűncselekmény elkövetésének gyanúja, valamint a
- büntetőítéletek vagy a megelőző intézkedések a GDPR 10. cikke alapján.
Jogalap
A személyes adatok feldolgozása a BKMS® System keretében a GDPR 6. cikk (1) bekezdés e) alpontja és a 9. cikk (2) bekezdés f) és g) pontjai céljainak összefüggésében történik, az osztrák Whistleblowing (bejelentési) törvény 8. szakasz (1) bekezdésével és a német Whistleblower Protection Act (bejelentőt védelmező törvény) 12.ff. szakaszával valamint Magyarország, Lengyelország, a Cseh Köztársaság és Szerbia egyéb vonatkozó nemzeti jogszabályaival egybekötve.
Az uniós jogon (az uniós jog megsértését bejelentő személyek védelméről szóló 2019/1937/EU irányelv) alapuló, a visszaéléseket bejelentőkre vonatkozó törvény és a bejelentők védelméről szóló törvény célja a védelem és a visszaélések bejelentésére vonatkozó eljárás megerősítése. Ez további ösztönzőket és lehetőségeket teremt a törvénysértések megelőzésére és szankcionálására.
Fogadó felek:
visszaéléseket bejelentőkre vonatkozó törvény és a bejelentők védelméről szóló törvény szerint a bejelentésekben szereplő adatokat befogadók a következők lehetnek:
- jogalanyok belső szervezetei
- egy vállalat vezetősége
- külső szervek az információk átvételére és kezelésére és
- azok a hatóságok, amelyek a bejelentésekben szereplő adatokat kapják meg a bejelentés nyomon követése érdekében.
A bejelentés feldolgozási folyamatában, illetve a különleges vizsgálatok során szükségessé válhat a bejelentés megosztása a CA Immo további alkalmazottjaival, vagy más, a csoporthoz tartozó vállalattal (leányvállalat), ha pl. a bejelentések a leányvállalatoknál történt eseményekre vonatkoznak, vagy szükségessé vált a belső ellenőrzési részleg bevonása, abban az esetben, ha a bejövő jelentés a Központi Irodára és a Kockázatkezelési osztályra vonatkozik. Ezen túlmenően a bejelentést a különleges vizsgálat lefolytatásával megbízott külső tanácsadók is megkaphatják. Ez bizonyos esetekben magában foglalhat olyan személyeket, akik az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokban élnek, és ahol eltérő szabályozások vonatkozhatnak a személyes adatok védelmére.
Megbízott adatfeldolgozó
A névtelen bejelentő rendszert egy kifejezetten erre szakosodott vállalat, az EQS Group AG, Karlstr. 47, 80333 München működteti a vállalat nevében.
A bejelentő rendszerben megadott személyes adatokat és információkat az EQS Group AG által üzemeltetett, magas biztonsági szintű adattároló központ tárolja. Az adatokhoz csak a CA Immo fér hozzá. Az EQS Group AG és egyéb, harmadik fél nem férhet ezekhez az adatokhoz. Ezt mindenre kiterjedő műszaki és szervezeti intézkedéseket tartalmazó, tanúsított folyamatok biztosítják.
Minden adatot titkosítva, több szintű jelszavas védelemmel tárolunk, így az adatokhoz csak a CA Immo kifejezetten felhatalmazott személyei férhetnek hozzá.
Adatmegőrzési időtartam
A személyes adatokat addig tároljuk, ameddig a helyzet tisztázásához és végső értékeléshez szükséges, vagy amíg a társaság jogos érdeke fennáll, vagy a megőrzést jogszabály írja elő. A személyes adatok legkésőbb a vizsgálat lezárását követő 2 hónapon belül törlésre kerülnek abban az esetben, ha a vizsgálat során nem merül fel további intézkedés szükségessége (például a bűnüldöző hatóságoknak való továbbítás, fegyelmi intézkedés, vagy egyéb bírósági, vagy közigazgatási eljárások szükségessége). Ilyen esetekben a leadott adatok meghatározott körben, és a teljes intézkedés megtételéhez szükséges ideig kerül tárolásra.
Az Ön jogai
A személyes adataival kapcsolatos alapvető jogai a hozzáférés, az adatai módosítása, törlése, a korlátozása, az adatok áthelyezése, visszavonása vagy a feldolgozásukkal szembeni tiltakozás. Ha álláspontja szerint adatainak feldolgozása ellentétes az adatvédelmi joggal, vagy jogszabályi adatvédelmi jogai egyéb módon sérülnek, úgy panaszt nyújthat be az adatvédelmi hatósághoz. Ausztriában ez az Adatvédelmi Hatóság.
A bejelentő rendszer használata
Számítógépe és a névtelen bejelentő rendszer közötti kommunikációt titkosított kapcsolat (SSL) biztosítja. A névtelen bejelentő rendszer használata során számítógépe IP címe nem kerül felfedésre. A számítógépe és a BKMS® System közti kapcsolat fenntartására a számítógépe egy olyan sütit (cookie) tárol, ami kizárólag a munkamenet-azonosítót tartalmazza (úgynevezett munkamenet-cookie). A cookie csak a munkamenet befejezéséig érvényes, és a böngésző bezárásakor lejár.
A névtelen bejelentő rendszerben egyedileg megválasztott álnévvel/felhasználói névvel és jelszóval saját biztonságos postafiókot hozhat létre. Ezzel a bejelentését névvel vagy névtelenül, biztonságos módon küldheti el a CA Immo kijelölt alkalmazottjának. A rendszer kizárólag a névtelen bejelentő rendszerben tárolja az adatokat, ami rendkívüli biztonságos. Ez különbözteti meg a hagyományos, elektronikus levélben folytatott kommunikációtól.
Függelékek beküldésénél ügyeljen az alábbiakra
Bejelentés vagy kiegészítés leadása esetén csatolt függeléket is küldhet az CA Immo felelős dolgozójának. Ha névtelenül kíván bejelentést leadni, akkor vegye figyelembe az alábbi biztonsági utasításokat: A fájlok olyan rejtett személyes adatokat tartalmazhatnak, amelyek veszélyeztethetik az Ön névtelenségét. A fájl elküldése előtt távolítsa el ezeket az információkat. Amennyiben nem tudja eltávolítani ezt az adatot, vagy bizonytalan az eltávolítás módját illetően, úgy a csatolt függelék szövegét másolja be a bejelentés szövegébe, vagy a kinyomtatott dokumentumot a bejelentési folyamat befejezésénél kapott hivatkozási számmal, névtelenül küldje el a lábrészben szereplő címre.