Politik zur Behandlung von Reklamationen

Informationen über das interne Meldesystem für Missbrauch

erstellt zur Erfüllung der Informationspflicht der Hévíz Palace Hotel Kft. (Sitz: 8380 Hévíz, Rákóczi u. 1-3.) als Arbeitgeber gemäß Artikel 25 des Gesetzes Nr. XXV aus dem Jahr 2023 über Beschwerden, Berichte im öffentlichen Interesse und Regeln für die Meldung von Missständen (im Folgenden als Beschwerdegesetz bezeichnet).

(1) Gegenstand der Meldungen

Informationen über rechtswidrige oder mutmaßlich rechtswidrige Handlungen oder Unterlassungen oder andere Formen von Missbrauch können dem vom Arbeitgeber eingerichteten internen Meldesystem für Missbrauch gemeldet werden.
Beispiele für die Arten von Missbrauch, die gemeldet werden können, sind unter anderem
- Missbrauch am Arbeitsplatz: Betrug, Geldwäsche, Bestechung, Schmiergelder,
- Vergeltungsmaßnahmen am Arbeitsplatz, Beendigung des Arbeitsverhältnisses, Vorenthaltung von Arbeitsentgelt, nicht angemeldete Erwerbstätigkeit, Zwangsarbeit,
- illegale Arbeitssicherheitsbedingungen oder Umweltverschmutzung,
- Belästigung, Diskriminierung, Rassismus, sexuelle Belästigung, Bedrohung, Einschüchterung,
- unlauterer Wettbewerb,
- unlautere Vertragsbedingungen,
- Verletzung eines Geschäfts- oder Berufsgeheimnisses.

(2) Personen, die berechtigt sind, eine Beschwerde einzureichen

Die zur Einreichung einer Beschwerde berechtigten Personen sind in Artikel 20 (2-3) des Beschwerdegesetzes definiert. Danach sind beschwerdeberechtigt z. B. Arbeitnehmer, ehemalige Arbeitnehmer, Mitarbeiter des Arbeitgebers, Auftragnehmer, Unterauftragnehmer, Lieferanten oder Personen, die unter der Kontrolle eines Auftragnehmers, Unterauftragnehmers, Lieferanten oder Beauftragten stehen, Praktikanten und Freiwillige, die für den Arbeitgeber tätig sind.

3 Abgabe der Erklärung

Der Anmelder kann die Meldung schriftlich oder mündlich abgeben. Eine mündliche Meldung kann telefonisch oder persönlich unter Verwendung der unter Nummer 9 genannten Kontaktdaten erfolgen.

4 Untersuchung oder Nichtuntersuchung der Anmeldung

Der Arbeitgeber untersucht die in der Meldung erhobenen Vorwürfe so schnell wie möglich, spätestens jedoch 30 Tage nach Erhalt der Meldung. Die 30-Tage-Frist kann in besonders begründeten Fällen verlängert werden, sofern der Anzeigende gleichzeitig informiert wird.
Der Arbeitgeber kann davon absehen, der Meldung nachzugehen, wenn
(a) die Meldung von einem nicht identifizierten Anmelder gemacht wurde,
(b) die Meldung nicht von einer befugten Person gemacht wurde,
(c) es sich um eine wiederholte Meldung desselben Anmelders mit demselben Inhalt wie bei einer früheren Meldung handelt; oder
(d) die Beeinträchtigung des öffentlichen Interesses oder eines überwiegenden privaten Interesses stünde nicht in einem angemessenen Verhältnis zu der sich aus der Prüfung der Meldung ergebenden Einschränkung der Rechte der betroffenen natürlichen oder juristischen Person.

(5) Maßnahmen zur Beseitigung von Missbräuchen

Im Zuge der Untersuchung der Meldung muss der Arbeitgeber die Relevanz der in der Meldung dargelegten Tatsachen prüfen und bewerten und Maßnahmen zur Beseitigung der gemeldeten Missstände ergreifen.

6 Unterrichtung des Meldenden nach der Meldung

Der Beauftragte für den Schutz von Hinweisgebern unterrichtet den Hinweisgeber schriftlich über die Untersuchung der Meldung oder die Entscheidung, der Meldung nicht nachzugehen, sowie über die Gründe für die Entscheidung, der Meldung nicht nachzugehen, über das Ergebnis der Untersuchung der Meldung und über die getroffenen oder geplanten Maßnahmen. Auf die schriftliche Unterrichtung kann verzichtet werden, wenn der Hinweisgeber vom Betreiber des internen Hinweisgebersystems mündlich informiert wurde und die Informationen zur Kenntnis genommen hat.

(7) Regeln für die Datenverwaltung

Die Identität des Hinweisgebers ist in allen Phasen der Untersuchung vertraulich zu behandeln, sofern er die zur Feststellung der Identität erforderlichen Informationen liefert. Der Arbeitgeber hat einen gesonderten Datenschutzhinweis über den Umgang mit personenbezogenen Daten erstellt, die im Rahmen einer internen Missbrauchsmeldung verarbeitet werden.

8 Schutz von Hinweisgebern (Whistleblowern)

Der Schutz von Hinweisgebern ist in den Artikeln 41-49 des Beschwerdegesetzes geregelt. Danach ist jede für den Hinweisgeber nachteilige Maßnahme, die aufgrund einer rechtmäßigen Meldung ergriffen wird und die im Zusammenhang mit dem Rechtsverhältnis des Hinweisgebers oder seiner Beziehung zum Hinweisgeber steht, rechtswidrig, auch wenn sie ansonsten rechtmäßig wäre.
Die Schutzrechte von Hinweisgebern gelten nur für eine Meldung, die rechtmäßig und in gutem Glauben erfolgt. Ein Whistleblower, der in bösem Glauben handelt, hat keinen Anspruch auf die Schutzrechte für Whistleblower nach dem Beschwerdegesetz. Eine Whistleblower-Meldung kann kein Verbrechen oder Vergehen darstellen. Bei der Abgabe einer Whistleblowing-Meldung muss der Whistleblower die Vorschriften über Verleumdung und üble Nachrede beachten.

9 Der Whistleblower-Schutzbeauftragte

Das interne Whistleblowing-System des Arbeitgebers wird von László Szabó betrieben.

Empfang von Hinweisgebern
Über das Whistleblowing-System: https://platform.crespo.hu/form?fktu7sgt=3e70a575-09a5-433b-a814-8f307e001b8e
Persönlich: 8380 Hévíz, Rákóczi u. 1-3., nach vorheriger Vereinbarung unter 06 83 542 140
Per Post: 8380 Hévíz, Rákóczi u. 1-3.
Per E-Mail: panaszbejelentes@palacehotelheviz.hu
Hévíz, 10. Dezember 2023.

Hévíz Palace Hotel Kft.

INFORMATIONEN ZUR DATENVERWALTUNG
über die Funktionsweise des Systems zur Meldung von Missständen

1 Name, Sitz des für die Verarbeitung Verantwortlichen Beauftragter des für die Verarbeitung Verantwortlichen
Name: Hévízi Palace Hotel Kft.
Eingetragener Sitz.
Gesetzlicher Vertreter: Edina Pémer, Geschäftsführerin

2. der Datenschutzbeauftragte
László Szabó - szabolaszlo411@gmail.com

3. die Definition der verarbeiteten Daten
- Die vom Hinweisgeber bereitgestellten Daten, Informationen über eine rechtswidrige oder mutmaßlich rechtswidrige Handlung oder Unterlassung oder einen sonstigen Missbrauch können dem Missbrauchsmeldesystem gemeldet werden. Das interne Missbrauchsmeldesystem verarbeitet die personenbezogenen Daten des Hinweisgebers und die personenbezogenen Daten der Person, deren Verhalten oder Unterlassung Anlass für die Meldung war und die über relevante Informationen in Bezug auf die Meldung verfügt. Alle anderen personenbezogenen Daten, die nicht unter die vorstehenden Bestimmungen fallen, werden unverzüglich aus dem Meldesystem gelöscht.

4 Zweck und Dauer der Datenverarbeitung
Zweck der Verarbeitung: Die Verarbeitung dient ausschließlich der Untersuchung der Meldung und der Abhilfe oder Einstellung des Verhaltens, das Gegenstand der Meldung ist.
Dauer der Verarbeitung: Die Daten werden aufbewahrt, bis der oben genannte Zweck erreicht ist.

5.
Zur Erfüllung einer rechtlichen Verpflichtung. [Artikel 6 Absatz 1 Buchstabe c DSGVO] Der für die Verarbeitung Verantwortliche ist verpflichtet, die Meldung gemäß dem Gesetz XXV von 2023 über Beschwerden, Meldungen von öffentlichem Interesse und Vorschriften über die Meldung von Missbrauch zu untersuchen und zu verarbeiten.

6.
- Es findet keine Verarbeitung statt.

7 Übermittlung von Daten, Empfänger
Empfänger: Die personenbezogenen Daten des Notifizierenden dürfen nur dann an die öffentliche Einrichtung oder Behörde übermittelt werden, die für die Durchführung des aufgrund der Notifizierung eingeleiteten Verfahrens zuständig ist, wenn diese öffentliche Einrichtung oder Behörde gesetzlich zur Verarbeitung der Daten berechtigt ist oder wenn der Notifizierende der Übermittlung der Daten zugestimmt hat. Personenbezogene Daten des Notifizierenden dürfen nicht ohne seine Zustimmung weitergegeben werden. Stellt sich heraus, dass der Notifizierende falsche Daten oder Informationen in böser Absicht übermittelt hat, so werden seine personenbezogenen Daten nach dem Verfahren offengelegt.
an die zur Einleitung oder Durchführung des betreffenden Verfahrens berechtigte Stelle oder Person weitergegeben.
Eine Übermittlung an ein Drittland oder eine internationale Organisation findet nicht statt.

8. rechtsgrundlage für die übermittlung
- Einwilligung der betroffenen Person

9 Dauer der Verarbeitung der personenbezogenen Daten
- Die Daten werden so lange verarbeitet, bis die betroffene Person ihre Einwilligung widerruft. Der Newsletter kann am Ende eines jeden Newsletters abbestellt werden, was auch bedeutet, dass die betroffene Person die Löschung ihrer E-Mail-Adresse beantragt.

10. informationen über die rechte des anmelders
Die betroffene Person hat das Recht auf,
- von dem für die Verarbeitung Verantwortlichen darüber informiert zu werden, ob ihre personenbezogenen Daten verarbeitet werden oder nicht, und, falls eine solche Verarbeitung stattfindet, das Recht auf Auskunft über die personenbezogenen Daten zu erhalten.
- auf ihren Antrag hin unverzüglich von dem für die Verarbeitung Verantwortlichen die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen.
- auf ihren Antrag hin, dass der für die Verarbeitung Verantwortliche sie betreffende personenbezogene Daten unverzüglich löscht und dass der für die Verarbeitung Verantwortliche sie betreffende personenbezogene Daten unverzüglich löscht, wenn andere Voraussetzungen erfüllt sind
- Auf Antrag des für die Verarbeitung Verantwortlichen schränkt der für die Verarbeitung Verantwortliche die Verarbeitung ein, wenn o die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, /die Einschränkung so lange gilt, bis der für die Verarbeitung Verantwortliche die Richtigkeit der personenbezogenen Daten überprüft hat, /
1. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Verwendung verlangt;
2. der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, die betroffene Person sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
3. die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat; in diesem Fall gilt die Einschränkung für einen Zeitraum, bis festgestellt ist, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber den berechtigten Gründen der betroffenen Person überwiegen.
4. die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen Format zu erhalten und diese Daten einem anderen für die Verarbeitung Verantwortlichen ungehindert zu übermitteln, sofern die Verarbeitung auf einer freiwilligen Einwilligung oder einem Vertrag beruht und automatisiert ist.
5. wenn die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung erfolgt, hat die betroffene Person das Recht, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten für diese Zwecke Widerspruch einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
6. nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

11. informationen über profilierung und automatisierte entscheidungsfindung
- Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.
12 Datenspeicherung, Datensicherheit
Der für die Verarbeitung Verantwortliche und die Organisation, die als Datenverarbeiter auftritt, speichern die Daten auf ihrer eigenen EDV-Anlage an ihrem Sitz oder, im Falle eines Datenverarbeiters, in einem gemieteten Serverpark. Der für die Verarbeitung Verantwortliche und der Auftragsverarbeiter wählen und betreiben die von ihnen verwendeten IT-Instrumente so, dass die verarbeiteten Daten den Zugriffsberechtigten zugänglich sind, ihre Authentizität und Authentifizierung gewährleistet ist, ihre Integrität überprüfbar ist und sie vor unbefugtem Zugriff geschützt sind. Die Daten sind gegen unbefugten Zugriff, unbefugte Veränderung, unbefugte Weitergabe, unbefugte Übermittlung, unbefugte Weitergabe, unbefugtes Löschen oder unbefugte Vernichtung sowie gegen zufällige Zerstörung, zufällige Beschädigung oder zufälligen Verlust und gegen Unzugänglichkeit infolge einer Änderung der eingesetzten Technologie zu schützen, indem der für die Verarbeitung Verantwortliche die Sicherheit der Verarbeitung durch technische, organisatorische und organisatorische Maßnahmen gewährleistet, die nach dem Stand der Technik ein den Risiken der Verarbeitung angemessenes Schutzniveau gewährleisten.
13. das Recht, sich an Behörden zu wenden:
Die betroffene Person kann den für die Verarbeitung Verantwortlichen im Falle einer Verletzung ihrer Rechte vor Gericht bringen. Nach Wahl der betroffenen Person kann die Klage bei dem Gericht des Wohnsitzes oder des Aufenthaltsortes der betroffenen Person eingereicht werden. Das Gericht entscheidet den Fall von Amts wegen.
Rechtsbehelfe und Beschwerden können bei der Nationalen Behörde für Datenschutz und Informationsfreiheit eingelegt werden: Name: Nationale Behörde für Datenschutz und Informationsfreiheit Hauptsitz: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Postanschrift: 1530 Budapest, Pf.: 5.

14. kontaktangaben der datenschutzpolitik
Die Datenschutzpolitik des für die Verarbeitung Verantwortlichen ist am Sitz des für die Verarbeitung Verantwortlichen und auf seiner Website www.palacehotelheviz.hu verfügbar.