A Rail Cargo Hungaria Árufuvarozási Zártkörűen Működő Részvénytársaság (székhely: 1133 Budapest,  
Váci út 92., cégjegyzékszám: 01-10-045318, adószám: 13594567-2-44, a továbbiakban: „Adatkezelő”,  
„Társaság”) jelen tájékoztató (a továbbiakban: „Adatkezelési tájékoztató”) útján tesz eleget a természetes  
személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a  
95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27. napján  
elfogadott 2016/679. számú rendeletben (a továbbiakban: „GDPR”) foglalt tájékoztatási kötelezettségének az  
Adatkezelőnek visszaélés bejelentő rendszerrel összefüggésben adatkezeléssel kapcsolatban. 
Az Adatkezelő tájékoztatja az érintetteket, hogy az adatkezelésre vonatkozó fogalmak, alapelvek,  
továbbá az adatkezelés biztonságához köthető részletesebb szabályozások és az érintettek GDPR  
szerinti érintetti jogainak gyakorlásával összefüggő, bővebb információk, elérhetőségek az Adatkezelő  
Adatvédelmi Szabályzatában találhatóak, mely dokumentum mindenkor hatályos változata az  
Adatkezelő székhelyén érhető el. 
Figyelemmel arra, hogy az Adatkezelő jogosult az egyes adatkezelései vonatkozásában külön kivonat készítésére,  
amelynek tartalma biztosíthatja az érintettek előzetes tájékoztatását személyes adataik meghatározott  
adatkezelésével összefüggésben, elkészítette a jelen Adatkezelési tájékoztatót. 
Adatkezelő megnevezése és elérhetősége: 
Adatkezelő neve: Rail Cargo Hungaria Zrt. 
Adatkezelő székhelye: 1133 Budapest, Váci út 92. 
Adószáma: 13594567-2-44 
Cégjegyzékszám: 01-10-045318 
E-mail címe: adatvedelm.rch.hu@railcargo.com 
Telefonszáma: +36 30 722 9303 
Adatvédelmi tisztviselő neve: dr. Winter Rita 
Adatvédelmi tisztviselő elérhetősége: adatvedelm.rch.hu@railcargo.com 
Adatkezelés célja: A bejelentések kivizsgálása és a bejelentés tárgyát képező magatartás orvoslása  
vagy megszüntetése 
Kezelt adatok köre: 
Az érintett neve és e-mail címe és a bejelentés tartalma, a vizsgálat során közölt  
egyéb személyes adat (szükség esetén az érintett által közölt vagy a vizsgálat  
során feltárt különleges személyes adat), valamint a vizsgálati jegyzőkönyv  
tartalma. 
Érintettek köre: Az Adatkezelő felé bejelentést tevő valamint a bejelentés vizsgálatával érintett 
természetes személyek 
Adatkezelés jogalapja: 
A bejelentést tevő természetes személy személyes adatainak kezelése a GDPR  
6. cikk (1) bekezdés a) pontja, azaz az érintett hozzájárulása alapján történik.  
Amennyiben a bejelentő különleges személyes adatot közöl a bejelentésben,  
úgy az a GDPR 9. cikk (2) bekezdés a) pontján, azaz az érintett kifejezett  
hozzájárulásán alapul. Amennyiben az érintett visszavonja a hozzájárulását, az  
Adatkezelő anonim bejelentésként kezeli tovább a bejelentést. 
A bejelentés vizsgálatával érintett természetes személyek személyes adatainak  
kezelése a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések  
bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény 
felhatalmazása alapján a GDPR 6. cikk (1) bekezdés f) pontja szerint az  
Adatkezelő vagy harmadik személy jogos érdeke alapján történik. A különleges  
személyes adatok kezelése esetén az adatkezelés a GDPR 6. cikk (1) bekezdés  
9. cikk (2) bekezdés f) pontján alapul, azaz az adatkezelés jogi igények  
előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges. 
Adattárolás határideje: 
A vizsgálat lezárásától vagy a vizsgálat eredményeképpen történő formális  
felelősségre vonás kezdeményezése esetén az eljárás lezárásától számított 5  
évig (elévülési idő). 
Amennyiben a vizsgálat alapján a bejelentés nem megalapozott vagy további  
intézkedés megtétele nem szükséges, a bejelentésre vonatkozó adatokat a  
vizsgálat befejezését követő 60 napon belül törli az Adatkezelő. 
Adatkezelés módja: Elektronikusan. 
Adat forrása: Érintettől felvett adat 
Az adatszolgáltatás  
elmaradásának  
lehetséges  
következményei: 
Az Adatkezelő nem tudja tájékoztatni az érintettet a vizsgálat lefolytatásáról.  
Amennyiben a személyes adat-szolgáltatás elmaradása a vizsgálat lényegi  
elemét érinti, az Adatkezelő nem tudja lefolytatni a bejelentés alapján a  
vizsgálatot.  
Automatizált  
döntéshozatal és  
profilalkotás: 
A Társaság nem alkalmaz automatizált döntéshozatalt és nem végez  
profilalkotást. 
Kik ismerhetik meg a  
személyes adatokat? 
A bejelentést kivizsgáló személyek a vizsgálat lefolytatásához feltétlenül  
szükséges mértékben. 
Adattovábbítás harmadik  
országba vagy  
nemzetközi szervezet  
részére: 
Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem  
történik. 
Az adatfeldolgozó, adattovábbítás 
Az Adatkezelő tájékoztatja az érintetteket, hogy az Adatfeldolgozó önálló döntést nem jogosult hozni, kizárólag  
az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni. Az adatfeldolgozó a részére  
az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előirt  
rendelkezésekkel összhangban rögzíti, kezeli, ill. dolgozza fel.  
Az Adatkezelő jelen Adatkezelési tájékoztatóban foglalt adatkezelésével kapcsolatban adatfeldolgozóként az  
ÖBB-Holding AG (1100 Bécs, Am Hauptbahnhof 2, 1100 Bécs) Compliance Office-t veszi igénybe.  
A compliance@railcargo.com e-mail címre érkező bejelentéseket, a szóbeli bejelentéseket, illetve az  
https://rch.railcargo.com/hu/vallalatunk/compliance honlapon az „Elektronikus bejelentés (akár anonim  
módon)” gombra kattintva elérhető online platformon keresztül érkező bejelentéseket az ÖBB-Holding AG  
Compliance Office (1100 Bécs, Am Hauptbahnhof 2, 1100 Bécs) Adatfeldolgozó az Adatkezelő megbízásából  
vizsgálja ki. 
Az online platform felületet a EQS Group GmbH (D-80333 München) fejleszti, amely az írásbeli bejelentések  
megtételét könnyíti a web platformon található űrlap biztosításával. Az online platformon keresztüli bejelentés  
az e-mail bejelentéshez hasonlóan a Compliance Office-hoz érkezik meg magyar nyelven, így Adatkezelő  
biztosítja a bejelentő személyek számára az adataik biztonságos kezelését. A EQS Group GmbH számára  
technikailag nem lehetséges, hogy hozzáférjen a webes platformon keresztül továbbított adatokhoz vagy az ott  
tárolt információkhoz, így semmilyen, a bejelentéshez kapcsolódó személyes adatot nem ismer meg, ezért a 
EQS Group GmbH nem minősül adatfeldolgozónak a jelen adatkezelés szempontjából. 
Az Adatkezelő jelen Adatkezelési tájékoztatóban foglalt adatkezelésével kapcsolatban az adatokat kizárólag  
cégcsoporton belüli résztvevők és korlátozottan ismerhetik meg az adatfelvétel során. 
Az érintettek jogai és a jogorvoslat 
Az érintett tájékoztatást kérhet személyes adatainak kezeléséről; valamint kérheti személyes adatainak  
helyesbítését; az adatkezelés korlátozását; adatainak törlését az Adatkezelő adatvédelmi tisztviselőjénél vagy  
írásban, az Adatkezelő székhelyére megküldött levélben írásbeli kérelme alapján; illetve jogosult tiltakozni az  
adatkezelés ellen, valamint az adathordozhatósághoz, továbbá a jogorvoslathoz való jogával, és hozzájárulásának  
visszavonásának jogával élni.  
Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezeléskorlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy  
aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről. 
a) Tájékoztatáshoz való jog és hozzáférés 
A GDPR 13. cikkében foglalt kötelezettségnek megfelelően az Adatkezelő köteles – amennyiben a személyes  
adat az érintettől származik a személyes adatok megszerzésének időpontjában – az adatkezelésre vonatkozó alábbi  
információkat érintettek rendelkezésére bocsátani:  
a) az adatkezelőnek és képviselőjének a kiléte és elérhetőségei; 
b) az adatvédelmi tisztviselő elérhetőségei, ha van ilyen; 
c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja; 
d) adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen; 
e) a személyes adatok tárolásának időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának  
szempontjai; 
f) az érintett azon jogáról szóló tájékoztatás, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes  
adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az  
ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról; 
g) hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármely időpontban történő visszavonásához  
való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés  
jogszerűségét; 
h) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról; 
i) arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy  
szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni,  
továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása. 
Ha a személyes adatokat nem az érintettől szerezték meg, az Adatkezelő az érintett rendelkezésére bocsátja a  
fenti információkat, valamint azokon túlmenően a GDPR 14. cikkének értelmében az alábbi információkat: 
a) az érintett személyes adatok kategóriái; 
b) a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen; 
c) a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból  
származnak-e. 
Az érintett hozzáférési joga – a GDPR 15. cikkében meghatározottakkal összhangban – az alábbi információk  
rendelkezésre bocsátására terjed ki: 
− adatkezelés céljai; 
− érintett személyes adatok kategóriái; 
− azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják; 
− személyes adatok tárolásának tervezett időtartama; 
− érintett jogai a személyes adatok kezelése körében; 
− az adatok forrása, amennyiben nem az érintettől gyűjtötték őket; 
− automatizált döntéshozatalra vonatkozó információk. 
Az Adatkezelő minden esetben törekszik arra, hogy az általa az érintettnek adott tájékoztatás minden esetben a  
GDPR által meghatározott szabályok teljesítése mellett is a lehetőségekhez mérten tömör, átlátható, érthető,  
könnyen hozzáférhető, világos és közérthető legyen. A tájékoztatás és intézkedés megtételéréért az Adatkezelő  
felelős. Az Adatkezelő az érintettnek adott minden tájékoztatást írásban tesz meg, ideértve az elektronikus utat  
is.  
Az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a jogaival  
kapcsolatos - megfelelően közölt nyilatkozatba foglalt - kérelem esetén. Figyelembe véve a kérelem összetettségét  
és a kérelmek számát, ez az egy hónapos határidő további két hónappal meghosszabbítható az Adatkezelő által  
az Adatkezelőhöz történő kérelem benyújtásától/beérkezésétől számított egy hónapon belüli indokolt,  
érintettnek küldött tájékoztatással. 
Az Adatkezelő a jelen pontban foglaltak szerinti tájékoztatást és intézkedéseket díjmentesen végzi, költségtérítést  
az Adatkezelő csak a GDPR 12. cikk (5) bekezdésében meghatározott esetben számít fel. 
b) Helyesbítéshez való jog 
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó  
pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos  
személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Arra az időtartamra, amíg  
az Adatkezelő ellenőrzi a személyes adatok pontosságát, a kérdéses személyes adatok korlátozásra kerülhetnek. 
c) Tiltakozás joga 
Az érintett tiltakozhat személyes adatai kezelése ellen az Adatkezelőhöz intézett nyilatkozatával, ha az adatkezelés  
jogalapja  
− a GDPR 6. cikk. (1) bekezdés e) pontja szerinti közérdek vagy 
− a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. 
Tiltakozási jog gyakorlása esetén az Adatkezelő nem kezelheti tovább a személyes adatokat, kivéve, ha az  
Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget  
élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez,  
érvényesítéséhez vagy védelméhez kapcsolódnak. Annak megállapítása kapcsán, hogy az adatkezelést kényszerítő  
erejű jogos okok indokolják, az Adatkezelő vezetősége dönt. Az ezzel kapcsolatos álláspontjáról véleményben  
tájékoztatja az érintettet. A megállapításig terjedő időtartamra a személyes adatok korlátozásra kerülnek. 
d) Az adatkezelés korlátozásához való jog 
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben: 
− az érintett vitatja az adatok pontosságát, az adatok helyességének megállapításáig terjedő időtartamra az  
Adatkezelő korlátozza a személyes adatok kezelését; 
− az adatkezelés jogellenes és az érintett törlés helyett a felhasználás korlátozását kéri; 
− az adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli azokat jogi igények  
előterjesztéséhez; 
− az érintett tiltakozik a személyes adatok kezelése ellen a GDPR 21. cikke szerint, a tiltakozással  
kapcsolatos mérlegelés elvégzésének erejéig. 
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az  
adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a  
kérelmezőt tájékoztatja. 
Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés  
valósulhat meg mindaddig, amíg: 
− az érintett hozzájárul az adatkezeléshez; 
− jogi igények érvényesítéséhez szükséges a személyes adatok kezelése; 
− más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok  
kezelése; vagy 
− jogszabály közérdekből elrendeli az adatkezelést. 
Amennyiben az adatkezelés korlátozását az Adatkezelő feloldja, a korlátozás feloldását megelőzően a korlátozás  
feloldásának tényéről írásban tájékoztatja azt az érintettet, akinek a kérésére a korlátozás megtörtént, kivéve, ha  
ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ha az adatkezelés korlátozását az érintett  
kérte, a korlátozás feloldásáról az Adatkezelő előzetesen tájékoztatja az érintettet. 
e) Törléshez való jog („az elfeledtetéshez való jog”) 
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó  
személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat  
indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll: 
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon  
kezelték; 
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más  
jogalapja; 
c) az érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget  
élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az  
adatkezelés ellen;  
d) a személyes adatokat jogellenesen kezelték;  
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség  
teljesítéséhez törölni kell; 
f) a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával  
kapcsolatosan került sor. 
Az érintett törlési jogának korlátozására csak a GDPR-ban írt alábbi kivételek fennállása esetén kerülhet sor, azaz  
a fenti indokok fennállása esetén a személyes adatok további megőrzése jogszerűnek tekinthető,  
a) ha a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlása, vagy 
b) ha valamely jogi kötelezettségnek való megfelelés (azaz az Adatkezelési Nyilvántartásban jogi  
kötelezettség jogalappal rögzített tevékenység esetén az adatkezelés céljának megfelelő időtartam alatt),  
vagy 
c) ha közérdekből végzett feladat végrehajtása, vagy 
d) ha az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása miatt, vagy 
e) ha népegészségügy területén érintő közérdekből,  
f) ha közérdekű archiválás céljából, vagy  
g) ha tudományos és történelmi kutatás céljából vagy statisztikai célból, vagy  
h) ha jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.  
f) Az adathordozhatósághoz való jog 
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat  
tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az  
adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a  
személyes adatokat a rendelkezésére bocsátotta, amennyiben: 
− az adatkezelés jogalapja az érintett hozzájárulása vagy az adatkezelésre olyan szerződés teljesítése  
érdekében volt szükség, amelyben az érintett az egyik fél vagy az a szerződés megkötését megelőzően az  
érintett kérésére történő lépések megtételéhez szükséges [GDPR 6. cikk (1) bekezdése) vagy b) pont,  
illetve 9. cikk (2) bek. a) pont]  
− az adatkezelés automatizált módon történik. 
E pontba foglalt jog nem illeti meg az érintettet, ha az adatkezelés közérdekű vagy az Adatkezelőre ruházott  
közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges, valamint, ha ez a  
jog hátrányosan érintené mások jogait és szabadságait. 
Amennyiben az Adatkezelőnek személyes adatokat az érintett adathordozhatósághoz való joga alapján az  
érintetten kívüli személy részére kell kiadnia, az Adatkezelő a jelen tájékoztató keretében tájékoztatja és felhívja e  
címzett harmadik személyt arra, hogy az Adatkezelő által az érintett vonatkozásában átadott személyes adatokat  
nem használhatja saját céljára, és ezen személyes adatokat kizárólag a vonatkozó adatvédelmi jogszabályok  
rendelkezései szerint, célhoz kötötten kezelheti. Az Adatkezelő az érintett kérésére harmadik személy részére  
megfelelően továbbított személyes adatok harmadik személy általi felhasználásáért felelősséget nem vállal. 
g) A hozzájárulás visszavonásához való jog 
Amennyiben az érintett személyes adatai Adatkezelő általi kezelésének jogalapja az érintett hozzájárulása, akkor  
az adatkezeléshez adott hozzájárulását az érintett bármikor visszavonhatja. Ezzel kapcsolatban az Adatkezelő  
tájékoztatja az érintetteket, hogy az Adatkezelő az érintett által adott hozzájárulás visszavonását követően is  
kezelheti az érintett személyes adatait jogi kötelezettségének teljesítése vagy jogos érdekei érvényesítése céljából,  
ha az érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. 
Amennyiben az érintett úgy ítéli meg, hogy az adatkezelés a GDPR vagy az Infotv. rendelkezéseibe ütközik,  
illetve sérelmesnek véli, ahogy az Adatkezelő személyes adatait kezeli, úgy panasszal fordulhat az Adatkezelőhöz,  
továbbá az érintett jogosult az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal közvetlenül a hatósághoz  
is fordulni, bejelentéssel élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, 
Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., telefonszám: +36 (1) 391-1400, E-mail:  
ugyfelszolgalat@naih.hu, honlap: www.naih.hu). Az érintettnek lehetősége van adatainak védelme érdekében  
bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye  
(állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél  
(http://birosag.hu/torvenyszekek) nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti  
törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.