Contract
1. Bevezető
ADATKEZELÉSI TÁJÉKOZTATÓ közbeszerzési eljárásokhoz
A DKV Debreceni Közlekedési Zrt. (székhely: 4025 Debrecen, Salétrom u. 3,cégjegyzékszám: 09-10- 000233; továbbiakban: Adatkezelő) kiemelt figyelmet fordít arra, hogy tevékenysége megfeleljen a hatályos jogszabályi követelményeknek, az általa indított közbeszerzési eljárással összefüggésben a közbeszerzési eljárásban ajánlattevőként, az ajánlattevő kapcsolattartójaként, alkalmazottjaként, illetve egyéb közreműködőként részt vevő természetes személyek (a továbbiakban együttesen: Érintettek) bármely módon megadott személyes adataitnak kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és Tanács (EU) 2016/679 Rendeletének (GDPR) (továbbiakban: Rendelet ) 6. cikke (1) bekezdésének e) pontja alapján arra tekintettel kezeli, hogy az adatkezelés közérdekű, mivel az a DKV Debreceni Közlekedési Zrt. közfeladatainak ellátása érdekében szükséges.
Az Adatkezelő jelen Xxxxxxxxxxxx tájékoztatóval (továbbiakban: Tájékoztató), illetve a hozzá kapcsolódó belső szabályzatokban foglaltakkal kívánja biztosítani az adatkezelési tevékenységének átláthatóságát, egyúttal tájékoztatni a közbeszerzési eljárás vonatkozásában az Adatkezelővel kapcsolatba lépő természetes személyeket (továbbiakban: Érintettek) az őket megillető információs önrendelkezési jog adta lehetőségeikről.
Amennyiben olyan kérdése lenne, amely jelen Tájékoztatóban nem egyértelmű, úgy keresse meg közvetlenül adatvédelmi tisztviselőnket a Tájékoztató 8. pontja szerint.
2. A Tájékoztató hatálya
Jelen Tájékoztató hatálya kiterjed:
• az Adatkezelő által lebonyolított közbeszerzési eljárása során megvalósuló adatkezelésre;
3. Az Érintettek köre
Az Adatkezelő közbeszerzési eljárásával összefüggésben kezelt személyes adatok Érintettjei jellemzően az alábbi természetes személyek lehetnek:
• Érdeklődő gazdasági szereplő képviselője, és vagy kijelölt kapcsolattartója (az a természetes személy, aki gazdasági szereplő képviseletében/érdekében eljárva a közbeszerzési eljárás feltételeiről kíván érdeklőd az alábbi módokon: az Elektronikus Közbeszerzési Rendszerben (továbbiakban: EKR) regisztrált, vagy az Adatkezelő felhívására Weboldalán keresztül adatot ad meg, eljárás iránti érdeklődését valamely rendszerben jelezte, és vagy helyszíni
bejárásra/konzultációra jelenik meg az Adatkezelőnél)
• Részvételre jelentkező/Ajánlattevő képviselője/kijelölt kapcsolattartója (az a természetes személy, aki a részvételre jelentkező/ajánlattevő képviseletében/érdekében eljárva részvételi jelentkezést/ajánlatot nyújt be az Adatkezelő részére)
• Részvételre jelentkező/Ajánlattevő által megjelölt szakember (az a természetes személy, akit a Részvételre jelentkező/Ajánlattevő jelölt meg alkalmassági követelménynek való megfelelése érdekében vagy érvényességi követelménynek való megfelelése érdekében vagy alvállalkozóként vagy az Ajánlattevő jelölt meg értékelési szempontra tett megajánlásként)
• Részvételre jelentkező/Ajánlattevő tényleges tulajdonosa(i) (a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 3. § 38. pont a)b) vagy d) alpontja szerinti természetes személy)
• Referenciaigazolást kiállító/aláíró és referenciaszemélyként megjelölt természetes személy (az a természetes személy, aki a Részvételre jelentkező/Ajánlattevő alkalmasságának igazolására felhasznált referenciaigazolást kiállította/aláírta, illetve a referenciaigazolásban vagy referencianyilatkozatban referenciaszemélyként, azaz olyan kapcsolattartóként került megjelölésre, akitől Adatkezelő információt kérhet a referencia tartalmáról)
• Nyertes ajánlattevőként szerződő fél képviselője, és vagy kijelölt kapcsolattartója (az a természetes személy, aki gazdasági szereplő képviseletében/érdekében eljárva a közbeszerzési eljárás nyerteseként – ideértve a nyertes visszalépése esetén az ajánlatok értékelése során a következő legkedvezőbb ajánlatot tevőnek minősített, az összegezésben megjelölt ajánlattevőt is – szerződést köt az Adatkezelővel).
4. Az adatkezelés elvei
Az adatkezelés során az Adatkezelő a jóhiszeműség és a tisztesség követelményeinek megfelelően, az Érintettekkel együttműködve köteles eljárni, valamint az Érintettek számára átlátható módon igyekszik végezni adatkezelési tevékenységét. (jogszerűség, tisztességes eljárás és átláthatóság elve)
Személyes adat gyűjtését az Adatkezelő csak meghatározott, egyértelmű és jogszerű célból végzi és Adatkezelő az Érintettek adatait a vonatkozó Adatvédelmi Tájékoztatóban meghatározott célokkal összeegyeztethető módon kezeli. Az Adatkezelő törli a személyes adatot minden olyan esetben, amikor az adatkezelés célja megszűnt, és törvényi kötelezettség, vagy jogos érdek nem áll fenn az adat további tárolásával, kezelésével kapcsolatban. (célhoz kötöttség elve)
Az Érintett által megadott személyes adatok az adatkezelés céljának elérése érdekében relevánsak és Adatkezelő gondoskodik arról, hogy az általa kezelt személyes adatok körét a szükségesre korlátozza. Adatkezelő nem kezel olyan adatot, amely az adatkezelés céljának eléréséhez szükségtelen. Ezen kívül minden olyan esetben törekszik az Adatkezelő az adatkezelés minimalizálására, amennyiben ezt az informatikai rendszerek és az adatkezelés céljának eléréséhez fűződő érdeke engedi. (adattakarékosság elve)
Az Adatkezelő minden ésszerű intézkedést igyekszik megtenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse az Érintett kérése alapján, amellyel gondoskodik az adatok naprakészen tartásáról. (pontosság elve)
Az Adatkezelő törlési határidőket állapít meg annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon. (korlátozott tárolhatóság)
Az Adatkezelő a személyes adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. (integritás és bizalmas jelleg)
Az Adatkezelő a tudomány és technológia aktuális állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint az Érintettek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével - mind az adatkezelés módjának meghatározásakor, mind pedig az adatkezelés során olyan megfelelő technikai és szervezési intézkedéseket hajt végre, amelyek célja egyrészt az adatvédelmi elvek, másrészt a Rendeletben foglalt követelmények teljesítése és az Érintettek jogainak védelméhez szükséges garanciák beépítése az adatkezelési folyamatába. (elszámoltathatóság elve)
5. Az adatkezelés célja
Az Adatkezelő közbeszerzési eljárás során megvalósuló adatkezelésének célja a közfeladat ellátásával összefüggésben felmerülő árubeszerzésre, építési beruházásra vagy szolgáltatás megrendelésére irányuló szerződés létrehozása a jogszabályokban foglalt előírásoknak megfelelően. Az Adatkezelő személyes adatot kizárólag meghatározott célból kezel. Az adatkezelés a közbeszerzési eljárás minden szakaszában megfelel az adatkezelés céljának. Az adatok felvétele és kezelése tisztességesen és törvényesen történik. Az Adatkezelő törekszik arra, hogy csak olyan személyes adat kezelésére kerüljön sor, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas.
Az Adatkezelő közbeszerzési eljárás során megvalósuló adatkezelését az alábbi részcélok alkotják:
• Érdeklődőnek Weboldalon és vagy EKR-en keresztüli regisztrálási lehetőségének és a közbeszerzési dokumentumok elérhetőségének biztosítása, Érdeklődőkkel történő kapcsolattartás, tájékoztatás adása (amelyek a következők lehetnek:
kiegészítő tájékoztatás(ok), konzultációról/helyszíni bejárásról készült jegyzőkönyv(ek), előzetes
vitarendezési kérelemről történő tájékoztatás és arra adott válasz, módosítás(ok)),
• Részvételre jelentkezőkkel/Ajánlattevőkkel történő kapcsolattartás, helyszíni bejáráson, vagy konzultáción történő beazonosításuk, benyújtott dokumentumaik kezelése, nyilvántartása,
• a közbeszerzésekről szóló 2015. évi CXLIII. törvényben (a továbbiakban: Kbt.) és a kapcsolódó jogszabályokban meghatározott bírálati eljárás és értékelés lefolytatása, és kapcsolódó további eljárási cselekmények szerinti jogi kötelezettségek teljesítése,
• az adott közbeszerzési eljárás tárgyát képező szerződés megkötése, szerződő felek közötti kapcsolattartás, teljesítés ellenőrzése,
• jogviszonyból származó igények érvényesítése.
6. A kezelt adatok köre, az adatkezelés jogalapja és időtartama
Az Adatkezelő által végzett adatkezelések általában vegyes jogalapúak, azaz egyaránt tartalmaznak szerződésen, jogszabályon, EKR-ben, illetve Weblapon történő regisztrációval történő hozzájáruláson alapuló adatkezelési felhatalmazásokat.
Az Érintettekre vonatkozó személyes adatok kétféle módon juthatnak az Adatkezelő birtokába – lásd. táblázat
-: közvetlenül az Érintett által megadva, közvetett módon a közbeszerzési eljárás során.
Az Adatkezelő a rendelkezésére álló adatokat a különböző adatmegőrzési célokhoz és jogalapokhoz igazodóan, a jogszabályokban meghatározott ideig őrzi meg, majd ezt követően az adatokat saját, illetve az Érintett érdekeinek figyelembe vételével zárolja, törli. Az adatkezelés maximális időtartama attól függően tér el, hogy az Érintett adatainak kezelése mely jogalapon történik.
Az alábbi táblázat foglalja össze az Adatkezelő által a közbeszerzési eljárással összefüggésben kezelt egyes adatokat, a hozzájuk kapcsolódó adatkezelési jogalapokkal és megőrzési idejükkel:
Kezelt adatok | Jogalap | Magyarázat | Megőrzési idő |
Érdeklődő gazdasági szereplő kijelölt kapcsolattartójának neve, email címe EKR esetén | - Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (424/2017. (XII.19.) Korm. rendelet 11.§(5) bekezdése) | Az EKR-ben történő regisztrációt és használatot a jogszabály kötelezővé teszi, amelyen keresztül az Érdeklődő érdeklődését tudja kifejezni az Adatkezelő által kiírt közbeszerzés iránt, továbbá részvételi jelentkezést, illetve ajánlatot tud benyújtani. | A közbeszerzési eljárás lezárulásától számított 5 évig. (Kbt. 46.§(2) bekezdése) |
Érdeklődő gazdasági szereplő kijelölt kapcsolattartójának neve, email címe Weboldal esetén | - Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) 1. A közbeszerzésekről szóló 2015. évi CXLIII. törvény alapján lefolytatásra kerülő eljárások esetén: a közbeszerzésekről szóló 2015. évi CXLIII. törvény 57. § (2) bekezdése. 2. A közbeszerzésekről szóló 2011. évi CVIII. törvény alapján lefolytatásra kerülő eljárások esetén: a közbeszerzésekről szóló 2011. évi CVIII. törvény 49. § (6) bekezdése. | A közbeszerzési dokumentumokat ajánlatonként vagy részvételi jelentkezésenként legalább egy ajánlattevőnek, részvételre jelentkezőnek vagy az ajánlatban, illetve részvételi jelentkezésben megnevezett alvállalkozónak elektronikus úton el kell érnie, amelyhez szükséges a Weboldalon az érdeklődés jelzése és kapcsolattartó megnevezése. | A közbeszerzési eljárás lezárulásától számított 5 évig. (Kbt. 46.§(2) bekezdése) |
Részvételre jelentkező/Ajánlattevő által megjelölt szakember neve, születési ideje, iskolai végzettsége, képzettsége, kamarai száma, szakmai tapasztalata, szakember aláírt önéletrajza, rendelkezésre állási nyilatkozata, végzettségét, ill. képzettségét alátámasztó dokumentumok | - Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont) (Kbt. 65.§ (1)-(2) bekezdése, 69. §, 76. § (3) bekezdés b) pontja és 79. § (1)-(2) bekezdése; 321/2015.(X.30.) Korm. rendelet 21.§(1) bekezdés b) és f) pontja, (2) bekezdés b) és e) pontja, (3) bekezdés b) és f) pontja; 322/2015. (X.30.) Korm. rendelet 8. §, 9. § (2) bekezdés b) pontja, 12. §, 21. §) | A jogszabályoknak megfelelő bírálati eljárás és értékelés lefolytatása. | A közbeszerzési eljárás lezárulásától számított 5 évig. (Kbt. 46.§(2 ) bekezdése) |
Referenciaigazolást kiállító/aláíró természetes személy neve, és a referenciaszemélyként (kapcsolattartóként) megjelölt természetes személy neve és elérhetősége (telefonszám és/vagy e-mail cím) | - Jogszabályi kötelezettség, mint jogalap (Rendelet 6. cikk (1) bekezdés c) pont (Kbt. 65. § (1) bekezdés b) pontja, 69. § (13) bekezdése; 321/2015. Korm. rendelet 22. § (2)-(3) bekezdése) | A jogszabályoknak megfelelő bírálat elvégzése: műszakiszakmai alkalmassági követelménynek való megfelelés bírálata. | A közbeszerzési eljárás lezárulásától számított 5 évig. (Kbt. 46.§(2) bekezdése) |
Xxxxxxx ajánlattevőként szerződő fél képviselőjének neve és tisztsége | - Jogszabályi kötelezettség és szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) és c) pont) (Kbt. 131.§(1) bekezdése) | A közbeszerzési eljárás eredményeként a nyertes ajánlattevővel történő szerződéskötés. | A szerződés teljesítésétől számított 5 évig. (Kbt. 46.§(2) bekezdése) |
Nyertes ajánlattevőként szerződő fél kijelölt kapcsolattartójának címe, | - Szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) pont) | Az Adatkezelő és a nyertes Ajánlattevő közötti megfelelő minőségű kapcsolat fenntartása, | A szerződés teljesítésétől számított 5 évig. |
telefonszáma, telefax száma, e-mail címe | illetve a közbeszerzési eljárás tárgyát képező szerződés teljesítése érdekében elengedhetetlen. | (Kbt. 46.§(2) bekezdése) | |
Xxxxxxx ajánlattevőként szerződő fél felelős műszaki vezetőjének neve és kamarai regisztrációs száma | - Jogszabályi kötelezettség és szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) és c) pont) (Kbt. 131.§(1)-(2) bekezdése, 142. § (1) bekezdése; 322/2015. (X.30.) Korm. rendelet 27. § (1) bekezdése) | Az Adatkezelő a jogszabályi kötelezettségének eleget téve a közbeszerzési szerződést a nyertes ajánlat tartalmának megfelelően köti meg a nyertes ajánlattevővel és a szerződésben rögzíti a nyertes ajánlat minden elemét, amelyek értékelésre kerültek. Adatkezelő a közbeszerzési szerződés teljesítésének ellenőrzése érdekében is kezeli ezen adatokat. | A szerződés teljesítésétől számított 5 évig. (Kbt. 46.§(2) bekezdése) |
Xxxxxxx ajánlattevőként szerződő fél alkalmassága igazolása, ill. az értékelés során figyelembe vett szakemberének neve, és értékelési szempontra tett megajánlás (szakmai kompetenciák) | - Jogszabályi kötelezettség és szerződéses jogalap (Rendelet 6. cikk (1) bekezdés b) és c) pont) (Kbt. 131.§(1)-(2) bekezdése, 138. § (2) és (4) bekezdése, 142. § (1) bekezdése, 322/2015. (X.30.) Korm. rendelet 27. § (1) bekezdése) | Az Adatkezelő a jogszabályi kötelezettségének eleget téve a közbeszerzési szerződést a nyertes ajánlat tartalmának megfelelően köti meg a nyertes ajánlattevővel és a szerződésben rögzíti a nyertes ajánlat minden elemét, amelyek értékelésre kerültek. Adatkezelő a közbeszerzési szerződés teljesítésének ellenőrzése érdekében is kezeli ezen adatokat. | A szerződés teljesítésétől számított 5 évig. (Kbt. 46.§(2) bekezdése) |
7. Adattovábbítás, adatfeldolgozók által végzett tevékenységek
7.1 Adattovábbítás
A közbeszerzési eljárás folyamán az Érintettekre vonatkozó adatok továbbítására csak szerződés teljesítése, vagy jogszabály felhatalmazása alapján kerülhet sor.
A jogszabályon alapuló adatszolgáltatás esetén (pl.: Miniszterelnökség, Irányító Hatóság, EUTAF, KEHI, Közbeszerzési Hatóság, Közbeszerzési Döntőbizottság) az adatkérés jogszerűségéért minden esetben az eljáró, adatkérésre felhatalmazott szerv a felelős, így az Adatkezelőnek korlátozott lehetősége és felelőssége áll fenn. A hatósági adatszolgáltatások teljesítéséből származó esetleges érintetti károkért az Adatkezelő nem felelős.
Az Adatkezelő a közbeszerzési eljárás előkészítése és lefolytatása - ideértve egy esetleges jogorvoslati eljárást is - külső, független tanácsadókat (FAKSZ, közbeszerzés tárgya szerinti szakértelmet biztosító bíráló bizottsági tagok, közbeszerzés tárgya szerinti szakértelmet biztosító szakértő(k), ügyvéd, jogtanácsos) vehet igénybe. A külső, független tanácsadók összeférhetetlenségi és titoktartási nyilatkozatnak vetik alá magukat, ezzel biztosítja az Adatkezelő az adatok sérthetetlenségét.
7.2. Adatfeldolgozás
Az Adatkezelő fenntartja magának a jogot, hogy tevékenysége során adatfeldolgozót vegyen igénybe. Állandó jellegű adatfeldolgozásra a közbeszerzési eljárással összefüggésben elsősorban az informatikai rendszer fenntartása érdekében kerülhet sor. Jelenleg az Adatkezelő egyedüli adatfeldolgozóként igénybe veszi a DV Info Informatikai Korlátolt Felelősségű Társaság-ot (4025 Debrecen, Piac u. 77..), az informatikai rendszer üzemeltetése érdekében. Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a vonatkozó jogszabályok keretei között az Adatkezelő határozza meg. Az adatkezelési műveletekre vonatkozó utasítások jogszerűségéért az Adatkezelő felel.
8. Az Érintettet megillető jogok és jogorvoslati lehetőségek
(Jelen fejezetben részletezett jogok és jogorvoslati lehetőségek nem a közbeszerzési eljárással összefüggő, Kbt. szerinti jogorvoslat esetére, hanem kizárólag a természetes személyek adatainak kezelésére vonatkoznak.)
Jogok | Magyarázat |
1. | Tájékoztatás és a személyes adatokhoz való hozzáférés | Az Érintettnek joga van ahhoz, hogy az Adatkezelő által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, ellenőrizze, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon. (pl.: mi az adatkezelés célja, jogalapja, mikor törli az adatokat) Amennyiben az Érintett a tájékoztatását követően, az Adatkezelő adatkezelésével, vagy a kezelt adatok helyességével nem ért egyet, úgy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, illetve további jogorvoslati lehetőségekkel élhet. |
2. | Személyes adatok helyesbítéséhez, kiegészítéséhez való jog | Az Érintettnek joga van ahhoz, hogy megkeresse az Adatkezelőt a pontatlan adatok indokolatlan késedelem nélküli helyesbítése érdekében. (pl.: névváltozás történt, új telefonszám megadása) |
3. | Adatkezelés korlátozáshoz való jog | Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől adatai kezelésének korlátozását, ha: - az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, - az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását, - az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, - az Érintett tiltakozik az adatkezelés ellen: ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben. |
4. | Törléshez (elfeledtetéshez) való jog | Az Érintettnek joga van ahhoz, hogy kérje az Adatkezelőtől a rá vonatkozó személy adatok indokolatlan késedelem nélküli törlését, ha a meghatározott indokok valamelyike fennáll: - a személyes adatokra már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte vagy más módon kezelte - Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, - az Érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre, - az Érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő adatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik, - a személyes adatokat az Adatkezelő jogellenesen kezeli; - a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. Az Érintett a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges - véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; - népegészségügy területét érintő közérdek alapján; - a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy - jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. |
5. | Adathordozhatósághoz való jog | Az Érintettnek jog van ahhoz, hogy megszerezhesse, a továbbiakban felhasználhassa az Adatkezelő rendszerében megtalálható, az Érintett által átadott „saját” adatait, saját céljaira. Minden esetben az Érintett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára (pl.: statisztikák) nincs lehetőség. |
6. | Tiltakozás személyes adatok kezelése ellen | Az Érintettnek joga van ahhoz, hogy bármikor tiltakozzon személyes adatainak kezelése ellen (pl.: profilozás, közvetlen üzletszerzés). |
Az Adatkezelőnek kizárólag e-mailben vagy postai úton benyújtott írásbeli kérelmet áll módjában teljesíteni. Az Adatkezelő indokolatlan késedelem nélkül, bármely kérelem beérkezésétől számított 25 napon belül tájékoztatja az Érintett a hozott intézkedésekről. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő elektronikus úton adja meg, kivéve, ha azt az Érintett másként kéri.
Amennyiben az Érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel) az Adatkezelő a kérelem teljesítéséért ésszerű mértékű díjat számíthat fel, vagy megtagadhatja az intézkedést. Ennek bizonyítása az Adatkezelőt terheli. Amennyiben az Adatkezelő részéről kétség merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Az Érintett az adatvédelemmel összefüggő általános kérdéseivel közvetlenül az Adatkezelő adatvédelmi tisztviselőjéhez is fordulhat: e-mail: xxxxxxxxxxx@xxx.xx; levelezési cím: 4025 Debrecen, Salétrom u. 3.
Az Érintett személyes adatainak az Adatkezelő általi kezelésének jogszerűsége kapcsán a Nemzeti
Adatvédelmi és Információszabadság Hatóság (rövidítve: NAIH; székhelye: 0000 Xxxxxxxx, Xxxxxxxx Xxxxxxxx xxxxx 00/x., postacím: 1534 Budapest, Pf.: 843, honlap: xxx.xxxx.xx, telefon: x00 (0) 000-0000, fax: x00 (0) 000-0000, központi e-mail cím: xxxxxxxxxxxxxxx@xxxx.xx) eljárását kezdeményezheti, illetőleg a lakóhelye szerinti törvényszékhez fordulhat („jogorvoslathoz való jog”).
Az Adatkezelő az Érintett adatainak jogellenes kezelésével, személyiségi jogainak megsértésével, vagy az adatbiztonság követelményeinek megsértésével az Érintettnek okozott kárt köteles megtéríteni. Az Érintett a személyiségi jogainak megsértése esetén a Polgári törvénykönyv rendelkezései szerint sérelemdíjat követelhet. A személyes adatok tekintetében fennálló, Xxxxxxxx általi változás-bejelentési kötelezettség teljesítésének elmulasztásából eredő kárért az Adatkezelő nem vállal felelősséget, azért egyedül az Érintett köteles helytállni.
9. Adatbiztonság
Az Adatkezelő minden tőle elvárható szükséges intézkedést megtesz az adatok biztonsága érdekében, gondoskodik azok megfelelő szintű védelméről, a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés megakadályozásáról.
Az Adatkezelő a személyes adatok kezeléséhez olyan informatikai eszközöket választ ki, amelyek garantálják, hogy a kezelt adat csak az arra feljogosítottak számára legyen hozzáférhető (rendelkezésre állás), az adat hitelessége biztosított (adatkezelés hitelessége), a változatlansága igazolható (adatintegritás), illetve jogosulatlan hozzáférések ellen védett (adat bizalmassága) legyen.
Az Adatkezelő az adatok biztonságáról megfelelő szervezési intézkedésekkel is gondoskodik.
Az Adatkezelő adatvédelmi incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve - indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja az Érintettet, és a felügyeleti hatóságot az adatvédelmi incidensről. Az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket. Az Adatkezelő nem vállal felelősséget a Részvételre jelentkező/Ajánlattevő, mint Adatkezelő által okozott adatvédelmi incidensek során bekövetkező károkért, azokért önállóan köteles helyt állni.
Az Elektronikus Közbeszerzési Rendszerben végzett adatkezelésekért, azokban tárolt személyes adatok biztonságáért és a rendszer rendelkezésre állásáért kizárólag annak üzemeltetőjét terheli felelősség.
10. Fogalmak
Fogalom | Fogalom magyarázata |
Adatfeldolgozás | Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik. |
Adatkezelés | A személyes adatokon vagy adatállományokon - automatizált vagy nem automatizált módon - végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közléstovábbítás, terjesztés - vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. |
Adatkezelő | Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja. |
Adattovábbítás | Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele. |
Adatvédelmi incidens | A biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményez. |
Elektronikus Közbeszerzési Rendszer (EKR) | A Miniszterelnökség által üzemeltetett központi közbeszerzési nyilvántartás és a közbeszerzési eljárások elektronikus lebonyolítását támogató informatikai rendszer. |
Érintett | Xxxxxxx meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy. A jelen Adatkezelési tájékoztató hatálya alá tartozó adatkezeléseket illetően a közbeszerzési eljárás vonatkozásában azokat a természetes személyeket kell érteni, akik személyes adatait az Adatkezelő megismeri. |
Irattár | A Társaság működése során keletkezett iratok, küldemények rendszerezett forgalmának nyilvántartó, gyűjtő és biztonságos megőrző helye. Címe: 4025 Debrecen, Salétrom u. 3. |
Közbeszerzés | Közbeszerzésnek minősül a közbeszerzési szerződés, valamint az építési vagy szolgáltatási koncesszió Kbt. szerinti megkötése. |
Közérdekből nyilvános adat | A közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli. |
Közérdekű adat | Az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre,szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat. |
Személyes adat | Az Érintettel kapcsolatba hozható adat – különösen az Érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy - szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az Érintettre vonatkozó következtetés. |
11. Az Adatkezelő közbeszerzési eljárásainak lefolytatására vonatkozó legfontosabb jogszabályok
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Európai Parlament és a Tanács (EU) 2016/679 rendelete szerint (általános adatvédelmi rendelet)
• 2000. évi C. törvény a számvitelről
• 2011. évi CXII. törvény információs önrendelkezési jogról és az információszabadságról
• 2012. évi XLI. törvény a személyszállítási szolgáltatásokról
• 2013. évi V. törvény a Polgári Törvénykönyvről
• 2015. évi CXLIII törvény a közbeszerzésekről
• 424/2017. (XII.19.) Korm. rendelet az elektronikus közbeszerzés részletes szabályairól
• 307/2015. (X.27.) Korm. rendelet a közszolgáltatók közbeszerzéseire vonatkozó sajátos közbeszerzési szabályokról
• 308/2015. (X.27.) Korm. rendelet a közbeszerzési eljárás eredményeként megkötött szerződések teljesítésének és módosításának Közbeszerzési Hatóság által végzett ellenőrzéséről
• 310/2015. (X.28.) Korm. rendelet a tervpályázati eljárásokról
• 320/2015. (X.30.) Korm. rendelet a közbeszerzések központi ellenőrzéséről és engedélyezéséről
• 321/2015. (X.30.) Korm. rendelet a közbeszerzési eljárásokban az alkalmasság és a kizáró okok igazolásának, valamint a közbeszerzési műszaki leírás meghatározásának módjáról
• 322/2015. (X.30.) Korm. rendelet az építési beruházások, valamint az építési beruházásokhoz kapcsolódó tervezői és mérnöki szolgáltatások közbeszerzésének részletes szabályairól
• 44/2015. (XI.2.) MvM rendelet a közbeszerzési és tervpályázati hirdetmények feladásának, ellenőrzésének és közzétételének szabályairól, a hirdetmények mintáiról és egyes tartalmi elemeiről, valamint az éves statisztikai összegzésről
• 45/2015 (XI.2.) MvM rendelet a Közbeszerzési Döntőbizottság eljárásáért fizetendő igazgatási szolgáltatási díjról
• 14/2016. (V. 25.) MvM rendelet a felelős akkreditált közbeszerzési szaktanácsadói tevékenységről
• 48/2011. (III. 30.) Korm. rendelet a környezetkímélő és energiahatékony közúti járművek beszerzésének előmozdításáról
• 272/2014. (XI. 5.) Korm. rendelet a 2014-2020 programozási időszakban az egyes európai uniós alapokból származó támogatások felhasználásának rendjéről
12. Egyéb rendelkezések
Az Adatkezelő fenntartja a jogot, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa, és a módosítás tényéről az Érintetteket Weboldalán (xxx.xxx.xx) keresztül előzetesen tájékoztassa. A módosítás a folyamatban lévő közbeszerzési eljárásra nem vonatkozik.