közbeszerzési eljárások lefolytatásához
Az ELI-HU Nonprofit Kft. az általa mint Ajánlatkérő által lefolytatásra kerülő közbeszerzési eljárásban kezelt személyes adatok tekintetében az Európai Parlament és a Tanács (EU) 2016/679 rendeletének megfelelve (általános adatvédelmi rendelet) (továbbiakban: GDPR) jelen adatkezelési tájékoztató útján kívánja biztosítani az átláthatóság elvét tiszteletben tartva az érintettek előzetes tájékoztatáshoz való jogát, melyben az érintettek világos és közérthető tájékoztatást kaphatnak személyes adataik kezelésével összefüggő tényekről.
Az ELI-HU Nonprofit Kft. (továbbiakban: Társaság vagy Adatkezelő) az általa lefolytatásra kerülő közbeszerzési eljárás tekintetében mint Ajánlatkérő Adatkezelőnek minősül, míg a közbeszerzési eljárások lefolytatása során az ELI-HU Nonprofit Kft. érdekében közreműködő, a közbeszerzési eljárásokkal kapcsolatban felmerülő ügyvédi (jogi) tanácsadással, okiratszerkesztéssel és jogi képviselettel valamint közbeszerzési jogi tanácsadással megbízott Dr. Patay Géza ügyvéd mint Adatfeldolgozó jár el.
Jelen adatkezelési tájékoztató a Társaság Adatvédelmi Szabályzatával összhangban készült, amely a Társaság honlapján is elérhető. A Társaság fenntartja magának a jogot, hogy jelen adatkezelési tájékoztatóban foglaltakat bármikor egyoldalúan megváltoztassa azzal, hogy a változtatásról haladéktalanul értesíti az érintetteket.
1. Az Adatkezelő megnevezése
Adatkezelő
neve: ELI-HU Kutatási és Fejlesztési Nonprofit Közhasznú Kft.
cégjegyzékszáma: Cg.06-09-015211
székhelye: 6728 Szeged, Wolfgang Sandner u. 3.
e-elérhetősége: info@eli-alps.hu
telefonszáma: +36 62 550 190
képviselője: Dr. Szabó Gábor ügyvezető
adatvédelmi tisztviselője: Dr. Papp Viktória (dataprotectionofficer@eli-alps.hu)
Az adatkezelés helye: 6728 Szeged, Wolfgang Sandner u. 3. szám
2. Az Adatfeldolgozó megnevezése
Adatfeldolgozó
neve: Dr. Patay Géza ügyvéd
KASZ: 36066967
székhelye: 1026 Budapest, Pasaréti út 72.
e- elérhetősége: patay.attorney@patay.hu
telefonszáma: +36 1 200 5977
Az adatfeldolgozás helye: 1026 Budapest, Pasaréti út 72.
Tájékoztatjuk, hogy a Társaság az általa indított közbeszerzési eljárások lefolytatásával kapcsolatban felmerült személyes adatokat az alábbiakban részletezettek szerint kezeli:
Adatkezelés fő célja: közbeszerzési eljárás lefolytatása, mely magában foglalja a következő részcélokat: az eljárás során az eljárással érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció, a benyújtott ajánlatok / részvételi jelentkezések megvizsgálása, a bírálati eljárás és értékelés lefolytatása valamint az értékelési szempontok alapján a legkedvezőbb ajánlatot tevő / részvételre jelentkező gazdasági szereplő kiválasztása, tájékoztatása illetve a vele való szerződéskötés.
Adatkezelés fő céljának jogalapja: GDPR 6. cikk (1) bekezdés c) pont [az adatkezelés a Társaságra mint adatkezelőre vonatkozó jogi kötelezettség /Kbt. 40. § (1) és 41. § (1) bekezdés/ teljesítése].
Adatok forrása: közvetlenül az érintett gazdasági szereplőtől (érdeklődőtől / ajánlatot tevőtől / részvételre jelentkezőtől).
Adattárolás módja: papíralapon és elektronikusan.
Kezelt adatok köre és az adatkezelés részcéljai:
Adatok |
Adatkezelés részcéljai |
Adatkezelés részcéljainak jogalapja |
érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma |
az eljárás során az érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció az EKR rendszerben |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 40. § (1) bek.; 41. § (1) bek.; 424/2017. (XII. 19.) Korm. rendelet 6. §] |
részvételre jelentkező / ajánlattevő által a részvételi jelentkezésben / ajánlatban megadott személyes adatok (természetes személyek személyazonosító adatai, önéletrajza, képzettségre, végzettségre, szakmai gyakorlatra, szervezeti, köztestületi tagságra, gazdasági társaságban fennálló tagságra vonatkozó adatok) |
a benyújtott ajánlatok / részvételi jelentkezések megvizsgálása, a bírálati eljárás és értékelés lefolytatása, a gazdaságilag legelőnyösebb ajánlat / részvételi jelentkezés kiválasztása a kizáró okok fenn nem állása illetve az alkalmasság megítélése és az értékelési szempontok alapján |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. §, 66. §, 67. §, 69. § (14) bek.; 76. §; 321/2015. (X.30.) Kormányrendelet 21. §; 322/2015. (X.30.) Kormányrendelet 8. §, 9. §, 12. §, 21. §] |
referenciaigazolást kiállító / aláíró természetes személy neve, elérhetősége és a referenciaszemélyként (kapcsolattartóként) megjelölt természetes személy neve és elérhetősége
|
az ajánlat / részvételi jelentkezés alapján a műszaki és szakmai alkalmasság megállapítása, a benyújtott igazolás, nyilatkozat tartalmának ellenőrzése |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. § (1) b) bek., 69. § (14) bek.; 321/2015. (X.30.) Kormányrendelet 22. § (2) – (3) bek.] |
érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma |
ajánlatot tevő / részvételre jelentkező tájékoztatása az eljárás / az eljárás részvételi szakaszának eredményéről, eredménytelenségéről, az ajánlattevő / részvételre jelentkező ajánlatának / részvételi jelentkezésének érvénytelenné nyilvánításáról, valamely gazdasági szereplő kizárásáról, valamint ezek részletes indokáról |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 79. §] |
nyertes ajánlatot tevő / részvételre jelentkező vezető tisztségviselőjének, kapcsolattartójának neve, beosztása, e-mail címe, telefonszáma
|
a nyertes ajánlatot tevővel / részvételre jelentkezővel a közbeszerzési szerződés megkötése |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 131. § (1) bek.] |
előzetes vitarendezésre jogosult azonosító adatai, elérhetőségei |
előzetes vitarendezésre irányuló kérelemben foglaltak megvizsgálása, válaszadás EKR-en keresztül |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 80. §] |
a megkötött szerződés teljesítésével, a teljesítés ellenőrzésével, illetve a szerződésben foglaltaktól eltérő teljesítéssel, valamint adott esetben a szerződésszegéssel kapcsolatban felmerülő személyes adatok (kapcsolattartók személyazonosító adatai, elérhetőségei, adott esetben a műszaki vezető adatai, elérhetőségei, a teljesítésben közreműködő szakemberek személyazonosító adatai, elérhetőségei) |
a megkötött szerződés teljesítésére vonatkozó adatok dokumentálása, illetve annak ellenőrzése és dokumentálása, hogy azon szerződéses kötelezettségek, amelyek a közbeszerzési eljárásban értékelésre kerültek, a szerződésnek megfelelően teljesülnek, vagy éppen attól eltérően, valamint adott esetben a szerződésszegéssel kapcsolatos igények érvényesítése |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 142. §; 322/2015. (X.30.) Kormányrendelet 27. §] |
Adatkezelés időtartama: a Kbt. 46. § (2) bekezdése alapján a közbeszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett összes iratot a közbeszerzési eljárás lezárulásától [Kbt. 37. § (2) bekezdés], a szerződés teljesítésével kapcsolatos összes iratot a szerződés teljesítésétől számított legalább öt évig meg kell őrizni. Ha a közbeszerzéssel kapcsolatban jogorvoslati eljárás indult, az iratokat a Közbeszerzési Döntőbizottság határozatának megtámadására nyitva álló határidő elteltéig, közigazgatási per esetén a közigazgatási per jogerős befejezéséig, de legalább öt évig kell megőrizni. A Társaság, mint ajánlatkérő az EKR-ben szereplő adatokat legalább ezen időtartam alatt - amennyiben jogszabály hosszabb iratmegőrzési időt ír elő, az előírt hosszabb időtartam alatt - megőrzi. Támogatásból megvalósuló közbeszerzési eljárás esetében a 272/2014. (XI.5.) Kormányrendelet 38/A. §-a illetve 110/A. §-a értelmében a támogatási igényekkel és a támogatásokkal kapcsolatos minden dokumentumot kötelező legalább 2027. december 31-ig megőrizni.
Adattovábbítás:
A közbeszerzési eljárás folyamán az Érintettekre vonatkozó adatok továbbítására csak szerződés teljesítése, vagy jogszabály felhatalmazása alapján kerülhet sor.
A Kbt. 40. § (1) bekezdése alapján a közbeszerzési eljárást a Miniszterelnökség által üzemeltetett egységes, elektronikus közbeszerzési rendszer igénybevételével kell lebonyolítani. A Kbt. 46. § (3) bekezdése szerint az ajánlatkérő - vagy képviseletében eljáró személy, szerv - köteles a Közbeszerzési Hatóság vagy jogszabályban feljogosított más szerv (pl.: Irányító Hatóság, EUTAF, KEHI, Közbeszerzési Döntőbizottság, adott esetben jogorvoslati eljárás során a hatáskörrel és illetékességgel rendelkező bíróság, támogatásból megvalósuló közbeszerzési eljárás esetén a támogatások ellenőrzésére jogszabályban feljogosított szervezetek) kérésére a közbeszerzéssel kapcsolatos iratokat megküldeni vagy részükre elektronikus úton hozzáférést biztosítani.
A GDPR 4. cikk 9. pontja alapján azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. Ezen szervek adatkezelésének jogszerűségéért az Adatkezelő nem tartozik felelősséggel.
A személyes adatok uniós vagy a tagállami joggal összhangban történő továbbításán túlmenően az Adatkezelő személyes adatot meghatározott harmadik személy számára nem tesz hozzáférhetővé.
Az Adatkezelő a közbeszerzési eljárás előkészítése és lefolytatása - ideértve egy esetleges jogorvoslati eljárást is - külső, független tanácsadókat (FAKSZ, közbeszerzés tárgya szerinti szakértelmet biztosító bíráló bizottsági tagok, közbeszerzés tárgya szerinti szakértelmet biztosító szakértő(k), ügyvéd, jogtanácsos) vehet igénybe. A külső, független tanácsadók összeférhetetlenségi és titoktartási nyilatkozatnak vetik alá magukat, az Adatkezelő ezzel biztosítja az adatok sérthetetlenségét.
3. Az érintettek jogainak érvényesítése
Tájékoztatáshoz való jog:
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését a Társaság feltüntetett elérhetőségein.
A Társaság a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez.
A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.
Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelemért felelős munkatárstól, aki azt három napon belül teljesíti.
A tájékoztatás kiterjed a GDPR 15. cikk (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg. A Társaság megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a GDPR 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
A tájékoztatás főszabály szerint ingyenes, költségtérítést a Társaság csak a GDPR 12. cikk (5) a) pontjában meghatározott esetben számíthat fel.
A Társaság kérelmet csak a GDPR 12. cikk (5) bekezdés b) pontjában meghatározott okokból utasít el, erre csak indoklással, megfelelő tájékoztatással, írásban kerülhet sor.
Helyesbítéshez, törléshez való jog:
A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.
Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, különösen ha az alábbi indokok valamelyike fennáll:
Tiltakozás a személyes adatok kezelésével szemben:
Az érintett jogosult arra, hogy személyes adatai kezelése ellen bármikor tiltakozzon a Társasághoz intézett erre irányuló nyilatkozat újtán.
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt a GDPR 19. cikk szerint tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatkezelő a GDPR 21. cikkében meghatározottak szerint jár el.
Az adatkezelés korlátozásához való jog:
Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha
Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével a Társaság nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve a Társaság ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. A Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
Az adathordozhatósághoz való jog:
A Társaság jelen adatkezelési tájékoztatóban rögzített adatkezelési tevékenysége során nem valósul meg olyan adatkezelés, amely adathordozhatóság biztosítását tenné szükségessé.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:
Az Adatkezelő adatkezelései során automatizált döntéshozatal nem valósul meg.
Jogellenes adatkezeléssel okozott kár megtérítéséhez való jog:
Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Jogorvoslathoz való jog:
Az érintett jogorvoslati lehetőséggel, panasszal a Társaság adatvédelmi tisztviselőjéhez (Dr. Papp Viktória; dataprotectionofficer@eli-alps.hu; 6728 Szeged, Wolfgang Sandner u. 3.) fordulhat közvetlenül, vagy választása szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falks Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf. 603.) vagy lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez. A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett az adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el.
4. Egyéb felhívások
A Társaság tájékoztatja az érintetteket, hogy az adott közbeszerzési eljárás közbeszerzési dokumentumaiban előírt esetben a jelen adatkezelési tájékoztató rendelkezései körében meghatározott adat kategóriába eső adatszolgáltatás a kapcsolódó közbeszerzési eljárásban érvényes részvételi jelentkezés / ajánlat benyújtásának feltétele, melyek elmaradása az ajánlat / részvételi jelentkezés érvénytelenségét eredményezheti.
A Társaság felhívja az érintettek figyelmét, hogy a közbeszerzési dokumentumokban, különösen az eljárást megindító felhívásban, dokumentációban, és jogszabályban meghatározott információkon kívül egyéb adatot az ajánlatban ne nyújtson be. Amennyiben az ajánlattevő / részvételre jelentkező mégis benyújt egyéb, jelen tájékoztatóban fel nem sorolt személyes adatnak minősülő információkat, úgy a Társaság ezen önkéntesen benyújtott adatokat is a jelen tájékoztatásban rögzített módon és ideig tárolja.