Tájékoztatás GDPR kapcsán

Tájékoztatás GDPR kapcsán

Adatkezelési tájékoztató közbeszerzési eljárások kapcsán

adatkezelési tájékoztató

közbeszerzési eljárások lefolytatásához

 

 

Az ELI-HU Nonprofit Kft. az általa mint Ajánlatkérő által lefolytatásra kerülő közbeszerzési eljárásban kezelt személyes adatok tekintetében az Európai Parlament és a Tanács (EU) 2016/679 rendeletének megfelelve (általános adatvédelmi rendelet) (továbbiakban: GDPR) jelen adatkezelési tájékoztató útján kívánja biztosítani az átláthatóság elvét tiszteletben tartva az érintettek előzetes tájékoztatáshoz való jogát, melyben az érintettek világos és közérthető tájékoztatást kaphatnak személyes adataik kezelésével összefüggő tényekről.

 

Az ELI-HU Nonprofit Kft. (továbbiakban: Társaság vagy Adatkezelő) az általa lefolytatásra kerülő közbeszerzési eljárás tekintetében mint Ajánlatkérő Adatkezelőnek minősül, míg a közbeszerzési eljárások lefolytatása során az ELI-HU Nonprofit Kft. érdekében közreműködő, a közbeszerzési eljárásokkal kapcsolatban felmerülő ügyvédi (jogi) tanácsadással, okiratszerkesztéssel és jogi képviselettel valamint közbeszerzési jogi tanácsadással megbízott Dr. Patay Géza ügyvéd mint Adatfeldolgozó jár el.

 

Jelen adatkezelési tájékoztató a Társaság Adatvédelmi Szabályzatával összhangban készült, amely a Társaság honlapján is elérhető. A Társaság fenntartja magának a jogot, hogy jelen adatkezelési tájékoztatóban foglaltakat bármikor egyoldalúan megváltoztassa azzal, hogy a változtatásról haladéktalanul értesíti az érintetteket.

 

1. Az Adatkezelő megnevezése

 

Adatkezelő

neve:                                                     ELI-HU Kutatási és Fejlesztési Nonprofit Közhasznú Kft.

cégjegyzékszáma:                               Cg.06-09-015211

székhelye:                                            6728 Szeged, Wolfgang Sandner u. 3.

e-elérhetősége:                                   info@eli-alps.hu

telefonszáma:                                      +36 62 550 190

képviselője:                                          Dr. Szabó Gábor ügyvezető

adatvédelmi tisztviselője:                  Dr. Papp Viktória (dataprotectionofficer@eli-alps.hu)

 

Az adatkezelés helye:                      6728 Szeged, Wolfgang Sandner u. 3. szám

 

2. Az Adatfeldolgozó megnevezése

 

Adatfeldolgozó

neve:                                                     Dr. Patay Géza ügyvéd

KASZ:                                                    36066967

székhelye:                                            1026 Budapest, Pasaréti út 72.

e- elérhetősége:                                  patay.attorney@patay.hu

telefonszáma:                                      +36 1 200 5977

 

Az adatfeldolgozás helye:              1026 Budapest, Pasaréti út 72.

 

Tájékoztatjuk, hogy a Társaság az általa indított közbeszerzési eljárások lefolytatásával kapcsolatban felmerült személyes adatokat az alábbiakban részletezettek szerint kezeli:

 

Adatkezelés fő célja: közbeszerzési eljárás lefolytatása, mely magában foglalja a következő részcélokat: az eljárás során az eljárással érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció, a benyújtott ajánlatok / részvételi jelentkezések megvizsgálása, a bírálati eljárás és értékelés lefolytatása valamint az értékelési szempontok alapján a legkedvezőbb ajánlatot tevő / részvételre jelentkező gazdasági szereplő kiválasztása, tájékoztatása illetve a vele való szerződéskötés.

                                                       

Adatkezelés fő céljának jogalapja: GDPR 6. cikk (1) bekezdés c) pont [az adatkezelés a Társaságra mint adatkezelőre vonatkozó jogi kötelezettség /Kbt. 40. § (1) és 41. § (1) bekezdés/ teljesítése].

 

Adatok forrása: közvetlenül az érintett gazdasági szereplőtől (érdeklődőtől / ajánlatot tevőtől / részvételre jelentkezőtől).

Adattárolás módja: papíralapon és elektronikusan.

Kezelt adatok köre és az adatkezelés részcéljai:

 

Adatok

Adatkezelés részcéljai

Adatkezelés részcéljainak jogalapja

érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma

az eljárás során az érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció az EKR rendszerben

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 40. § (1) bek.; 41. § (1) bek.; 424/2017. (XII. 19.) Korm. rendelet 6. §]

részvételre jelentkező / ajánlattevő által a részvételi jelentkezésben / ajánlatban megadott személyes adatok (természetes személyek személyazonosító adatai, önéletrajza, képzettségre, végzettségre, szakmai gyakorlatra, szervezeti, köztestületi tagságra, gazdasági társaságban fennálló tagságra vonatkozó adatok)

a benyújtott ajánlatok / részvételi jelentkezések megvizsgálása, a bírálati eljárás és értékelés lefolytatása, a gazdaságilag legelőnyösebb ajánlat / részvételi jelentkezés kiválasztása a kizáró okok fenn nem állása illetve az alkalmasság megítélése és az értékelési szempontok alapján

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. §, 66. §, 67. §, 69. § (14) bek.; 76. §; 321/2015. (X.30.) Kormányrendelet 21. §; 322/2015. (X.30.) Kormányrendelet 8. §, 9. §, 12. §, 21. §]

 

referenciaigazolást kiállító / aláíró természetes személy neve, elérhetősége és a referenciaszemélyként (kapcsolattartóként) megjelölt természetes személy neve és elérhetősége

 

az ajánlat / részvételi jelentkezés alapján a műszaki és szakmai alkalmasság megállapítása, a benyújtott igazolás, nyilatkozat tartalmának ellenőrzése

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. § (1) b) bek., 69. § (14) bek.; 321/2015. (X.30.) Kormányrendelet 22. § (2) – (3) bek.]

érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma

ajánlatot tevő / részvételre jelentkező tájékoztatása az eljárás / az eljárás részvételi szakaszának eredményéről, eredménytelenségéről, az ajánlattevő / részvételre jelentkező ajánlatának / részvételi jelentkezésének érvénytelenné nyilvánításáról, valamely gazdasági szereplő kizárásáról, valamint ezek részletes indokáról

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 79. §]

 

nyertes ajánlatot tevő / részvételre jelentkező vezető tisztségviselőjének, kapcsolattartójának neve, beosztása, e-mail címe, telefonszáma

 

a nyertes ajánlatot tevővel / részvételre jelentkezővel a közbeszerzési szerződés megkötése

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 131. § (1) bek.]

előzetes vitarendezésre jogosult azonosító adatai, elérhetőségei

előzetes vitarendezésre irányuló kérelemben foglaltak megvizsgálása, válaszadás EKR-en keresztül

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 80. §]

a megkötött szerződés teljesítésével, a teljesítés ellenőrzésével, illetve a szerződésben foglaltaktól eltérő teljesítéssel, valamint adott esetben a szerződésszegéssel kapcsolatban felmerülő személyes adatok (kapcsolattartók személyazonosító adatai, elérhetőségei, adott esetben a műszaki vezető adatai, elérhetőségei, a teljesítésben közreműködő szakemberek személyazonosító adatai, elérhetőségei)

a megkötött szerződés teljesítésére vonatkozó adatok dokumentálása, illetve annak ellenőrzése és dokumentálása, hogy azon szerződéses kötelezettségek, amelyek a közbeszerzési eljárásban értékelésre kerültek, a szerződésnek megfelelően teljesülnek, vagy éppen attól eltérően, valamint adott esetben a szerződésszegéssel kapcsolatos igények érvényesítése

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 142. §; 322/2015. (X.30.) Kormányrendelet 27. §]

 

 

 

Adatkezelés időtartama: a Kbt. 46. § (2) bekezdése alapján a közbeszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett összes iratot a közbeszerzési eljárás lezárulásától [Kbt. 37. § (2) bekezdés], a szerződés teljesítésével kapcsolatos összes iratot a szerződés teljesítésétől számított legalább öt évig meg kell őrizni. Ha a közbeszerzéssel kapcsolatban jogorvoslati eljárás indult, az iratokat a Közbeszerzési Döntőbizottság határozatának megtámadására nyitva álló határidő elteltéig, közigazgatási per esetén a közigazgatási per jogerős befejezéséig, de legalább öt évig kell megőrizni. A Társaság, mint ajánlatkérő az EKR-ben szereplő adatokat legalább ezen időtartam alatt - amennyiben jogszabály hosszabb iratmegőrzési időt ír elő, az előírt hosszabb időtartam alatt - megőrzi. Támogatásból megvalósuló közbeszerzési eljárás esetében a 272/2014. (XI.5.) Kormányrendelet 38/A. §-a illetve 110/A. §-a értelmében a támogatási igényekkel és a támogatásokkal kapcsolatos minden dokumentumot kötelező legalább 2027. december 31-ig megőrizni.

 

Adattovábbítás:

A közbeszerzési eljárás folyamán az Érintettekre vonatkozó adatok továbbítására csak szerződés teljesítése, vagy jogszabály felhatalmazása alapján kerülhet sor.

A Kbt. 40. § (1) bekezdése alapján a közbeszerzési eljárást a Miniszterelnökség által üzemeltetett egységes, elektronikus közbeszerzési rendszer igénybevételével kell lebonyolítani. A Kbt. 46. § (3) bekezdése szerint az ajánlatkérő - vagy képviseletében eljáró személy, szerv - köteles a Közbeszerzési Hatóság vagy jogszabályban feljogosított más szerv (pl.: Irányító Hatóság, EUTAF, KEHI, Közbeszerzési Döntőbizottság, adott esetben jogorvoslati eljárás során a hatáskörrel és illetékességgel rendelkező bíróság, támogatásból megvalósuló közbeszerzési eljárás esetén a támogatások ellenőrzésére jogszabályban feljogosított szervezetek) kérésére a közbeszerzéssel kapcsolatos iratokat megküldeni vagy részükre elektronikus úton hozzáférést biztosítani.

A GDPR 4. cikk 9. pontja alapján azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. Ezen szervek adatkezelésének jogszerűségéért az Adatkezelő nem tartozik felelősséggel.

A személyes adatok uniós vagy a tagállami joggal összhangban történő továbbításán túlmenően az Adatkezelő személyes adatot meghatározott harmadik személy számára nem tesz hozzáférhetővé.

Az Adatkezelő a közbeszerzési eljárás előkészítése és lefolytatása - ideértve egy esetleges jogorvoslati eljárást is - külső, független tanácsadókat (FAKSZ, közbeszerzés tárgya szerinti szakértelmet biztosító bíráló bizottsági tagok, közbeszerzés tárgya szerinti szakértelmet biztosító szakértő(k), ügyvéd, jogtanácsos) vehet igénybe. A külső, független tanácsadók összeférhetetlenségi és titoktartási nyilatkozatnak vetik alá magukat, az Adatkezelő ezzel biztosítja az adatok sérthetetlenségét.

 

3. Az érintettek jogainak érvényesítése

 

Tájékoztatáshoz való jog:

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését a Társaság feltüntetett elérhetőségein.

 

A Társaság a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez.

 

A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.

Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelemért felelős munkatárstól, aki azt három napon belül teljesíti.

 

A tájékoztatás kiterjed a GDPR 15. cikk (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg. A Társaság megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a  GDPR 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

 

A tájékoztatás főszabály szerint ingyenes, költségtérítést a Társaság csak a GDPR 12. cikk (5) a) pontjában meghatározott esetben számíthat fel.

 

A Társaság kérelmet csak a GDPR 12. cikk (5) bekezdés b) pontjában meghatározott okokból utasít el, erre csak indoklással, megfelelő tájékoztatással, írásban kerülhet sor.

 

Helyesbítéshez, törléshez való jog:

A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.

 

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, különösen ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik;
  • a személyes adatokat jogellenesen kezelték.

 

Tiltakozás a személyes adatok kezelésével szemben:

Az érintett jogosult arra, hogy személyes adatai kezelése ellen bármikor tiltakozzon a Társasághoz intézett erre irányuló nyilatkozat újtán.

Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt a GDPR 19. cikk szerint tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatkezelő a GDPR 21. cikkében meghatározottak szerint jár el.

 

Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha

  • az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát); vagy
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
  • a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az adatkezelés közérdekű feladat végrehajtásához szükséges vagy az adatkezelés a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és az érintett tiltakozott az e célokból történő adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével a Társaság nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve a Társaság ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. A Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.

 

Az adathordozhatósághoz való jog:

A Társaság jelen adatkezelési tájékoztatóban rögzített adatkezelési tevékenysége során nem valósul meg olyan adatkezelés, amely adathordozhatóság biztosítását tenné szükségessé.

 

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:

Az Adatkezelő adatkezelései során automatizált döntéshozatal nem valósul meg.

 

Jogellenes adatkezeléssel okozott kár megtérítéséhez való jog:

Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

 

Jogorvoslathoz való jog:

Az érintett jogorvoslati lehetőséggel, panasszal a Társaság adatvédelmi tisztviselőjéhez (Dr. Papp Viktória; dataprotectionofficer@eli-alps.hu; 6728 Szeged, Wolfgang Sandner u. 3.) fordulhat közvetlenül, vagy választása szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falks Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf. 603.) vagy lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez. A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett az adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el.

 

4.  Egyéb felhívások

 

A Társaság tájékoztatja az érintetteket, hogy az adott közbeszerzési eljárás közbeszerzési dokumentumaiban előírt esetben a jelen adatkezelési tájékoztató rendelkezései körében meghatározott adat kategóriába eső adatszolgáltatás a kapcsolódó közbeszerzési eljárásban érvényes részvételi jelentkezés / ajánlat benyújtásának feltétele, melyek elmaradása az ajánlat / részvételi jelentkezés érvénytelenségét eredményezheti.

 

A Társaság felhívja az érintettek figyelmét, hogy a közbeszerzési dokumentumokban, különösen az eljárást megindító felhívásban, dokumentációban, és jogszabályban meghatározott információkon kívül egyéb adatot az ajánlatban ne nyújtson be. Amennyiben az ajánlattevő / részvételre jelentkező mégis benyújt egyéb, jelen tájékoztatóban fel nem sorolt személyes adatnak minősülő információkat, úgy a Társaság ezen önkéntesen benyújtott adatokat is a jelen tájékoztatásban rögzített módon és ideig tárolja.

 

 

október

28

szerda