Tájékoztatás GDPR kapcsán

Tájékoztatás GDPR kapcsán

Adatkezelési tájékoztató Kbt. értékhatár alatti beszerzések kapcsán

adatkezelési tájékoztató

Kbt. hatálya alá nem tartozó beszerzési eljárások lefolytatásához

 

 

Az ELI-HU Nonprofit Kft. az általa mint Ajánlatkérő által lefolytatásra kerülő, a közbeszerzésekről szóló 2015. évi CXLIII. törvény (továbbiakban: Kbt.) hatálya alá nem tartozó beszerzési eljárásban (továbbiakban: beszerzési eljárás) kezelt személyes adatok tekintetében az Európai Parlament és a Tanács (EU) 2016/679 rendeletének megfelelve (általános adatvédelmi rendelet) (továbbiakban: GDPR) jelen adatkezelési tájékoztató útján kívánja biztosítani az átláthatóság elvét tiszteletben tartva az érintettek előzetes tájékoztatáshoz való jogát, melyben az érintettek világos és közérthető tájékoztatást kaphatnak a személyes adataik kezelésével összefüggő tényekről.

Az ELI-HU Nonprofit Kft. (továbbiakban: Társaság vagy Adatkezelő) az általa lefolytatásra kerülő beszerzési eljárás tekintetében mint Ajánlatkérő Adatkezelőnek minősül. A Társaság a beszerzési eljárást maga bonyolítja le, az eljárásban nem alkalmaz Adatfeldolgozót.

Jelen adatkezelési tájékoztató a Társaság Adatvédelmi Szabályzatával összhangban készült, amely a Társaság honlapján is elérhető. A Társaság fenntartja magának a jogot, hogy jelen adatkezelési tájékoztatóban foglaltakat bármikor egyoldalúan megváltoztassa azzal, hogy a változtatásról haladéktalanul értesíti az érintetteket.

 

1. Az Adatkezelő megnevezése

 

Adatkezelő

neve:                                                     ELI-HU Kutatási és Fejlesztési Nonprofit Közhasznú Kft.

cégjegyzékszáma:                               Cg.06-09-015211

székhelye:                                            6728 Szeged, Wolfgang Sandner u. 3.

e-elérhetősége:                                   info@eli-alps.hu

telefonszáma:                                      +36 62 550 190

képviselője:                                          Dr. Szabó Gábor ügyvezető

adatvédelmi tisztviselője:                  Dr. Papp Viktória (dataprotectionofficer@eli-alps.hu)

 

Az adatkezelés helye:                    6728 Szeged, Wolfgang Sandner u. 3. szám

 

Tájékoztatjuk, hogy a Társaság az általa indított beszerzési eljárások lefolytatásával kapcsolatban felmerült személyes adatokat az alábbiakban részletezettek szerint kezeli:

 

Adatkezelés fő célja: beszerzési eljárás lefolytatása, mely magában foglalja a következő részcélokat: az eljárás során az eljárással érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció, a benyújtott ajánlatok megvizsgálása, a bírálati eljárás és értékelés lefolytatása valamint az értékelési szempontok alapján a legkedvezőbb ajánlatot tevő gazdasági szereplő kiválasztása, tájékoztatása illetve a vele való szerződéskötés.

Adatkezelés fő céljának jogalapja: GDPR 6. cikk (1) bekezdés c) pont [az adatkezelés a Társaságra mint adatkezelőre vonatkozó jogi kötelezettség (Kbt. 198. § (1) bekezdés alapján a 459/2016. (XII.23.) Kormányrendelet) teljesítése].

Adatok forrása: közvetlenül az érintett gazdasági szereplőtől (ajánlatot tevőtől).

Adattárolás módja: papíralapon és elektronikusan.

Kezelt adatok köre és az adatkezelés részcéljai:

Tekintettel arra, hogy a Társaság mint többségi állami tulajdonban álló gazdasági társaság a Kbt. 195. § (4) bekezdése szerinti klasszikus ajánlatkérő, a Kbt. hatálya alá nem tartozó beszerzései tekintetében is vonatkoznak rá a Kbt.-ben meghatározott, a személyes adatok kezelése szempontjából releváns jogszabályi rendelkezések mint jogalapok, az alábbiak szerint: 

 

Adatok

Adatkezelés részcéljai

Adatkezelés részcéljainak jogalapja

érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma

az eljárás során az érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció elsősorban elektronikus úton, e-mailben

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 40. § (1) bek.; 41. § (1) bek.; 424/2017. (XII. 19.) Korm. rendelet 6. §]

ajánlatban megadott személyes adatok (természetes személyek személyazonosító adatai, önéletrajza, képzettségre, végzettségre, szakmai gyakorlatra, szervezeti, köztestületi tagságra, gazdasági társaságban fennálló tagságra vonatkozó adatok)

a benyújtott ajánlatok megvizsgálása, a bírálati eljárás és értékelés lefolytatása, a gazdaságilag legelőnyösebb ajánlat kiválasztása a kizáró okok fenn nem állása illetve az alkalmasság megítélése és az értékelési szempontok alapján

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. §, 66. §, 67. §, 69. § (14) bek.; 76. §; 321/2015. (X.30.) Kormányrendelet 21. §; 322/2015. (X.30.) Kormányrendelet 8. §, 9. §, 12. §, 21. §]

 

referenciaigazolást kiállító / aláíró természetes személy neve, elérhetősége és a referenciaszemélyként (kapcsolattartóként) megjelölt természetes személy neve és elérhetősége

 

az ajánlat alapján a műszaki és szakmai alkalmasság megállapítása, a benyújtott igazolás, nyilatkozat tartalmának ellenőrzése

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. § (1) b) bek., 69. § (14) bek.; 321/2015. (X.30.) Kormányrendelet 22. § (2) – (3) bek.]

érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma

ajánlatot tevő tájékoztatása az eljárás eredményéről, eredménytelenségéről, az ajánlattevő ajánlatának érvénytelenné nyilvánításáról, valamely gazdasági szereplő kizárásáról, valamint ezek részletes indokáról

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 79. §]

 

nyertes ajánlatot tevő vezető tisztségviselőjének, kapcsolattartójának neve, beosztása, e-mail címe, telefonszáma

 

a nyertes ajánlatot tevővel a szerződés megkötése

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 131. § (1) bek.]

panaszra/kifogásra jogosult azonosító adatai, elérhetőségei

panaszban/kifogásban foglaltak megvizsgálása, válaszadás elektronikusan (e-mail)

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 80. §]

a megkötött szerződés teljesítésével, a teljesítés ellenőrzésével, illetve a szerződésben foglaltaktól eltérő teljesítéssel, valamint adott esetben a szerződésszegéssel kapcsolatban felmerülő személyes adatok (kapcsolattartók személyazonosító adatai, elérhetőségei, adott esetben a műszaki vezető adatai, elérhetőségei, a teljesítésben közreműködő szakemberek személyazonosító adatai, elérhetőségei)

a megkötött szerződés teljesítésére vonatkozó adatok dokumentálása, illetve annak ellenőrzése és dokumentálása, hogy azon szerződéses kötelezettségek, amelyek a beszerzési eljárásban értékelésre kerültek, a szerződésnek megfelelően teljesülnek, vagy éppen attól eltérően, valamint adott esetben a szerződésszegéssel kapcsolatos igények érvényesítése

GDPR 6. cikk (1) bekezdés c) pont [Kbt. 142. §; 322/2015. (X.30.) Kormányrendelet 27. §]

 

Adatkezelés időtartama: a Kbt. 46. § (2) bekezdése alapján a beszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett összes iratot a beszerzési eljárás lezárulásától [Kbt. 37. § (2) bekezdés], a szerződés teljesítésével kapcsolatos összes iratot a szerződés teljesítésétől számított legalább öt évig meg kell őrizni. Ha a beszerzéssel kapcsolatban jogorvoslati eljárás indult, az iratokat közigazgatási per esetén a közigazgatási per jogerős befejezéséig, de legalább öt évig kell megőrizni. A Támogatásból megvalósuló beszerzési eljárás esetében a 272/2014. (XI.5.) Kormányrendelet 38/A. §-a illetve 110/A. §-a értelmében a támogatási igényekkel és a támogatásokkal kapcsolatos minden dokumentumot kötelező legalább 2027. december 31-ig megőrizni.

Adattovábbítás:

A beszerzési eljárás folyamán az Érintettekre vonatkozó adatok továbbítására csak szerződés teljesítése, vagy jogszabály felhatalmazása alapján kerülhet sor.

A 459/2016 (XII.23.) Kormányrendelet 4. § (1) bekezdése alapján a Társaság mint ajánlatkérő minden évben június 30-i állapotra, valamint december 31-i állapotra 10 munkanapon belül adatszolgáltatást teljesít az e rendelet hatálya alá tartozó beszerzéseiről a közbeszerzésekért felelős miniszternek. Az adatszolgáltatás körében az ajánlatkérő tájékoztatja a közbeszerzésekért felelős minisztert az e rendelet szerinti beszerzések tárgyáról, nettó értékéről, szerződéskötési időpontjáról, valamint az ajánlattételre felhívott gazdasági szereplők nevéről és címéről, és az ajánlatkérővel szerződést kötő fél megnevezéséről.

A 459/2016. (XII.23.) Kormányrendelet 5. § (1) bekezdése értelmében a közbeszerzésekért felelős miniszter a Társaság tekintetében a Kbt. 4. § (3) bekezdése szerinti beszerzések esetében az e rendeletben foglalt előírások betartását - különös tekintettel a Kbt. 19. § (2)-(3) bekezdése szerinti részekre bontás tilalmára - éves ellenőrzési terv alapján ellenőrzi. A (2) bekezdés alapján a közbeszerzésekért felelős miniszter az éves ellenőrzési tervben nem szereplő ajánlatkérő és beszerzés esetében eseti jelleggel is ellenőrizheti az e rendeletben foglalt előírások betartását. A (3) bekezdés szerint a közbeszerzésekért felelős miniszter megkeresésére a Társaság mint ajánlatkérő a megkeresésben megjelölt, Kbt. 4. § (3) bekezdése szerinti beszerzéseivel kapcsolatos iratanyagot - a Kbt. 195. § (5) bekezdésében foglaltak szerint - öt munkanapon belül teljeskörűen a közbeszerzésekért felelős miniszter rendelkezésére bocsátja.

A Kbt. 46. § (3) bekezdése szerint az ajánlatkérő - vagy képviseletében eljáró személy, szerv - köteles a jogszabályban feljogosított szerv (pl.: Irányító Hatóság, EUTAF, KEHI, adott esetben jogorvoslati eljárás során a hatáskörrel és illetékességgel rendelkező bíróság, támogatásból megvalósuló beszerzési eljárás esetén a támogatások ellenőrzésére jogszabályban feljogosított szervezetek) kérésére a beszerzéssel kapcsolatos iratokat megküldeni vagy részükre elektronikus úton hozzáférést biztosítani.

A GDPR 4. cikk 9. pontja alapján azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. Ezen szervek adatkezelésének jogszerűségéért az Adatkezelő nem tartozik felelősséggel.

A személyes adatok uniós vagy a tagállami joggal összhangban történő továbbításán túlmenően az Adatkezelő személyes adatot meghatározott harmadik személy számára nem tesz hozzáférhetővé.

Az Adatkezelő a beszerzési eljárás előkészítése és lefolytatása - ideértve egy esetleges jogorvoslati eljárást is - külső, független tanácsadókat (pl. bíráló bizottsági tagok) vehet igénybe. A külső, független tanácsadók összeférhetetlenségi és titoktartási nyilatkozatnak vetik alá magukat, az Adatkezelő ezzel biztosítja az adatok sérthetetlenségét.

 

 2. Az érintettek jogainak érvényesítése

 

Tájékoztatáshoz való jog:

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését a Társaság feltüntetett elérhetőségein.

A Társaság a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez.

A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.

Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelemért felelős munkatárstól, aki azt három napon belül teljesíti.

A tájékoztatás kiterjed a GDPR 15. cikk (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg. A Társaság megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a  GDPR 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

A tájékoztatás főszabály szerint ingyenes, költségtérítést a Társaság csak a GDPR 12. cikk (5) a) pontjában meghatározott esetben számíthat fel.

A Társaság kérelmet csak a GDPR 12. cikk (5) bekezdés b) pontjában meghatározott okokból utasít el, erre csak indoklással, megfelelő tájékoztatással, írásban kerülhet sor.

 

Helyesbítéshez, törléshez való jog:

A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.

Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, különösen ha az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a közvetlen üzletszerzés érdekében történő adatkezelés ellen tiltakozik;
  • a személyes adatokat jogellenesen kezelték.

 

Tiltakozás a személyes adatok kezelésével szemben:

Az érintett jogosult arra, hogy személyes adatai kezelése ellen bármikor tiltakozzon a Társasághoz intézett erre irányuló nyilatkozat újtán.

Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt a GDPR 19. cikk szerint tájékoztatja.

Amennyiben a tiltakozás indokolt, az adatkezelő a GDPR 21. cikkében meghatározottak szerint jár el.

 

Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha

  • az érintett vitatja a személyes adatok pontosságát (ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Társaság ellenőrizze a személyes adatok pontosságát); vagy
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; vagy
  • a Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az adatkezelés közérdekű feladat végrehajtásához szükséges vagy az adatkezelés a Társaság vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, és az érintett tiltakozott az e célokból történő adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével a Társaság nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve a Társaság ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. A Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.

 

Az adathordozhatósághoz való jog:

A Társaság jelen adatkezelési tájékoztatóban rögzített adatkezelési tevékenysége során nem valósul meg olyan adatkezelés, amely adathordozhatóság biztosítását tenné szükségessé.

 

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:

Az Adatkezelő adatkezelései során automatizált döntéshozatal nem valósul meg.

 

Jogellenes adatkezeléssel okozott kár megtérítéséhez való jog:

Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

 

Jogorvoslathoz való jog:

Az érintett jogorvoslati lehetőséggel, panasszal a Társaság adatvédelmi tisztviselőjéhez (Dr. Papp Viktória; dataprotectionofficer@eli-alps.hu; 6728 Szeged, Wolfgang Sandner u. 3.) fordulhat közvetlenül, vagy választása szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falks Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf. 603.) vagy lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez. A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett az adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el.

 

3.  Egyéb felhívások

A Társaság tájékoztatja az érintetteket, hogy az adott beszerzési eljárás dokumentumaiban előírt esetben a jelen adatkezelési tájékoztató rendelkezései körében meghatározott adat kategóriába eső adatszolgáltatás a kapcsolódó beszerzési eljárásban érvényes ajánlat benyújtásának feltétele, melyek elmaradása az ajánlat érvénytelenségét eredményezheti.

A Társaság felhívja az érintettek figyelmét, hogy a beszerzési dokumentumokban meghatározott információkon kívül egyéb adatot az ajánlatban ne nyújtson be. Amennyiben az ajánlattevő mégis benyújt egyéb, jelen tájékoztatóban fel nem sorolt személyes adatnak minősülő információkat, úgy a Társaság ezen önkéntesen benyújtott adatokat is a jelen tájékoztatásban rögzített módon és ideig tárolja.

 

november

13

szerda