Kbt. hatálya alá nem tartozó beszerzési eljárások lefolytatásához
Az ELI-HU Nonprofit Kft. az általa mint Ajánlatkérő által lefolytatásra kerülő, a közbeszerzésekről szóló 2015. évi CXLIII. törvény (továbbiakban: Kbt.) hatálya alá nem tartozó beszerzési eljárásban (továbbiakban: beszerzési eljárás) kezelt személyes adatok tekintetében az Európai Parlament és a Tanács (EU) 2016/679 rendeletének megfelelve (általános adatvédelmi rendelet) (továbbiakban: GDPR) jelen adatkezelési tájékoztató útján kívánja biztosítani az átláthatóság elvét tiszteletben tartva az érintettek előzetes tájékoztatáshoz való jogát, melyben az érintettek világos és közérthető tájékoztatást kaphatnak a személyes adataik kezelésével összefüggő tényekről.
Az ELI-HU Nonprofit Kft. (továbbiakban: Társaság vagy Adatkezelő) az általa lefolytatásra kerülő beszerzési eljárás tekintetében mint Ajánlatkérő Adatkezelőnek minősül. A Társaság a beszerzési eljárást maga bonyolítja le, az eljárásban nem alkalmaz Adatfeldolgozót.
Jelen adatkezelési tájékoztató a Társaság Adatvédelmi Szabályzatával összhangban készült, amely a Társaság honlapján is elérhető. A Társaság fenntartja magának a jogot, hogy jelen adatkezelési tájékoztatóban foglaltakat bármikor egyoldalúan megváltoztassa azzal, hogy a változtatásról haladéktalanul értesíti az érintetteket.
1. Az Adatkezelő megnevezése
Adatkezelő
neve: ELI-HU Kutatási és Fejlesztési Nonprofit Közhasznú Kft.
cégjegyzékszáma: Cg.06-09-015211
székhelye: 6728 Szeged, Wolfgang Sandner u. 3.
e-elérhetősége: info@eli-alps.hu
telefonszáma: +36 62 550 190
képviselője: Dr. Szabó Gábor ügyvezető
adatvédelmi tisztviselője: Dr. Papp Viktória (dataprotectionofficer@eli-alps.hu)
Az adatkezelés helye: 6728 Szeged, Wolfgang Sandner u. 3. szám
Tájékoztatjuk, hogy a Társaság az általa indított beszerzési eljárások lefolytatásával kapcsolatban felmerült személyes adatokat az alábbiakban részletezettek szerint kezeli:
Adatkezelés fő célja: beszerzési eljárás lefolytatása, mely magában foglalja a következő részcélokat: az eljárás során az eljárással érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció, a benyújtott ajánlatok megvizsgálása, a bírálati eljárás és értékelés lefolytatása valamint az értékelési szempontok alapján a legkedvezőbb ajánlatot tevő gazdasági szereplő kiválasztása, tájékoztatása illetve a vele való szerződéskötés.
Adatkezelés fő céljának jogalapja: GDPR 6. cikk (1) bekezdés c) pont [az adatkezelés a Társaságra mint adatkezelőre vonatkozó jogi kötelezettség (Kbt. 198. § (1) bekezdés alapján a 459/2016. (XII.23.) Kormányrendelet) teljesítése].
Adatok forrása: közvetlenül az érintett gazdasági szereplőtől (ajánlatot tevőtől).
Adattárolás módja: papíralapon és elektronikusan.
Kezelt adatok köre és az adatkezelés részcéljai:
Tekintettel arra, hogy a Társaság mint többségi állami tulajdonban álló gazdasági társaság a Kbt. 195. § (4) bekezdése szerinti klasszikus ajánlatkérő, a Kbt. hatálya alá nem tartozó beszerzései tekintetében is vonatkoznak rá a Kbt.-ben meghatározott, a személyes adatok kezelése szempontjából releváns jogszabályi rendelkezések mint jogalapok, az alábbiak szerint:
Adatok |
Adatkezelés részcéljai |
Adatkezelés részcéljainak jogalapja |
érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma |
az eljárás során az érintett gazdasági szereplőkkel kapcsolattartás, kommunikáció elsősorban elektronikus úton, e-mailben |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 40. § (1) bek.; 41. § (1) bek.; 424/2017. (XII. 19.) Korm. rendelet 6. §] |
ajánlatban megadott személyes adatok (természetes személyek személyazonosító adatai, önéletrajza, képzettségre, végzettségre, szakmai gyakorlatra, szervezeti, köztestületi tagságra, gazdasági társaságban fennálló tagságra vonatkozó adatok) |
a benyújtott ajánlatok megvizsgálása, a bírálati eljárás és értékelés lefolytatása, a gazdaságilag legelőnyösebb ajánlat kiválasztása a kizáró okok fenn nem állása illetve az alkalmasság megítélése és az értékelési szempontok alapján |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. §, 66. §, 67. §, 69. § (14) bek.; 76. §; 321/2015. (X.30.) Kormányrendelet 21. §; 322/2015. (X.30.) Kormányrendelet 8. §, 9. §, 12. §, 21. §] |
referenciaigazolást kiállító / aláíró természetes személy neve, elérhetősége és a referenciaszemélyként (kapcsolattartóként) megjelölt természetes személy neve és elérhetősége
|
az ajánlat alapján a műszaki és szakmai alkalmasság megállapítása, a benyújtott igazolás, nyilatkozat tartalmának ellenőrzése |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 65. § (1) b) bek., 69. § (14) bek.; 321/2015. (X.30.) Kormányrendelet 22. § (2) – (3) bek.] |
érintett gazdasági szereplő kapcsolattartójának neve, lakcíme, e-mail címe, telefonszáma |
ajánlatot tevő tájékoztatása az eljárás eredményéről, eredménytelenségéről, az ajánlattevő ajánlatának érvénytelenné nyilvánításáról, valamely gazdasági szereplő kizárásáról, valamint ezek részletes indokáról |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 79. §] |
nyertes ajánlatot tevő vezető tisztségviselőjének, kapcsolattartójának neve, beosztása, e-mail címe, telefonszáma
|
a nyertes ajánlatot tevővel a szerződés megkötése |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 131. § (1) bek.] |
panaszra/kifogásra jogosult azonosító adatai, elérhetőségei |
panaszban/kifogásban foglaltak megvizsgálása, válaszadás elektronikusan (e-mail) |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 80. §] |
a megkötött szerződés teljesítésével, a teljesítés ellenőrzésével, illetve a szerződésben foglaltaktól eltérő teljesítéssel, valamint adott esetben a szerződésszegéssel kapcsolatban felmerülő személyes adatok (kapcsolattartók személyazonosító adatai, elérhetőségei, adott esetben a műszaki vezető adatai, elérhetőségei, a teljesítésben közreműködő szakemberek személyazonosító adatai, elérhetőségei) |
a megkötött szerződés teljesítésére vonatkozó adatok dokumentálása, illetve annak ellenőrzése és dokumentálása, hogy azon szerződéses kötelezettségek, amelyek a beszerzési eljárásban értékelésre kerültek, a szerződésnek megfelelően teljesülnek, vagy éppen attól eltérően, valamint adott esetben a szerződésszegéssel kapcsolatos igények érvényesítése |
GDPR 6. cikk (1) bekezdés c) pont [Kbt. 142. §; 322/2015. (X.30.) Kormányrendelet 27. §] |
Adatkezelés időtartama: a Kbt. 46. § (2) bekezdése alapján a beszerzési eljárás előkészítésével, lefolytatásával kapcsolatban keletkezett összes iratot a beszerzési eljárás lezárulásától [Kbt. 37. § (2) bekezdés], a szerződés teljesítésével kapcsolatos összes iratot a szerződés teljesítésétől számított legalább öt évig meg kell őrizni. Ha a beszerzéssel kapcsolatban jogorvoslati eljárás indult, az iratokat közigazgatási per esetén a közigazgatási per jogerős befejezéséig, de legalább öt évig kell megőrizni. A Támogatásból megvalósuló beszerzési eljárás esetében a 272/2014. (XI.5.) Kormányrendelet 38/A. §-a illetve 110/A. §-a értelmében a támogatási igényekkel és a támogatásokkal kapcsolatos minden dokumentumot kötelező legalább 2027. december 31-ig megőrizni.
Adattovábbítás:
A beszerzési eljárás folyamán az Érintettekre vonatkozó adatok továbbítására csak szerződés teljesítése, vagy jogszabály felhatalmazása alapján kerülhet sor.
A 459/2016 (XII.23.) Kormányrendelet 4. § (1) bekezdése alapján a Társaság mint ajánlatkérő minden évben június 30-i állapotra, valamint december 31-i állapotra 10 munkanapon belül adatszolgáltatást teljesít az e rendelet hatálya alá tartozó beszerzéseiről a közbeszerzésekért felelős miniszternek. Az adatszolgáltatás körében az ajánlatkérő tájékoztatja a közbeszerzésekért felelős minisztert az e rendelet szerinti beszerzések tárgyáról, nettó értékéről, szerződéskötési időpontjáról, valamint az ajánlattételre felhívott gazdasági szereplők nevéről és címéről, és az ajánlatkérővel szerződést kötő fél megnevezéséről.
A 459/2016. (XII.23.) Kormányrendelet 5. § (1) bekezdése értelmében a közbeszerzésekért felelős miniszter a Társaság tekintetében a Kbt. 4. § (3) bekezdése szerinti beszerzések esetében az e rendeletben foglalt előírások betartását - különös tekintettel a Kbt. 19. § (2)-(3) bekezdése szerinti részekre bontás tilalmára - éves ellenőrzési terv alapján ellenőrzi. A (2) bekezdés alapján a közbeszerzésekért felelős miniszter az éves ellenőrzési tervben nem szereplő ajánlatkérő és beszerzés esetében eseti jelleggel is ellenőrizheti az e rendeletben foglalt előírások betartását. A (3) bekezdés szerint a közbeszerzésekért felelős miniszter megkeresésére a Társaság mint ajánlatkérő a megkeresésben megjelölt, Kbt. 4. § (3) bekezdése szerinti beszerzéseivel kapcsolatos iratanyagot - a Kbt. 195. § (5) bekezdésében foglaltak szerint - öt munkanapon belül teljeskörűen a közbeszerzésekért felelős miniszter rendelkezésére bocsátja.
A Kbt. 46. § (3) bekezdése szerint az ajánlatkérő - vagy képviseletében eljáró személy, szerv - köteles a jogszabályban feljogosított szerv (pl.: Irányító Hatóság, EUTAF, KEHI, adott esetben jogorvoslati eljárás során a hatáskörrel és illetékességgel rendelkező bíróság, támogatásból megvalósuló beszerzési eljárás esetén a támogatások ellenőrzésére jogszabályban feljogosított szervezetek) kérésére a beszerzéssel kapcsolatos iratokat megküldeni vagy részükre elektronikus úton hozzáférést biztosítani.
A GDPR 4. cikk 9. pontja alapján azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak. Ezen szervek adatkezelésének jogszerűségéért az Adatkezelő nem tartozik felelősséggel.
A személyes adatok uniós vagy a tagállami joggal összhangban történő továbbításán túlmenően az Adatkezelő személyes adatot meghatározott harmadik személy számára nem tesz hozzáférhetővé.
Az Adatkezelő a beszerzési eljárás előkészítése és lefolytatása - ideértve egy esetleges jogorvoslati eljárást is - külső, független tanácsadókat (pl. bíráló bizottsági tagok) vehet igénybe. A külső, független tanácsadók összeférhetetlenségi és titoktartási nyilatkozatnak vetik alá magukat, az Adatkezelő ezzel biztosítja az adatok sérthetetlenségét.
2. Az érintettek jogainak érvényesítése
Tájékoztatáshoz való jog:
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését a Társaság feltüntetett elérhetőségein.
A Társaság a beérkezett kérelmet, illetve tiltakozást köteles a beérkezéstől számított három napon belül áttenni az adatkezelés szempontjából feladat- és hatáskörrel rendelkező szervezeti egység vezetőjéhez.
A feladat- és hatáskörrel rendelkező szervezeti egység vezetője az érintett személyes adatának kezelésével összefüggő kérelmére az érkezésétől számított legkésőbb 25 – tiltakozási jog gyakorlása esetén 15 – napon belül írásban, közérthető formában választ ad.
Amennyiben az érintett jogainak gyakorlása során az ügy megítélése nem egyértelmű, az adatot kezelő szervezeti egység vezetője az ügy iratainak és az ügyre vonatkozó álláspontjának megküldésével állásfoglalást kérhet az adatvédelemért felelős munkatárstól, aki azt három napon belül teljesíti.
A tájékoztatás kiterjed a GDPR 15. cikk (1) bekezdésében meghatározott információkra, amennyiben az érintett tájékoztatása törvény alapján nem tagadható meg. A Társaság megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a GDPR 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
A tájékoztatás főszabály szerint ingyenes, költségtérítést a Társaság csak a GDPR 12. cikk (5) a) pontjában meghatározott esetben számíthat fel.
A Társaság kérelmet csak a GDPR 12. cikk (5) bekezdés b) pontjában meghatározott okokból utasít el, erre csak indoklással, megfelelő tájékoztatással, írásban kerülhet sor.
Helyesbítéshez, törléshez való jog:
A valóságnak nem megfelelő adatot az adatot kezelő szervezeti egység vezetője – amennyiben a szükséges adatok és az azokat bizonyító közokiratok rendelkezésre állnak – helyesbíti, a GDPR 17. cikkében meghatározott okok fennállása esetén intézkedik a kezelt személyes adat törlése iránt.
Az érintett jogosult arra, hogy kérésére a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a Társaság pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, különösen ha az alábbi indokok valamelyike fennáll:
Tiltakozás a személyes adatok kezelésével szemben:
Az érintett jogosult arra, hogy személyes adatai kezelése ellen bármikor tiltakozzon a Társasághoz intézett erre irányuló nyilatkozat újtán.
Az érintett személyes adata kezelése elleni tiltakozásának elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről a kérelmezőt a GDPR 19. cikk szerint tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatkezelő a GDPR 21. cikkében meghatározottak szerint jár el.
Az adatkezelés korlátozásához való jog:
Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha
Az adatkezelés korlátozása azt jelenti, hogy a korlátozással érintett személyes adatokat a tárolás kivételével a Társaság nem kezeli, illetve csak abban a körben kezeli, amihez az érintett hozzájárult, illetve a Társaság ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. A Társaság az adatkezelés korlátozásának feloldásáról az érintettet előzetesen tájékoztatja.
Az adathordozhatósághoz való jog:
A Társaság jelen adatkezelési tájékoztatóban rögzített adatkezelési tevékenysége során nem valósul meg olyan adatkezelés, amely adathordozhatóság biztosítását tenné szükségessé.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:
Az Adatkezelő adatkezelései során automatizált döntéshozatal nem valósul meg.
Jogellenes adatkezeléssel okozott kár megtérítéséhez való jog:
Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt, illetve az általa vagy az általa igénybe vett adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is megtéríti. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Ugyanígy nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Jogorvoslathoz való jog:
Az érintett jogorvoslati lehetőséggel, panasszal a Társaság adatvédelmi tisztviselőjéhez (Dr. Papp Viktória; dataprotectionofficer@eli-alps.hu; 6728 Szeged, Wolfgang Sandner u. 3.) fordulhat közvetlenül, vagy választása szerint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falks Miksa utca 9-11., levelezési cím: 1374 Budapest, Pf. 603.) vagy lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez. A bírósági jogorvoslathoz való jogának érvényesítése érdekében az érintett az adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el.
3. Egyéb felhívások
A Társaság tájékoztatja az érintetteket, hogy az adott beszerzési eljárás dokumentumaiban előírt esetben a jelen adatkezelési tájékoztató rendelkezései körében meghatározott adat kategóriába eső adatszolgáltatás a kapcsolódó beszerzési eljárásban érvényes ajánlat benyújtásának feltétele, melyek elmaradása az ajánlat érvénytelenségét eredményezheti.
A Társaság felhívja az érintettek figyelmét, hogy a beszerzési dokumentumokban meghatározott információkon kívül egyéb adatot az ajánlatban ne nyújtson be. Amennyiben az ajánlattevő mégis benyújt egyéb, jelen tájékoztatóban fel nem sorolt személyes adatnak minősülő információkat, úgy a Társaság ezen önkéntesen benyújtott adatokat is a jelen tájékoztatásban rögzített módon és ideig tárolja.