Iktatószám: FNKF-00188/01/2026/
Adatkezelési tájékoztató
[GDPR 13. és 14. cikk[1]]
a Közbeszerzési Hatóság által 2026. november 19-én megrendezésre kerülő, Szabályosság és ellenőrizhetőség – Aktualitások és jövőbeli folyamatok a közbeszerzésekben megnevezésű szakmai rendezvénnyel összefüggésben végzett adatkezeléshez
1.) Az adatkezelő megnevezése és elérhetőségei:
Név: Közbeszerzési Hatóság (a továbbiakban: Adatkezelő)
Székhely: 1026 Budapest, Riadó utca 5-9.
2.) Az adatkezelő adatvédelmi tisztviselőjének elérhetőségei:
E-mail: dpo@kt.hu
3.) Az érintettek, a kezelt személyes adatok kategóriái, a személyes adatok tervezett kezelésének célja és az adatkezelés jogalapja:
[1] Amennyiben az adatkezelő a személyes adato(ka)t részben nem az érintettől szerzi be.
| Érintettek | A kezelt személyes adatok kategóriái | A személyes adatok tervezett kezelésének célja | Az adatkezelés jogalapja |
|---|---|---|---|
A rendezvény előadói | - név - kapcsolattartási adatok - képmás - kép-és hangmás (amennyiben az előadó előadásáról videofelvétel készül) - prezentáció - beosztás/tisztség, az általa képviselt szerv neve - az állami közbeszerzési szaktanácsadók kötelező közbeszerzési szakmai képzéséről szóló 479/2023. (X. 31.) Korm. rendelet alapján a Közigazgatási és Területfejlesztési Minisztérium/közbeszerzésekért felelős miniszter által közzétett „képzésben részt vevő oktatók szakmai önéletrajz mintá”-ban szereplő – az előadó, mint érintett által közölt – adatok [személyes adatok (név, születési név, születési hely, idő), elérhetőségi adatok (postacím, elektronikus levelezési cím), felsőfokú végzettségek, tudományos fokozat(ok), oktatói tevékenységek bemutatása, korábbi és jelenlegi munkahelyek, munkakörök és beosztások, fontosabb tanulmányutak, kiküldetések (amennyiben releváns a közbeszerzési szakmai tapasztalat szempontjából), fontosabb publikációk, képzésben betöltött szerep / oktatandó tantárgy]. | A rendezvény megszervezése, lebonyolítása, megörökítése, a nyilvánosság tájékoztatása, a képzés elismertetése, azon belül: - Az előadóval való kapcsolattartás. - A Közbeszerzési Hatóság a rendezvény megrendezése (meghirdetése) keretében tájékoztatja a nyilvánosságot a rendezvény előadóinak nevéről, beosztásáról/tisztségéről, képmásáról, az előadás címéről és arról, hogy mely szervezet képviseletében ad elő. - A Közbeszerzési Hatóság a rendezvényt, mint szakmai képzést a 479/2023. (X. 31.) Korm. rendelet alapján el kívánja ismertetni (képzés-akkreditáció) a közbeszerzésekért felelős miniszterrel, annak érdekében, hogy a részvételért továbbképzési tanulmányi pontszám járjon. A képzés elismertetése érdekében a Közbeszerzési Hatóság megküldi a Közigazgatási és Területfejlesztési Minisztérium képzés-akkreditációját végző szervezeti egysége részére a közbeszerzésekért felelős miniszter által közzétett „képzésben részt vevő oktatók szakmai önéletrajz mintá”-ban az előadó által közölt adatokat. - A konferencián megjelentekről mind a Közbeszerzési Hatóság, mind a sajtó munkatársai részéről fénykép-, illetve videófelvételek (csoportképek, közeli felvételek) készülhetnek a nyilvánosság eseményről történő tájékoztatása érdekében. Az elkészült fénykép-, illetve videófelvételek közzétételre kerülhetnek különösen az Adatkezelő honlapján, a fényképfelvételek továbbá az Adatkezelő Facebook profilján, a Napi Közbeszerzés applikációban és az Adatkezelő éves beszámolójában. | GDPR 6. cikk (1) bekezdés e) pont, figyelemmel a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára, amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez. |
A rendezvény résztvevői, akik a részvételért továbbképzési tanulmányi pontszámra tartanak igényt | - A 479/2023. (X. 31.) Korm. rendelet 2. § (5) bekezdés szerinti személyazonosító (név, születési név, születés helye és ideje, anyja neve), - jelentkezési és kapcsolattartási adatok [e-mail cím, lajstromszám (amennyiben releváns), - EKR felhasználónév, - jelenléti íven történő aláírás, - képmás (amennyiben a résztvevőkről fénykép készül), kép- és hangmás (amennyiben a résztvevőkről videofelvétel készül) | A Közbeszerzési Hatóság a konferenciát, mint szakmai képzést a 479/2023. (X. 31.) Korm. rendelet alapján el kívánja ismertetni (képzés-akkreditáció) a közbeszerzésekért felelős miniszterrel, annak érdekében, hogy a részvételért továbbképzési tanulmányi pontszám járjon. A jelentkezők, valamint a résztvevők adatai kezelésének célja a jelentkezőkkel való kapcsolattartás (a rendezvényt követően a kapcsolattartásra megadott e-mail címre az elégedettség felméréséhez adott esetben készített kérdőív linkjének megküldése), regisztráció, a rendezvény helyszínére való beléptetés, továbbá a tanulmányi pontszámot igénylő jelentkezők, résztvevők esetében, hogy a Közbeszerzési Hatóság eleget tehessen a 479/2023. (X. 31.) Korm. rendeletben foglalt jogszabályi kötelezettségeinek, ideértve a képzésre való jelentkezésekkel összefüggő kapcsolattartási és nyilvántartási feladatok ellátását, továbbá a képzésen való részvételt igazoló jelenléti ív vezetését, valamint megküldését a közbeszerzésekért felelős miniszternek. Fentieken túl az adatkezelés célja, hogy a helyszín befogadóképességéhez mérten nyomon lehessen követni a regisztrált látogatói létszámot, másfelől, hogy a releváns adatokból statisztikai kimutatást lehessen készíteni. A konferencián megjelentekről mind a Közbeszerzési Hatóság, mind a sajtó munkatársai részéről fénykép-, illetve videófelvételek (csoportképek, közeli felvételek) készülhetnek a nyilvánosság eseményről történő tájékoztatása érdekében. Az elkészült fénykép-, illetve videófelvételek közzétételre kerülhetnek különösen az Adatkezelő honlapján, a fényképfelvételek továbbá az Adatkezelő Facebook profilján, a Napi Közbeszerzés applikációban és az Adatkezelő éves beszámolójában. | GDPR 6. cikk (1) bekezdés e) pont, figyelemmel: - a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára (amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez), valamint - a 479/2023. (X. 31.) Korm. rendelet 2. § (5) bekezdésére (amely alapján a Közbeszerzési Hatóság, mint képző szervezet a képzésre történő jelentkezések során külön adatlapon összesíti a jelentkezők regisztrációs adatait, valamint az elismert képzéseken részt vevőkről jelenléti ívet vezet, és ezen dokumentumokat a képzést követő tíz napon belül megküldi a közbeszerzésekért felelős miniszternek). |
A rendezvény résztvevői, akik a részvételért továbbképzési tanulmányi pontszámra nem tartanak igényt | - név, - e-mail cím, - képmás (amennyiben a résztvevőkről fénykép készül), - kép- és hangmás (amennyiben a résztvevőkről videofelvétel készül) | A jelentkezők, valamint a résztvevők adatai kezelésének célja a jelentkezőkkel való kapcsolattartás (a rendezvényt követően a kapcsolattartásra megadott e-mail címre az elégedettség felméréséhez adott esetben készített kérdőív linkjének megküldése), regisztráció. A rendezvényen megjelentekről mind a Közbeszerzési Hatóság, mind a sajtó munkatársai részéről fénykép-, illetve videófelvételek (csoportképek, közeli felvételek) készülhetnek a nyilvánosság eseményről történő tájékoztatása érdekében. Az elkészült fénykép-, illetve videófelvételek közzétételre kerülhetnek különösen az Adatkezelő honlapján, a fényképfelvételek továbbá az Adatkezelő Facebook profilján, a Napi Közbeszerzés applikációban és az Adatkezelő éves beszámolójában. | GDPR 6. cikk (1) bekezdés e) pont, figyelemmel: a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára (amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez), valamint |
A rendezvényre előadót, résztvevőt delegáló szakmai szervezetek kapcsolattartói | - név - kapcsolattartási adatok beosztás/tisztség, munkahely | A rendezvény megszervezése, lebonyolítása. | GDPR 6. cikk (1) bekezdés e) pont, figyelemmel a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára, amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez. |
A rendezvény egyéb résztvevői | - képmás (amennyiben a résztvevőkről fénykép készül), kép- és hangmás (amennyiben a résztvevőkről videofelvétel készül) | A konferencián megjelentekről mind a Közbeszerzési Hatóság, mind a sajtó munkatársai részéről fénykép-, illetve videófelvételek (csoportképek, közeli felvételek) készülhetnek a nyilvánosság eseményről történő tájékoztatása érdekében. Az elkészült fénykép-, illetve videófelvételek közzétételre kerülhetnek különösen az Adatkezelő honlapján, a fényképfelvételek továbbá az Adatkezelő Facebook profilján, a Napi Közbeszerzés applikációban és az Adatkezelő éves beszámolójában. | GDPR 6. cikk (1) bekezdés e) pont, figyelemmel a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára, amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez. |
4.) A személyes adatok címzettjei, illetve a címzettek kategóriái[1]:
[1] Adott esetben, ha van ilyen.
A nyilvánosság képi tájékoztatása keretében az érintetti képmás tekintetében címzettek:
- Meta Platforms Ireland Limited (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland): a Facebookon történő közzététel esetén,
- az Adatkezelő honlapjának, Facebook oldalának, a Napi Közbeszerzés applikáció látogatói,
- az Adatkezelő éves beszámolójának olvasói, akik megtekintik a fényképfelvételeket,
- Magyar Nemzeti Levéltár (1014 Budapest, Bécsi kapu tér 2–4.): az Adatkezelő iratkezelési szabályzata és irattári terve szerint az éves beszámoló, mint nem selejtezhető irat átadásra kerül a Magyar Nemzeti Levéltárnak.
A személyes adatok megismerésre jogosultak az Adatkezelő rendezvényének szervezésében részt vevő – a GDPR 4. cikk 9. pontja szerinti címzettnek nem minősülő – munkatársai.
5.) Harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás:
Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére a személyes adatokat nem továbbítja.
6.) Kiegészítő információk:
a) A személyes adatok tárolásának időtartama, vagy ha ennek megadása nem lehetséges, ezen időtartam meghatározásának szempontjai:
Az Adatkezelő az érintettek képmásának kivételével a személyes adatokat az iktatott iratok között a mindenkor hatályos - a közfeladatot ellátó szervek iratkezelésére vonatkozó jogszabályi követelmények szerinti - irattári tervében meghatározott időig kezeli.
Az Országgyűlés részére benyújtott éves beszámolóban közzétett személyes adatok (képmások) a beszámoló részeként 15 éves megőrzési idő után levéltárba kerülnek.
A rendezvényről készített fényképeken megjelenő érintetti képmásokat az Adatkezelő honlapján, Facebook profilján, a Napi Közbeszerzés applikációban a tiltakozáshoz való jog érvényesítéséig, illetve Adatkezelő közösségi média profiljának fennállásáig kezeli.
b) Az érintett jogaira vonatkozó tájékoztatás:
Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:
|
Tájékoztatáshoz való jog: |
Az érintettnek joga van megismerni a személyes adatai kezelésének lényeges – a GDPR 13-14. cikkében részletezett – körülményeit, amelyet az Adatkezelő a jelen tájékoztató megadásával segít elő. |
|
|
Hozzáféréshez való jog: |
A hozzáférés joga biztosítja az érintett számára, hogy informálódjon arról, hogy személyes adatainak kezelése folyamatban van-e, amely esetben jogosult ténylegesen hozzáférni az Adatkezelő által kezelt személyes adataihoz, valamint tájékoztatást kapni a GDPR 15. cikkben felsoroltakra nézve (az adatkezelési tájékoztató eleve tartalmazza). A hozzáférés joga gyakorlása során az érintett arra is jogosult, hogy az adatok másolatát kérje. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. |
|
|
Helyesbítéshez való jog: |
Az érintett kérheti a pontatlan személyes adatai helyesbítését, a hiányos személyes adatai kiegészítését. |
|
|
Törléshez (elfeledtetéshez) való jog: |
Az érintett akkor élhet a törléshez való jogával, ha a közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához a személyes adat nem szükséges. |
|
|
Adatkezelés korlátozásához való jog: |
Az érintett kérheti – a 2.) pontban megadott elérhetőségen keresztül – a Közbeszerzési Hatóságtól az adatkezelés korlátozását, ha: - vitatja a személyes adatai pontosságát, ebben az esetben a korlátozás addig tart, ameddig az Adatkezelő ezt ellenőrizni tudja; - álláspontja szerint az adatkezelés jogellenes, és a személyes adatai törlése helyett a felhasználásuk korlátozását kéri, - a személyes adatai Adatkezelő általi kezelésére már nincs szükség, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; - az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ilyen esetben az Adatkezelőnek zárolnia kell – például a személyes adatoknak egy másik adatkezelő rendszerbe történő ideiglenes áthelyezése, az adatokhoz való felhasználói hozzáférés megszüntetése, vagy az adatok ideiglenes eltávolítása révén – a személyes adatokat, azokkal adatkezelési művelet nem végezhető. A korlátozás révén az Adatkezelő személyes adatok feletti kontrollja nem szűnik meg teljes mértékben. Korlátozás esetén az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Minden olyan címzettet tájékoztatni kell az adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték. Az Adatkezelő köteles előzetesen tájékoztatni az érintettet az adatkezelés korlátozásának feloldásáról. |
|
|
Tiltakozáshoz való jog: |
Az érintett a saját helyzetével kapcsolatos okokból – a 2.) pontban megadott elérhetőségen keresztül – bármikor tiltakozhat a személyes adatai kezelése ellen, amennyiben: - az adatkezelés közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges, illetve ha az Adatkezelő, vagy egy harmadik fél jogos érdekei alapján szükséges, ideértve a profilalkotást is. - a személyes adatai kezelésére kutatási vagy statisztikai célból kerül sor. Az Adatkezelő az érintett tiltakozása esetén nem kezelheti tovább a személyes adatokat, azokat törölni köteles, kivéve, ha bizonyítani tudja, hogy olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, illetve ha a kutatási vagy statisztikai célú adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség. |
|
|
Jogorvoslathoz való jog: |
Az érintettet a személyes adatai Adatkezelő által végzett kezelésével szemben megilleti a panasztétel, illetve a bírósághoz fordulás joga. |
|
|
A) Panasztétel joga: |
Az érintett arra az esetre illeti meg, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR előírásait. A panaszt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, mint felügyeleti hatósághoz lehet benyújtani: Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 Hivatali kapu rövid név: NAIH, KRID: 429616918 E-mail: ugyfelszolgalat@naih.hu Honlap: https://www.naih.hu/ Online ügyindítás: https://www.naih.hu/online-ugyinditas |
|
|
B) Bírósághoz fordulás joga: |
Amennyiben az érintettet a személyes adatai kezelésével kapcsolatban érintetti jogai gyakorlása során jogsérelem éri (pl. a fenti jogait nem tudta érvényesíteni, nem kapott tájékoztatást az adatkezelésről stb.) pert indíthat, amely perben a bíróság soron kívül jár el. Az érintett választása szerint a pert a lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja az Adatkezelővel szemben. A perben az Adatkezelő köteles bizonyítani, hogy a vonatkozó jogszabályi és európai uniós kötelező jogi aktusoknak megfelelően járt el. Az érintett szabadon eldöntheti, hogy a lakóhelye vagy a tartózkodási helye, illetve az Adatkezelő székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. Az Adatkezelő székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel. |
Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
7.) A személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá, hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása:
A személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul: nem
A személyes adat szolgáltatása szerződés kötésének előfeltétele: nem
Az érintett köteles a személyes adatokat megadni: nem
Az adatszolgáltatás elmaradásának lehetséges következményei:
Adatszolgáltatás hiányában az érintett nem tud előadni/ részt venni a rendezvényen.
8.) A személyes adatok forrása[1]:
A személyes adatok forrása az érintett azzal, hogy a szakmai szervezetek részéről érkező résztvevők neve és kapcsolattartási adatai tekintetében az adatok forrása a szakmai szervezet részéről a rendezvénnyel kapcsolatban kijelölt kapcsolattartó is lehet.
Kiadás ideje: 2026. november 2.
[1] Azon személyes adat(ok) tekintetében, amelyeket az adatkezelő nem az érintettől szerez be.