[GDPR 13. cikk[1]]
a Közbeszerzési EXPO-2022 megnevezésű rendezvénnyel összefüggésben
végzett adatkezeléshez
1.) Az adatkezelő megnevezése és elérhetőségei:
Név: Közbeszerzési Hatóság
Székhely: 1026 Budapest, Riadó utca 5.
2.) Az adatkezelő adatvédelmi tisztviselőjének elérhetőségei:
Név: dr. Cseh Tamás Attila adatvédelmi tisztviselő
E-mail: dpo@kt.hu
3.) A kezelt személyes adatok kategóriái, a személyes adatok tervezett kezelésének célja és az adatkezelés jogalapja:
| A kezelt személyes adatok kategóriái | A személyes adatok tervezett kezelésének célja | Az adatkezelés jogalapja | |
|---|---|---|---|
| 1. | A rendezvény előadói esetén az előadók neve, képmása, beosztása, az általa képviselt szerv neve, kapcsolattartási adatai (e-mail címe és/vagy telefonszáma), előadásának címe, valamint a felelős akkreditált közbeszerzési szaktanácsadók kötelező közbeszerzési szakmai képzéséről szóló 217/2017. (VII. 31.) Korm. rendelet alapján a Miniszterelnökség/közbeszerzésekért felelős miniszter által közzétett „oktatói CV formanyomtatvány”-ban szereplő – az előadó, mint érintett által közölt – adatok [személyes adatok (név, születési név, születési hely, idő), elérhetőségi adatok (postacím, elektronikus levelezési cím), felsőfokú végzettségek, tudományos fokozat(ok), oktatói tevékenységek bemutatása, korábbi és jelenlegi munkahelyek, munkakörök és beosztások, fontosabb tanulmányutak, kiküldetések (amennyiben releváns a közbeszerzési szakmai tapasztalat szempontjából), fontosabb publikációk, képzésben betöltött szerep / oktatandó tantárgy]. |
A Közbeszerzési Hatóság a rendezvény megrendezése (meghirdetése) keretében tájékoztatja a nyilvánosságot a rendezvény előadóinak nevéről, beosztásáról, képmásáról, az előadás címéről és arról, hogy mely szervezet képviseletében ad elő. A Közbeszerzési Hatóság a konferenciát, mint szakmai képzést a 217/2017. (VII. 31.) Korm. rendelet alapján el kívánja ismertetni (képzés-akkreditáció) a közbeszerzésekért felelős miniszterrel, annak érdekében, hogy a részvételért továbbképzési tanulmányi pontszám járjon. A képzés elismertetése érdekében a Közbeszerzési Hatóság megküldi a Miniszterelnökség képzés-akkreditációját végző szervezeti egysége részére a közbeszerzésekért felelős miniszter által közzétett „oktatói CV formanyomtatvány”-ban az előadó által közölt adatokat. |
GDPR 6. cikk (1) bekezdés e) pont, figyelemmel: a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára, amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez. |
[1] Az érintettől/érintettektől gyűjtött, származó személyes adatok kezelése tekintetében.
| A kezelt személyes adatok kategóriái | A személyes adatok tervezett kezelésének célja | Az adatkezelés jogalapja | |
|---|---|---|---|
| 2. | A rendezvény azon résztvevői esetén, akik a részvételért továbbképzési tanulmányi pontszámra tartanak igényt, a 217/2017. (VII. 31.) Korm. rendelet 2. § (2c) bekezdés szerinti személyazonosító (név, születési név, születés helye és ideje, anyja neve), jelentkezési és kapcsolattartási adatok [e-mail cím, lajstromszám (amennyiben releváns), EKR felhasználónév (ha rendelkezésre áll), jelenléti íven történő aláírás, képmása,. |
A Közbeszerzési Hatóság a konferenciát, mint szakmai képzést a 217/2017. (VII. 31.) Korm. rendelet alapján el kívánja ismertetni (képzés-akkreditáció) a közbeszerzésekért felelős miniszterrel, annak érdekében, hogy a részvételért továbbképzési tanulmányi pontszám járjon. A jelentkezők, valamint a résztvevők adatai kezelésének célja a jelentkezőkkel való kapcsolattartás, regisztráció, továbbá a tanulmányi pontszámot igénylő jelentkezők, résztvevők esetében, hogy a Közbeszerzési Hatóság eleget tehessen a 217/2017. (VII. 31.) Korm. rendeletben foglalt jogszabályi kötelezettségeinek, ideértve a képzésre való jelentkezésekkel összefüggő kapcsolattartási és nyilvántartási feladatok ellátását, továbbá a képzésen való részvételt igazoló jelenléti ív vezetését, valamint megküldését a közbeszerzésekért felelős miniszternek. Fentieken túl az adatkezelés célja, hogy a helyszín befogadóképességéhez mérten nyomon lehessen követni a regisztrált látogatói létszámot, másfelől, hogy a releváns adatokból statisztikai kimutatást lehessen készíteni. A konferencián megjelentekről mind a Közbeszerzési Hatóság, mind a sajtó munkatársai részéről fényképfelvételek (csoportképek, közeli felvételek) készülhetnek a nyilvánosság eseményről történő tájékoztatása érdekében.A fényképfelvételek a Közbeszerzési Hatóság honlapján, éves beszámolójában a konferenciáról szóló hírek, beszámolók keretében közzétételre kerülhetnek. |
GDPR 6. cikk (1) bekezdés e) pont, figyelemmel: - a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára (amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez), valamint - a 217/2017. (VII. 31.) Korm. rendelet 2. § (2c) bekezdésére (amely alapján a Közbeszerzési Hatóság, mint képző szervezet a képzésre történő jelentkezések során külön adatlapon összesíti a jelentkezők regisztrációs adatait, valamint az elismert képzéseken részt vevőkről jelenléti ívet vezet, és ezen dokumentumokat a képzést követő tíz napon belül megküldi a közbeszerzésekért felelős miniszternek). |
| A kezelt személyes adatok kategóriái | A személyes adatok tervezett kezelésének célja | Az adatkezelés jogalapja | |
|---|---|---|---|
| 3. | A rendezvény azon résztvevői esetén, akik nem tartanak igényt továbbképzési tanulmányi pontszámra a jelentkezéshez, a kapcsolattartáshoz és a részvételhez szükséges adatok: név és e-mail cím, képmása, valamint arra vonatkozó információ, hogy ajánlatkérői/ajánlattevői oldalról érkezett vagy közbeszerzési szakértőként vesz részt a rendezvényen. Végezetül a jelentkezőnek meg kell adni az általa képviselt szervezet megnevezését. |
A jelentkezők, valamint a résztvevők adatai kezelésének célja a jelentkezőkkel való kapcsolattartás, regisztráció. Fentieken túl az adatkezelés célja, hogy a helyszín befogadóképességéhez mérten nyomon lehessen követni a regisztrált látogatói létszámot, másfelől, hogy a rendezvényen – mivel a rendezvényt kifejezetten a közbeszerzési szakmai részére szervezzük – csak a közbeszerzési szakma képviselői vegyenek részt, harmadrészt rendezvényszervezési szempontból fontos, hogy a releváns adatokból statisztikai kimutatást lehessen készíteni. A konferencián megjelentekről mind a Közbeszerzési Hatóság, mind a sajtó munkatársai részéről fényképfelvételek (csoportképek, közeli felvételek) készülhetnek a nyilvánosság eseményről történő tájékoztatása érdekében. A fényképfelvételek a Közbeszerzési Hatóság honlapján, éves beszámolójában a konferenciáról szóló hírek, beszámolók keretében közzétételre kerülhetnek. |
GDPR 6. cikk (1) bekezdés e) pont, figyelemmel: - a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára (amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez), valamint - a 217/2017. (VII. 31.) Korm. rendelet 2. § (2c) bekezdésére (amely alapján a Közbeszerzési Hatóság, mint képző szervezet a képzésre történő jelentkezések során külön adatlapon összesíti a jelentkezők regisztrációs adatait, valamint az elismert képzéseken részt vevőkről jelenléti ívet vezet, és ezen dokumentumokat a képzést követő tíz napon belül megküldi a közbeszerzésekért felelős miniszternek). |
| A kezelt személyes adatok kategóriái | A személyes adatok tervezett kezelésének célja | Az adatkezelés jogalapja | |
|---|---|---|---|
| - | A rendezvény egyéb résztvevői esetén az érintett képmása. |
A konferencián megjelentekről mind a Közbeszerzési Hatóság, mind a sajtó munkatársai részéről fényképfelvételek (csoportképek, közeli felvételek) készülhetnek a nyilvánosság eseményről történő tájékoztatása érdekében. A fényképfelvételek a Közbeszerzési Hatóság honlapján, éves beszámolójában a konferenciáról szóló hírek, beszámolók keretében közzétételre kerülhetnek. |
GDPR 6. cikk (1) bekezdés e) pont, figyelemmel a 2015. évi CXLIII. törvény (Kbt.) 187. § (2) bekezdés l) pontjára, amely szerint a Közbeszerzési Hatóság a közbeszerzési szabályozás széles körű megismertetése érdekében konferenciákat szervez. |
4.) Az adatkezelő vagy harmadik fél jogos érdekei:
nem releváns
5.) A személyes adatok címzettjei, illetve a címzettek kategóriái[2]:
| A konferencia célközönsége, hallgatósága: |
Az előadók neve, beosztása, képmása, az előadó által képviselt szerv neve, az előadás címe/témája, valamint a rendezvény további résztvevőinek képmása tekintetében. |
|---|---|
| A közbeszerzésekért felelős miniszter: |
A 217/2017. (VII. 31.) Korm. rendelet 2. § (2c) bekezdés szerinti regisztrációs adatok, valamint jelenléti íven feltüntetett adatok tekintetében. |
| A közbeszerzésekért felelős miniszter: |
Az általa közzétett „oktatói CV formanyomtatvány”-ban az előadó, mint érintett által közölt adatok tekintetében. |
A személyes adatok megismerésre továbbá jogosultak a Közbeszerzési Hatóság konferencia megszervezésében részt vevő – címzettnek nem minősülő – munkatársai.
6.) Harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás:
Az adatkezelő harmadik országba vagy nemzetközi szervezet részére a személyes adatokat nem továbbítja.
7.) Kiegészítő információk:
a) A személyes adatok tárolásának időtartama, vagy ha ennek megadása nem lehetséges, ezen időtartam meghatározásának szempontjai:
A Közbeszerzési Hatóság az érintettek adatait a konferencia előadói és hallgatói vonatkozásában egyaránt – a fényképfelvételeket, kivéve – 2022. október 3. napjáig kezeli. A konferenciáról készült fényképfelvételek a Közbeszerzés Hatóság 2022. évi beszámolójában felhasználásra kerülhetnek, ezért a konferenciáról készült fényképfelvételeket a Közbeszerzési Hatóság 2023. július 31-ig kezeli.
b) Az érintett jogaira vonatkozó tájékoztatás:
Az érintettet – amennyiben az adatkezelés jellege, jogalapja azt értelmezhetővé teszi – az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:
[2] Adott esetben, ha van ilyen.
Tájékoztatáshoz való jog: |
Az érintettnek joga van megismerni a személyes adatai kezelésének lényeges – a GDPR 14. cikkében részletezett – körülményeit, amelyet a Közbeszerzési Hatóság a jelen tájékoztató megadásával segít elő. |
Hozzáféréshez való jog: |
A hozzáférés joga biztosítja az érintett számára, hogy informálódjon arról, hogy személyes adatainak Közbeszerzési Hatóság folyamatban van-e, amely esetben jogosult ténylegesen hozzáférni a Közbeszerzési Hatóság által kezelt személyes adataihoz, valamint tájékoztatást kapni a GDPR 15. cikkben felsoroltakra nézve (az adatkezelési tájékoztató eleve tartalmazza). |
Helyesbítéshez való jog: |
Az érintett kérheti a pontatlan személyes adatai helyesbítését, a hiányos adatai kiegészítését. |
Törléshez (elfeledtetéshez) való jog: |
Az érintett kérheti a Közbeszerzési Hatóságtól a személyes adatai kezelésének megszüntetését, amely esetben a Közbeszerzési Hatóság köteles a személyes adatot helyreállíthatatlan módon felismerhetetlenné tenni, annak érdekében, hogy az információ és az érintett, mint adatalany közötti kapcsolat többé ne legyen helyreállítható. A törléshez való jog akkor gyakorolható, ha – figyelemmel a célhoz kötöttség, az adattakarékosság, illetve a korlátozott tárolhatóság elvére – a személyes adatok adatkezelő általi kezelésére már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintett továbbá akkor kérheti személyes adatai törlését, ha: - az adatkezelés jogellenes, - a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában került sor, - az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, - az érintett tiltakozik személyes adatai kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, - azt jogszabályi kötelezettség írja elő. Tilos az adatokat törölni, amennyiben az adatkezelés szükséges: - a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; - a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; - közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, és a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést, jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. |
Adatkezelés korlátozásához való jog: |
Az érintett kérheti – a 2.) pontban megadott elérhetőségen keresztül – a Közbeszerzési Hatóságtól az adatkezelés korlátozását, ha: - vitatja a személyes adatai pontosságát, - álláspontja szerint az adatkezelés jogsértő, és a személyes adatai törlése helyett a felhasználásuk korlátozását kéri, - a személyes adatai Közbeszerzési Hatóság általi kezelésére már nincs szükség, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; - az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ilyen esetben az adatkezelőnek zárolnia kell – például a személyes adatoknak egy másik adatkezelő rendszerbe történő ideiglenes áthelyezése, az adatokhoz való felhasználói hozzáférés megszüntetése, vagy az adatok ideiglenes eltávolítása révén – a személyes adatokat, azokkal adatkezelési művelet nem végezhető. A korlátozás révén Közbeszerzési Hatóság személyes adatok feletti kontrollja nem szűnik meg teljes mértékben. Korlátozás esetén az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Minden olyan címzettet tájékoztatni kell az adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték. A Közbeszerzési Hatóság köteles előzetesen tájékoztatni az érintettet az adatkezelés korlátozásának feloldásáról. |
Adathordozhatósághoz való jog: |
Az érintett jogosult megkapni a rá vonatkozó, az általa a Közbeszerzési Hatóság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban, ezeket az adatokat továbbíthatja egy másik adatkezelőnek, illetve kérheti a személyes adatok adatkezelők közötti közvetlen továbbítását is, amennyiben ez technikailag megvalósítható. Ez a jog akkor gyakorolható, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és az adatkezelés automatizált módon történik. |
Tiltakozáshoz való jog: |
Az érintett – a 2.) pontban megadott elérhetőségen keresztül – bármikor tiltakozhat a személyes adatai kezelése ellen, amennyiben: - az adatkezelés közérdekből vagy a Közbeszerzési Hatóságra ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges, illetve ha a Közbeszerzési Hatóság, vagy egy harmadik fél jogos érdekei alapján szükséges, - a személyes adatai kezelésére kutatási vagy statisztikai célból kerül sor. A Közbeszerzési Hatóság az érintett tiltakozása esetén nem kezelheti tovább a személyes adatokat, azokat törölni köteles, kivéve, ha bizonyítani tudja, hogy olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, illetve ha a kutatási vagy statisztikai célú adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség. |
Automatizált döntéshozatal hatálya alá tartozás kizárásához való jog: |
Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely a rá vonatkozó egyes személyes jellemzők kiértékelésén alapul, és amely rá nézve joghatással jár (az ilyen adatkezelés befolyásolja az érintetti jogai – pl. a jogorvoslathoz való jog – gyakorlását, valamely pl. juttatás elvesztése, jogosultság gyakorolhatóságának kizárása), vagy őt hasonlóan jelentős mértékben érinti (pl. döntéseire, cselekedeteire, körülményeire, az érintett magánszférájára), kivéve, ha az - az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; - az érintett kifejezett hozzájárulásán alapul; az adatkezelőre alkalmazandó uniós vagy tagállami jog lehetővé teszi. |
Jogorvoslathoz való jog: |
Az érintettet a személyes adatai Közbeszerzési Hatóság által végzett kezelésével szemben megilleti a A) panasztétel, illetve a B) bírósághoz fordulás joga. |
A) Panasztétel joga: |
Az érintett arra az esetre illeti meg, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR előírásait. A panaszt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, mint felügyeleti hatósághoz lehet benyújtani: Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 Hivatali kapu rövid név: NAIH, KRID: 429616918 E-mail: ugyfelszolgalat@naih.hu Honlap: https://www.naih.hu/ Online ügyindítás: https://www.naih.hu/online-ugyinditas |
B) Bírósághoz fordulás joga: |
Amennyiben az érintettet a személyes adatai kezelésével kapcsolatban érintetti jogai gyakorlása során jogsérelem éri (pl. a fenti jogait nem tudta érvényesíteni, nem kapott tájékoztatást az adatkezelésről stb.) pert indíthat, amely perben a bíróság soron kívül jár el. Az érintett választása szerint a pert a lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja a Közbeszerzési Hatósággal szemben. A perben a Közbeszerzési Hatóság, mint adatkezelő köteles bizonyítani, hogy a vonatkozó jogszabályi és Európai Uniós kötelező jogi aktusoknak megfelelően járt el. Az érintett szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Közbeszerzési Hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon. A Közbeszerzési Hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel. |
Az adatkezelő az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. Az adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
8.) A személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása:
A személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul: nem
A személyes adat szolgáltatása szerződés kötésének előfeltétele: nem
Az érintett köteles a személyes adatokat megadni: nem
Az adatszolgáltatás elmaradásának lehetséges következményei:
Adatszolgáltatás hiányában az érintett nem tud előadni/ részt venni a konferencián.
Kiadás ideje: 2022. szeptember 01.