Adatkezelési tájékoztató — kiegészítés: szervezeten kívüli (külsős) szakemberek

Adatkezelési tájékoztató — kiegészítés

Hatályos: 2026. szeptember 21. · Verzió: 1.0 · A meglévő tájékoztató új, 16. fejezete

16. Szervezeten kívüli (külsős) szakemberek adatainak kezelése

Adatkezelői szerepek

A szervezeten kívüli szakemberek adatainak kezelése két szakaszra oszlik.

Az adatlap kitöltésétől az ajánlat benyújtásáig az adatkezelő az a szervezet, amely a szakembert megnevezni kívánja. A szervezet határozza meg, kit von be, milyen célból, és meddig kezeli az adatokat; ő felel az érintett tájékoztatásáért és jogainak érvényesítéséért. A Szolgáltató ebben a szakaszban adatfeldolgozóként jár el, a szervezet utasítása szerint tárol és továbbít, és az adatokat más célra nem használja.

Az ajánlat benyújtását követően a Szolgáltató a beadott ajánlat részét képező adatokat önálló adatkezelőként kezeli, a jelen tájékoztató szerint.

Kikről van szó

A platformon regisztrált ajánlattevő szervezetek közbeszerzési és beszerzési eljárásokban ajánlatot adnak, és ezekhez az alkalmassági követelmények igazolására szakembereket neveznek meg. A megnevezett szakember lehet a szervezet saját állományának tagja, vagy olyan személy, aki nem áll a szervezettel munkaviszonyban (a továbbiakban: külsős szakember).

Milyen adatot kezelünk

A külsős szakemberről a következő adatok kerülnek a rendszerbe:

– név, e-mail-cím

– kamarai nyilvántartási szám, a kamarai nyilvántartás hivatkozása, jogosultsági kód, a jogosultság érvényessége és megszerzésének időpontja

– születési hely és idő, állampolgárság

– korábbi munkáltatók, munkakörök és azok időtartama

– iskolai végzettség

– szakmai projekttapasztalat

– az adatfelvétel időbélyegei: a meghívó kiküldése, az adatlap megnyitása, mentése, visszaküldése, a hozzájárulás visszavonása

Ki adja meg az adatokat

A nevet, az e-mail-címet és a kamarai azonosítókat a szervezet adja meg, arra vonatkozó nyilatkozattal, hogy az érintett hozzájárulásával rendelkezik.

Az önéletrajz tartalmát maga a szakember adja meg, egyedi, személyre szóló hivatkozáson keresztül, regisztráció és belépés nélkül. Az adatlap visszaküldése minősül a hozzájárulás megadásának.

Az adatkezelés jogalapja

Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet az adatlap visszaküldésével, két külön nyilatkozat megtételével ad meg, azt követően, hogy az adatlapon tájékoztatást kapott az adatkezelés céljáról, a címzettekről és a hozzájárulás visszavonásának módjáról.

Az érintett a hozzájárulás megadásakor külön nyilatkozik arról, hogy a már benyújtott ajánlatokban szereplő adatai a hozzájárulás visszavonása után is megmaradnak. Ez a nyilatkozat a visszaküldés feltétele.

Az érintett ettől függetlenül bármikor kérheti adatai teljes törlését. Ebben az esetben a Szolgáltató valamennyi személyes adatát törli, ideértve a benyújtott ajánlatokban szereplő adatokat is; a benyújtott ajánlatban az érintett helye üresen marad.

Az adatkezelés célja

A szakember alkalmasságának igazolása az ajánlatot befogadó ajánlatkérő felé.

Kik ismerik meg az adatokat

– az érintettet megnevező szervezet aktív felhasználói

– azok az ajánlatkérők, akikhez a szervezet olyan ajánlatot nyújtott be, amelyben az érintettet megnevezte

– a Szolgáltató üzemeltetésért felelős munkatársai

Más szervezet az adatokhoz nem fér hozzá. Ha ugyanazt a szakembert több szervezet is megnevezi, a szervezetek egymás adatait nem látják, és a hozzájárulás szervezetenként külön adható meg és vonható vissza.

Az adatok módosítása

A szakember az adatait a saját hivatkozásán bármikor módosíthatja mindaddig, amíg a szervezet nem nyújtott be azokkal ajánlatot.

Hiánypótlási eljárás során, az ajánlatkérő felhívására, az érintettet megnevező szervezet is módosíthatja az adatlapot. A módosítás tényét, idejét és a módosító személyét a rendszer rögzíti.

Az adatkezelés időtartama

A hivatkozás 30 napig érvényes, ezt követően lezárul.

Az adatokat a Szolgáltató a hozzájárulás visszavonásáig kezeli.

A hozzájárulás visszavonását követően, ha az érintett egyetlen benyújtott ajánlatban sem szerepel, adatai 30 nap elteltével törlésre kerülnek. Ha az érintett kifejezetten adatai teljes törlését kéri, a törlés a benyújtott ajánlatokban szereplő adatokra is kiterjed.

Törlés esetén a Szolgáltató személyes adatot nem őriz meg; kizárólag egy személyhez nem köthető azonosítót és a törlés időpontját rögzíti.

A hozzájárulás visszavonása

Az érintett a hozzájárulását a saját hivatkozásán, egyetlen művelettel, indokolás nélkül visszavonhatja. A visszavonás nem visszamenőleges hatályú: a már benyújtott ajánlatokban szereplő adatok megmaradnak.

A visszavonást követően az érintett adatai új ajánlatban nem szerepeltethetők.

Az érintett jogai

Az érintettet megilletik a tájékoztatáshoz, hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz fűződő jogok, a jelen tájékoztató érintetti jogokról szóló fejezete szerint.

A kapcsolattartás módja, az adatvédelmi tisztviselő elérhetősége és a felügyeleti hatósághoz (NAIH) fordulás joga a tájékoztató meglévő fejezeteiben található; ez a kiegészítés azokat nem ismétli meg.