Adatkezelési tájékoztató
Hatályos: 2026. október 9.
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a TenderBee (tenderbee.eu) használata során a személyes adataidat.
1. Az adatkezelő
- Név: FORMIT Consulting Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (FORMIT Consulting Kft.)
- Székhely: 1023 Budapest, Apostol utca 11/C. A. ép. földszint 2. ajtó
- Cégjegyzékszám: 01-09-662203 (Fővárosi Törvényszék Cégbírósága)
- Adószám: 12282342-2-41
- E-mail: [email protected]
- Weboldal: tenderbee.eu
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen érsz el minket.
2. Milyen adatokat, milyen célból és meddig kezelünk?
| Cél | Kezelt adatok | Jogalap | Időtartam |
|---|---|---|---|
| Regisztráció, felhasználói fiók és a Szolgáltatás nyújtása | Név, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), nyelvi beállítás, csomag (Ingyenes/Pro) és annak érvényessége, a cégprofilban megadott adatok, könyvjelzők és státuszok, a meghívott munkatársak e-mail-címe. | Szerződés teljesítése (GDPR 6. cikk (1) b)). A meghívott munkatárs adatainál: a meghívó Felhasználó jogos érdeke a közös munkavégzéshez (GDPR 6. cikk (1) f)). | A fiók törléséig. A Szerződéssel összefüggő igények érvényesítéséhez szükséges adatokat a fiók megszűnését követő 5 évig (Ptk. 6:22. §, általános elévülési idő) őrizzük. |
| Bejelentkezés Google-fiókkal (ha a felület felkínálja) | A Google által átadott név, e-mail-cím, profilkép és Google-azonosító. | Szerződés teljesítése (GDPR 6. cikk (1) b)), a Felhasználó választása alapján. | A fiók törléséig, vagy amíg a Felhasználó a kapcsolatot meg nem szünteti. |
| Bejelentkezett munkamenet és a fiók biztonsága | Munkamenet-azonosító, IP-cím, böngésző és eszköz típusa (user agent), a munkamenet létrehozásának és lejáratának időpontja. | Szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a Szolgáltató jogos érdeke a jogosulatlan hozzáférés megelőzéséhez (GDPR 6. cikk (1) f)). | Az utolsó használattól számított 7 napig, illetve a kijelentkezésig; a lejárt munkameneteket naponta töröljük. |
| E-mail-értesítések a találatokról | E-mail-cím, név, a cégprofilhoz illeszkedő közbeszerzési hirdetmények, az értesítés kiküldésének ideje. | Szerződés teljesítése (GDPR 6. cikk (1) b)) – az értesítés a Pro csomag része, és a felületen kikapcsolható. | A fiók törléséig. |
| Kapcsolattartás, Pro megrendelés, panaszkezelés | Név, e-mail-cím, cégnév és egyéb, a levelezésben megadott adatok. | Szerződés megkötése és teljesítése (GDPR 6. cikk (1) b)), illetve a Szolgáltató jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f)). | Az ügy lezárását követő 5 évig (Ptk. 6:22. §). |
| Számlázás | Számlázási név, cím, adószám, a szolgáltatás megnevezése, díja, a fizetés adatai. | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény. | A számla kiállítását követő 8 évig (számviteli törvény 169. § (2)). |
| Webanalitika (PostHog) | Álnevesített böngésző-azonosító, megtekintett oldalak, kattintások és a felületen végzett műveletek, hivatkozó oldal, eszköz és böngésző típusa, IP-címből becsült ország/város; bejelentkezett Felhasználónál a felhasználói azonosító, név, e-mail-cím és csomag. | Hozzájárulás (GDPR 6. cikk (1) a), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4)). Hozzájárulás hiányában nem gyűjtünk analitikai adatot. | A hozzájárulás visszavonásáig, de legfeljebb 12 hónapig. |
| Szervernaplók, a rendszer biztonságos működése | IP-cím, a kérés időpontja, a megnyitott cím, böngésző típusa, hibaüzenetek. | A Szolgáltató jogos érdeke a Szolgáltatás biztonságos és hibamentes működtetéséhez, a visszaélések felderítéséhez (GDPR 6. cikk (1) f)). | Legfeljebb 90 napig. |
A regisztrációhoz a név és az e-mail-cím megadása szükséges; ezek nélkül a fiók nem hozható létre. A Szolgáltatás vállalkozásoknak szól, 16 éven aluli személyek nem regisztrálhatnak.
A jogos érdeken alapuló adatkezeléseknél elvégeztük az érdekmérlegelést; annak eredményét kérésre rendelkezésedre bocsátjuk.
3. A közbeszerzési adatok
A Szolgáltatásban megjelenő közbeszerzési hirdetmények és dokumentumok nyilvános forrásból (TED, EKR) származnak. Ezek tartalmazhatják az ajánlatkérők kapcsolattartóinak a hirdetményben közzétett adatait; ezeket a közbeszerzésekről szóló 2015. évi CXLIII. törvény alapján közzétett formában, a közbeszerzési lehetőségek elérhetővé tétele céljából, jogos érdek alapján (GDPR 6. cikk (1) f)) jelenítjük meg, és mesterséges intelligencián alapuló eszközzel összefoglalhatjuk. A Felhasználók személyes adatait ezeknek az eszközöknek nem adjuk át.
4. Automatizált döntéshozatal
A találati pontszámot a rendszer automatikusan, a cégprofilban megadott szempontok alapján számítja ki. Ez a hirdetmények sorrendjét és az értesítéseket befolyásolja, de veled szemben joghatással járó vagy hasonlóan jelentős döntést nem eredményez, így nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.
5. Adatfeldolgozók és címzettek
Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketing célra. Az alábbi adatfeldolgozók a megbízásunkból, írásbeli adatfeldolgozási szerződés alapján, kizárólag a megadott feladathoz férnek hozzá az adatokhoz:
| Adatfeldolgozó | Feladat | Harmadik országba továbbítás garanciája |
|---|---|---|
| Contabo GmbH Aschauer Straße 32a, 81549 München, Németország | Tárhely: szerver, adatbázis és fájltárolás | EU-n belül |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | Tartalomkézbesítés (CDN), DNS, a weboldal védelme a támadásokkal szemben | EU–USA adatvédelmi keretrendszer (megfelelőségi határozat), illetve általános adatvédelmi kikötések |
| Plus Five Five, Inc. (Resend) San Francisco, USA | Rendszer- és értesítő e-mailek kézbesítése | Általános adatvédelmi kikötések (az Európai Bizottság által elfogadott SCC) |
| PostHog, Inc. 2261 Market Street #4008, San Francisco, CA 94114, USA | Webanalitika (csak hozzájárulás esetén); az adatokat az EU-ban (Frankfurt) tárolja | Általános adatvédelmi kikötések (SCC) az amerikai anyavállalat esetleges hozzáféréséhez |
| A Szolgáltató könyvelője és számlázóprogramja Magyarország | Számlák kiállítása, könyvelés | EU-n belül |
Ha Google-fiókkal jelentkezel be, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) önálló adatkezelőként jár el; az ő adatkezelésére a Google adatvédelmi irányelvei vonatkoznak.
Hatóság vagy bíróság részére csak jogszabályban előírt esetben, a megkeresés alapján adunk ki adatot.
6. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül továbbítjuk; a jelszavakat visszafejthetetlen (hash) formában tároljuk; az adatbázis nem érhető el nyilvános hálózatról; a hozzáférést a feladat ellátásához szükséges személyekre korlátozzuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
7. Jogaid
- Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
- Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását; a legtöbb adatot a fiókodban magad is módosíthatod.
- Törlés (17. cikk): kérheted az adataid törlését, ha azok kezelésére már nincs szükség vagy jogalap.
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában kikérheted.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.
- A hozzájárulás visszavonása (7. cikk (3)): az analitikai sütikhez adott hozzájárulást bármikor visszavonhatod az oldal alján található „Cookie-beállítások” linkkel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmedet a [email protected] címre küldheted. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatunk. A személyazonosságod ellenőrzéséhez további adatot kérhetünk.
8. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először fordulj hozzánk. Panaszt tehetsz a felügyeleti hatóságnál is:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: [email protected]
- Honlap: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
9. Sütik
A sütik használatáról a Cookie-tájékoztatóban olvashatsz.
10. A tájékoztató módosítása
A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén frissítjük. Lényeges változásról a regisztrált Felhasználókat e-mailben értesítjük.