Adatkezelési tájékoztató

Hatályos: 2026. október 9.

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján ismerteti, hogyan kezeljük a TenderBee (tenderbee.eu) használata során a személyes adataidat.

1. Az adatkezelő

  • Név: FORMIT Consulting Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (FORMIT Consulting Kft.)
  • Székhely: 1023 Budapest, Apostol utca 11/C. A. ép. földszint 2. ajtó
  • Cégjegyzékszám: 01-09-662203 (Fővárosi Törvényszék Cégbírósága)
  • Adószám: 12282342-2-41
  • E-mail: [email protected]
  • Weboldal: tenderbee.eu

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti e-mail-címen érsz el minket.

2. Milyen adatokat, milyen célból és meddig kezelünk?

CélKezelt adatokJogalapIdőtartam
Regisztráció, felhasználói fiók és a Szolgáltatás nyújtásaNév, e-mail-cím, jelszó (kizárólag titkosított, visszafejthetetlen formában), nyelvi beállítás, csomag (Ingyenes/Pro) és annak érvényessége, a cégprofilban megadott adatok, könyvjelzők és státuszok, a meghívott munkatársak e-mail-címe.Szerződés teljesítése (GDPR 6. cikk (1) b)). A meghívott munkatárs adatainál: a meghívó Felhasználó jogos érdeke a közös munkavégzéshez (GDPR 6. cikk (1) f)).A fiók törléséig. A Szerződéssel összefüggő igények érvényesítéséhez szükséges adatokat a fiók megszűnését követő 5 évig (Ptk. 6:22. §, általános elévülési idő) őrizzük.
Bejelentkezés Google-fiókkal (ha a felület felkínálja)A Google által átadott név, e-mail-cím, profilkép és Google-azonosító.Szerződés teljesítése (GDPR 6. cikk (1) b)), a Felhasználó választása alapján.A fiók törléséig, vagy amíg a Felhasználó a kapcsolatot meg nem szünteti.
Bejelentkezett munkamenet és a fiók biztonságaMunkamenet-azonosító, IP-cím, böngésző és eszköz típusa (user agent), a munkamenet létrehozásának és lejáratának időpontja.Szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a Szolgáltató jogos érdeke a jogosulatlan hozzáférés megelőzéséhez (GDPR 6. cikk (1) f)).Az utolsó használattól számított 7 napig, illetve a kijelentkezésig; a lejárt munkameneteket naponta töröljük.
E-mail-értesítések a találatokrólE-mail-cím, név, a cégprofilhoz illeszkedő közbeszerzési hirdetmények, az értesítés kiküldésének ideje.Szerződés teljesítése (GDPR 6. cikk (1) b)) – az értesítés a Pro csomag része, és a felületen kikapcsolható.A fiók törléséig.
Kapcsolattartás, Pro megrendelés, panaszkezelésNév, e-mail-cím, cégnév és egyéb, a levelezésben megadott adatok.Szerződés megkötése és teljesítése (GDPR 6. cikk (1) b)), illetve a Szolgáltató jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) f)).Az ügy lezárását követő 5 évig (Ptk. 6:22. §).
SzámlázásSzámlázási név, cím, adószám, a szolgáltatás megnevezése, díja, a fizetés adatai.Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) – az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény.A számla kiállítását követő 8 évig (számviteli törvény 169. § (2)).
Webanalitika (PostHog)Álnevesített böngésző-azonosító, megtekintett oldalak, kattintások és a felületen végzett műveletek, hivatkozó oldal, eszköz és böngésző típusa, IP-címből becsült ország/város; bejelentkezett Felhasználónál a felhasználói azonosító, név, e-mail-cím és csomag.Hozzájárulás (GDPR 6. cikk (1) a), valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4)). Hozzájárulás hiányában nem gyűjtünk analitikai adatot.A hozzájárulás visszavonásáig, de legfeljebb 12 hónapig.
Szervernaplók, a rendszer biztonságos működéseIP-cím, a kérés időpontja, a megnyitott cím, böngésző típusa, hibaüzenetek.A Szolgáltató jogos érdeke a Szolgáltatás biztonságos és hibamentes működtetéséhez, a visszaélések felderítéséhez (GDPR 6. cikk (1) f)).Legfeljebb 90 napig.

A regisztrációhoz a név és az e-mail-cím megadása szükséges; ezek nélkül a fiók nem hozható létre. A Szolgáltatás vállalkozásoknak szól, 16 éven aluli személyek nem regisztrálhatnak.

A jogos érdeken alapuló adatkezeléseknél elvégeztük az érdekmérlegelést; annak eredményét kérésre rendelkezésedre bocsátjuk.

3. A közbeszerzési adatok

A Szolgáltatásban megjelenő közbeszerzési hirdetmények és dokumentumok nyilvános forrásból (TED, EKR) származnak. Ezek tartalmazhatják az ajánlatkérők kapcsolattartóinak a hirdetményben közzétett adatait; ezeket a közbeszerzésekről szóló 2015. évi CXLIII. törvény alapján közzétett formában, a közbeszerzési lehetőségek elérhetővé tétele céljából, jogos érdek alapján (GDPR 6. cikk (1) f)) jelenítjük meg, és mesterséges intelligencián alapuló eszközzel összefoglalhatjuk. A Felhasználók személyes adatait ezeknek az eszközöknek nem adjuk át.

4. Automatizált döntéshozatal

A találati pontszámot a rendszer automatikusan, a cégprofilban megadott szempontok alapján számítja ki. Ez a hirdetmények sorrendjét és az értesítéseket befolyásolja, de veled szemben joghatással járó vagy hasonlóan jelentős döntést nem eredményez, így nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.

5. Adatfeldolgozók és címzettek

Az adatokat nem adjuk el, és nem adjuk át harmadik félnek marketing célra. Az alábbi adatfeldolgozók a megbízásunkból, írásbeli adatfeldolgozási szerződés alapján, kizárólag a megadott feladathoz férnek hozzá az adatokhoz:

AdatfeldolgozóFeladatHarmadik országba továbbítás garanciája
Contabo GmbH
Aschauer Straße 32a, 81549 München, Németország
Tárhely: szerver, adatbázis és fájltárolásEU-n belül
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Tartalomkézbesítés (CDN), DNS, a weboldal védelme a támadásokkal szembenEU–USA adatvédelmi keretrendszer (megfelelőségi határozat), illetve általános adatvédelmi kikötések
Plus Five Five, Inc. (Resend)
San Francisco, USA
Rendszer- és értesítő e-mailek kézbesítéseÁltalános adatvédelmi kikötések (az Európai Bizottság által elfogadott SCC)
PostHog, Inc.
2261 Market Street #4008, San Francisco, CA 94114, USA
Webanalitika (csak hozzájárulás esetén); az adatokat az EU-ban (Frankfurt) tároljaÁltalános adatvédelmi kikötések (SCC) az amerikai anyavállalat esetleges hozzáféréséhez
A Szolgáltató könyvelője és számlázóprogramja
Magyarország
Számlák kiállítása, könyvelésEU-n belül

Ha Google-fiókkal jelentkezel be, a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) önálló adatkezelőként jár el; az ő adatkezelésére a Google adatvédelmi irányelvei vonatkoznak.

Hatóság vagy bíróság részére csak jogszabályban előírt esetben, a megkeresés alapján adunk ki adatot.

6. Adatbiztonság

Az adatokat titkosított kapcsolaton (HTTPS/TLS) keresztül továbbítjuk; a jelszavakat visszafejthetetlen (hash) formában tároljuk; az adatbázis nem érhető el nyilvános hálózatról; a hozzáférést a feladat ellátásához szükséges személyekre korlátozzuk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

7. Jogaid

  • Hozzáférés (GDPR 15. cikk): tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
  • Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását; a legtöbb adatot a fiókodban magad is módosíthatod.
  • Törlés (17. cikk): kérheted az adataid törlését, ha azok kezelésére már nincs szükség vagy jogalap.
  • Az adatkezelés korlátozása (18. cikk).
  • Adathordozhatóság (20. cikk): a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában kikérheted.
  • Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.
  • A hozzájárulás visszavonása (7. cikk (3)): az analitikai sütikhez adott hozzájárulást bármikor visszavonhatod az oldal alján található „Cookie-beállítások” linkkel. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmedet a [email protected] címre küldheted. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatunk. A személyazonosságod ellenőrzéséhez további adatot kérhetünk.

8. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először fordulj hozzánk. Panaszt tehetsz a felügyeleti hatóságnál is:

  • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
  • Székhely: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 1 391 1400
  • E-mail: [email protected]
  • Honlap: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A per elbírálása a törvényszék hatáskörébe tartozik; a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

9. Sütik

A sütik használatáról a Cookie-tájékoztatóban olvashatsz.

10. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén frissítjük. Lényeges változásról a regisztrált Felhasználókat e-mailben értesítjük.

Adatkezelési tájékoztató - TenderBee