Adatvédelmi tájékoztatás

 

TÁJÉKOZTATÓ SZEMÉLYES ADAT KEZELÉSÉRŐL

 

A Budapesti Közlekedési Zártkörűen Működő Részvénytársaság (székhely: 1980 Budapest, Akácfa u. 15.; cégjegyzékszám: 01-10-043037; levelezési cím: 1980 Budapest, Pf. 11; telefonszám: +36-1/461-6500; e-mail: bkv@bkv.hu; honlap: www.bkv.hu; a továbbiakban: Adatkezelő) az általa a társasági beszerzések érdekében kötendő és megkötött szerződésekkel összefüggésben a személyes adatok kezelését a jelen tájékoztatás (a továbbiakban: Tájékoztató) alapján a következők szerint végzi.

      1. Adatkezelésért felelős szervezeti egység és az adatvédelmi tisztségviselő elérhetőségei

          1.1 Adatkezelésért felelős szervezeti egység: Stratégiai és Beszerzési Igazgatóság, Beszerzési Főosztály, Beszerzési Irányítási Osztály; levelezési cím: 1980 Budapest, Pf. 11.; e-mail: beszerzes@bkv.hu.

 

          1.2 Adatvédelmi tisztségviselő:

  • dr. Anga László; telefonszám: +36(1)461-6500/11802, e-mail: angal@bkv.hu.

 

     2. A személyes adatok tervezett kezelésének célja:

1) közbeszerzési eljárásban érkező ajánlatok elbírálása (természetes személy ajánlattevő esetén);
2) közbeszerzési eljárásban érkező ajánlatok elbírálása (ajánlattevő által delegált személy esetén);
3) nem közbeszerzési eljárásban érkező ajánlatok elbírálása (természetes személy ajánlattevő esetén);
4)  nem közbeszerzési eljárásban érkező ajánlatok elbírálása (ajánlattevő által delegált személy esetén);
5) szerződéskötési eljárásban döntési vagy javaslattételi jogosultság biztosítása más ajánlatkérő partnerek által delegált személy esetén;
6) közbeszerzési eljárásban történő szerződések megkötése (természetes személy partner esetén);
7) közbeszerzési eljárásban történő szerződések megkötése (partner által delegált személy esetén);
8) közbeszerzési eljárásban kötött szerződések megküldése a Közbeszerzési Hatóságnak;
9) nem közbeszerzési eljárásban történő szerződéskötés (természetes személy partner esetén);
10) nem közbeszerzési eljárásban történő szerződéskötés (partner által delegált személy esetén);
11) szerződések közzététele – 5 m Ft-ot elérő vagy meghaladó szerződések esetén;
12) közbeszerzési eljárásban kötött szerződések teljesülése (természetes személy partner esetén);
13) közbeszerzési eljárásban kötött szerződések teljesülése (partner által delegált személy esetén);
14) nem közbeszerzési eljárásban kötött szerződések teljesülése (természetes személy partner esetén);
15) nem közbeszerzési eljárásban kötött szerződések teljesülése (partner által delegált személy esetén);
16) szerződéstár működtetése.

 

    3. Az adatkezelés jogalapja:

  • 2.1), 2.3), 2.6), 2.9), 2.12.) és 2.14) pont szerint adatkezelési cél esetében - az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; 
  • 2.2), 2.4)-2.5), 2.7), 2.10) és 2.13) 2.15)-2.16) pont szerinti adatkezelési cél esetében - az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges;
  • 2.8) pont szerinti adatkezelési cél esetében - a közbeszerzésekről szóló 2015. évi CXLIII. törvény 43. § (1) bekezdés d) pontja (jogszabályon alapuló adatkezelés);
  • 2.11) pont szerinti adatkezelési cél esetében - az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 1. sz. melléklet III. cím 4. pont (jogszabályon alapuló adatkezelés).

 

    4. Jogos érdeken alapuló adatkezelés esetén az adatkezelő vagy harmadik fél jogos érdeke:

  • 2.16) pont szerinti adatkezelési cél esetében a szerződéstár működtetése, a 2.2), 2.4)-2.5) pont esetében az ajánlat elbírálhatósága, a 2.7), 2.10) és 2.13) 2.15) pont szerinti adatkezelési cél esetén a szerződés megkötése, illetve teljesülése az ajánlatot adó, illetve a szerződő partner által megjelölt személy útján.

 

    5. Az érintett személyes adatok kategóriái:

  • 2.1)-2.4) pont szerinti adatkezelési cél esetében - alap személyazonosító adatok, elérhetőség;
  • 2.5)-2.11) pont szerinti adatkezelési cél esetében - alap személyazonosító adatok, munkakör (beosztás);
  • 2.12)-2.15) pont szerinti adatkezelési cél esetében - alap személyazonosító adatok, munkakör (beosztás), szerződés teljesítéséhez kapcsolódó jogosultságok;
  • 2.16) pont szerinti adatkezelési cél esetében - alap személyazonosító adatok, elérhetőségek, adott esetben a szerződés teljesítéséhez kapcsolódóan feltüntetett egyéb személyes adatok.

 

    6. Amennyiben van, személyes adatok címzettjei, illetve a címzettek kategóriái:

  • 2.1)-2.4) pont szerinti adatkezelési cél esetében – ajánlattételi eljárásban érintett szervezeti egységek, javaslattevő döntéshozó személyek, nyertes ajánlattevő vonatkozásában Közbeszerzési Hatóság (adatbázisa);
  • 2.5), 2.9)-2.10), 2.14)-2.15) pont szerinti adatkezelési cél esetében – eljárásban érintett szervezeti egységek;
  • 2.6)-2.8), 2.12)-2.13) pont szerinti adatkezelési cél esetében – eljárásban érintett szervezeti egységek, hatóságok;
  • 2.11) pont szerinti adatkezelési cél esetében – nyilvánosság;
  • 2.16) pont szerinti adatkezelési cél esetében – szerződést kezelő szervezeti egységek, ügyiratkezelésért felelős szervezeti egység.

 

 

 

    7. Személyes adatok tárolásának időtartama, ha ezt nem lehetséges meghatározni, ezen időtartam meghatározásának szempontjai:

  • 2.1)-2.2) pont szerinti adatkezelési cél esetében – az eljárás lezárását követő 10 év;
  • 2.3)-2.5) pont szerinti adatkezelési cél esetében – az eljárás lezárását követő 5 év;
  • 2.6)-2.16) pont szerinti adatkezelési cél esetében – a szerződés teljesülését követő 10 év.

 

    8. A személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul, vagy szerződéskötés előfeltétele-e, valamint az érintett köteles-e személyes adatokat megadni, továbbá milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása:

  • 2.8) és 2.11) pont szerinti adatkezelési cél esetében - az adatszolgáltatás jogszabályon alapul;
  • 2.1), 2.3), 2.6), 2.9), 2.12) és 2.14) pont szerinti adatkezelési cél esetében - az adatszolgáltatás szerződéseskötés előfeltétele, az érintettnek az ajánlat elbírálhatósága, a szerződés megkötése és teljesíthetősége érdekében szükséges az ehhez szükséges személyes adatot megadni, ennek elmaradásának lehetséges következménye a szerződéskötés, illetve a szerződésszerű teljesítés elmaradása, a szerződés meghiúsulása.

 

   9. Személyes adatok forrása, adott esetben az adatok nyilvánosan hozzáférhető forrásból származnak-e:

  • a személyes adatok forrása az ajánlattevő, illetve a szerződéses partner.

 

  10. Az érintettek jogai és érvényesítésük rendje:

Az Adatkezelő – ha az érintett nem az ajánlattevő vagy a szerződéses partner, akkor az ajánlattevő, illetve a szerződéses partnere útján - indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az alábbiak szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a fentiek szerint a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

 

       10.1 Az adatokhoz való hozzáférés       

Az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, amennyiben igen, jogosult arra, hogy tájékoztatást kapjon a személyes adatairól és a jelen Tájékoztató 2., 5., 6., 7., 9., 10.2-10.4., 10.6. és a 11. pontja szerinti információkról.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be kérelmét, az információkat széles körben használt elektronikus formában kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

 

     10.2 A személyes adatok helyesbítése

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.

 

     10.3 A személyes adatok törlése

 Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késdelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben az alábbi indokok valamelyike fennáll:

  • a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Az Adatkezelő a személyes adatot nem törli, amennyiben az adatkezelés szükséges:

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  • a személyes adatok kezelését előíró, Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítésére, közérdekből vagy közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;
  • népegészségügyi területet érintő közérdek alapján;
  • közérdekű archiválás céljából, tudományos és történelmi kutatás céljából vagy statisztikai célból, amennyiben az érintett törléshez való joga valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelést;
  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

     10.4 A személyes adatok kezelésének korlátozása

 Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

  • az érintett vitatja a személyes adatok pontosságát, ebben az esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  • az adatkezelés jogellenes és az érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igényének előterjesztéséhez, érvényesítéséhez vagy védelméhez;
  • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben;

Az Adatkezelő az érintettet, akinek kérésére az adatkezelést korlátozták, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

 

    10.5 A személyes adatok helyesbítéséhez, törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

 Az Adatkezelő minden olyan címzettet tájékoztat a személyes adatok helyesbítéséről, törléséről, illetve kezelésének korlátozásáról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.

 

    10.6 Személyes adatok kezelése elleni tiltakozás

 Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból tiltakozzon a jogos érdeken alapuló személyes adatkezelése ellen. Ilyen esetekben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival szemben vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

   10.7 Adathordozhatóság

 Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul; vagy az adatkezelés automatizált módon történik.

Az érintett az adathordozhatósághoz való jog gyakorlása során jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

 

11. Jogorvoslat

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) személyes adatainak kezelésével kapcsolatosan panaszt benyújtani. A Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság elérhetőségei: www.naih.hu; ugyfelszolgalat@naih.hu.