ADATKEZELÉSI TÁJÉKOZTATÓ

1. A tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy a www.procurementor.hu és www.procurementor.eu weboldal (a továbbiakban: „Weboldal”) látogatói és felhasználói részére átlátható tájékoztatást nyújtson a Weboldal használatával összefüggő személyesadat-kezelésekről. A Weboldal a ProcureMENTOR – Közbeszerzés. Tisztán. szakmai médiaplatform és videópodcast online felülete. A Weboldalon különösen:

• a ProcureMENTOR műsor és annak szakmai koncepciója ismerhető meg;
• a megjelent podcast- és videóepizódok érhetők el;
• YouTube-on közzétett videók ágyazhatók be;
• szakmai hírek, cikkek és egyéb tartalmak jelenhetnek meg;
• a látogatók kapcsolatba léphetnek az Adatkezelővel;
• az indulást megelőző időszakban lehetőség nyílhat előzetes regisztrációra, illetve az indulásról szóló értesítés kérésére;
• a későbbiekben külön hozzájárulás alapján hírlevél- vagy egyéb szakmai értesítési szolgáltatás működhet.

Jelen tájékoztató kizárólag a Weboldalhoz kapcsolódó adatkezelésekre vonatkozik. A ProcureMENTOR podcast szereplőinek személyes adataira külön adatkezelési tájékoztató vonatkozik.

2. Az adatkezelő

Adatkezelő neve: Target Consulting Tanácsadó és Szolgáltató Kft. Székhely: 1184 Budapest, Benedek Elek u. 11. 3. em. 35. cégjegyzékszám: Cg. 01-09-380249 adószám: 29045392-2-43 E-mail-cím adatvédelmi ügyekben: admin@procurementor.hu Honlap: www.procurementor.hu, www.procurementor.eu

a továbbiakban: „Adatkezelő”.

Az Adatkezelő határozza meg a jelen tájékoztatóban szereplő adatkezelések célját és lényeges eszközeit. Amennyiben az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és azt önként sem jelöli ki, külön adatvédelmi tisztviselői elérhetőség nem kerül feltüntetésre.

3. Alkalmazandó jogszabályok

Az Adatkezelő a személyes adatokat különösen az alábbi jogszabályok rendelkezéseinek megfelelően kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”);
• a 2011. évi CXII. törvény („Infotv.”);
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
• az elektronikus hírközlésről szóló 2003. évi C. törvény;
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény;
• valamint az adott adatkezeléshez kapcsolódó további alkalmazandó magyar és európai uniós jogszabályok.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi elveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő csak olyan személyes adatot kezel, amely az adott adatkezelési célhoz szükséges vagy ahhoz észszerűen kapcsolódik.

5. A Weboldal meglátogatásával kapcsolatos technikai adatkezelés

5.1. Az adatkezelés célja A Weboldal biztonságos és megfelelő működésének biztosítása, különösen:

• a Weboldal technikai kiszolgálása;
• informatikai biztonság;
• hibák feltárása;
• visszaélések és támadások észlelése és megelőzése;
• a szolgáltatás stabilitásának biztosítása.

5.2. Kezelt adatok A webszerverek és kapcsolódó informatikai rendszerek technikai naplóadatai közé tartozhat különösen:

• IP-cím;
• a látogatás dátuma és időpontja;
• a meglátogatott oldal vagy erőforrás;
• böngésző típusa és verziója;
• operációs rendszerre vonatkozó technikai információ;
• eszközre vonatkozó technikai információ;
• HTTP-státuszkód;
• hivatkozó oldal címe;
• egyéb, informatikai biztonsághoz szükséges naplóadat.

5.3. Jogalap A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a Weboldal biztonságos, üzemszerű működtetése és az informatikai rendszerek védelme.

5.4. Megőrzési idő A technikai naplóadatok főszabály szerint legfeljebb 90 nap időtartamig kerülnek megőrzésre, kivéve, ha valamely biztonsági esemény vagy jogi igény miatt hosszabb megőrzés indokolt.

6. Indulás előtti regisztráció / értesítés kérése

A ProcureMENTOR indulását megelőzően a Weboldal lehetőséget biztosíthat arra, hogy az érdeklődő regisztráljon, illetve kérje, hogy az Adatkezelő értesítse a műsor indulásáról.

6.1. Az adatkezelés célja Az adatkezelés célja:

• az érdeklődő előzetes regisztrációjának rögzítése;
• a ProcureMENTOR elindulásáról szóló értesítés megküldése;
• az indulással közvetlenül összefüggő, szükséges információk megküldése.

6.2. Kezelt adatok A regisztráció módjától függően:

• e-mail-cím;
• név, amennyiben annak megadása szükséges vagy önkéntesen megadható;
• a regisztráció időpontja;
• a hozzájárulás megtörténtének technikai adatai;
• szükség esetén a hozzájárulás igazolását szolgáló technikai információk.

Kötelező adatként főszabály szerint kizárólag az e-mail-cím megadása indokolt.

6.3. Jogalap A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás önkéntes, és bármikor visszavonható.

6.4. Megőrzési idő Amennyiben a regisztráció kizárólag a ProcureMENTOR indulásáról történő értesítésre szolgál, az adatokat az Adatkezelő:

• az indulásról szóló értesítés teljesítéséig;
• ezt követően pedig a hozzájárulás megtörténtének igazolásához szükséges mértékben

kezeli. Ha az érintett külön hírlevél-hozzájárulást nem adott, az e-mail-címe az egyszeri indulási értesítés teljesítését követően nem használható általános marketing- vagy hírlevélcélra.

6.5. A hozzájárulás visszavonása A regisztráló hozzájárulását bármikor visszavonhatja az alábbi e-mail-címen: admin@procurementor.hu A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

7. Hírlevél és szakmai értesítések

Amennyiben a ProcureMENTOR később hírlevél- vagy rendszeres szakmai értesítési szolgáltatást működtet, arra a felhasználó kizárólag külön, önkéntes hozzájárulásával iratkozhat fel.

7.1. Az adatkezelés célja Különösen:

• új podcast-epizódokról szóló tájékoztatás;
• ProcureMENTOR szakmai tartalmainak megküldése;
• új cikkek, hírek vagy elemzések kommunikációja;
• a ProcureMENTORhoz kapcsolódó eseményekről vagy szolgáltatásokról szóló tájékoztatás.

7.2. Kezelt adatok

• e-mail-cím;
• név, amennyiben megadása szükséges vagy önkéntes;
• feliratkozás időpontja;
• hozzájárulás igazolását szolgáló adatok;
• leiratkozás időpontja.

7.3. Jogalap A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

7.4. Megőrzési idő Az e-mail-cím a hozzájárulás visszavonásáig vagy a hírlevél-szolgáltatás megszüntetéséig kezelhető. A hozzájárulás visszavonását követően az Adatkezelő a hozzájárulás korábbi fennállásának bizonyításához szükséges adatokat a jogi igények elévülési idejére megőrizheti.

7.5. Leiratkozás A felhasználó bármikor, indokolás nélkül leiratkozhat:

• a hírlevélben található leiratkozási link segítségével; vagy
• az Adatkezelőnek küldött e-mail útján.

A leiratkozás díjmentes.

8. Kapcsolatfelvétel a Weboldalon keresztül

8.1. Az adatkezelés célja A látogató által küldött kérdés, észrevétel, szakmai megkeresés vagy más kommunikáció megválaszolása.

8.2. Kezelt adatok Különösen:

• név;
• e-mail-cím;
• telefonszám, ha az érintett megadja;
• szervezet;
• az üzenet tartalma;
• az érintett által önkéntesen közölt további információk.

8.3. Jogalap Az adatkezelés körülményeitől függően:

• GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek;
• szerződéskötést megelőző intézkedések esetében GDPR 6. cikk (1) bekezdés b) pont;
• egyes esetekben az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.

8.4. Megőrzési idő A kapcsolatfelvételhez kapcsolódó adatokat az Adatkezelő főszabály szerint az ügy lezárását követő legfeljebb 5 évig, illetve az adott kommunikáció jellegétől függően ennél rövidebb ideig kezeli.

9. A YouTube-videók beágyazása

A Weboldalon a ProcureMENTOR YouTube-on közzétett videóepizódjai beágyazott YouTube-lejátszón keresztül is elérhetők lehetnek. A YouTube szolgáltatását a Google szolgáltatói csoportja biztosítja.

9.1. Külső szolgáltató Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve az adott adatkezelés jellegétől függően a Google-csoport más társasága.

9.2. Lehetséges adatkezelés A beágyazott YouTube-lejátszó használata során a Google különösen az alábbi információkhoz juthat hozzá:

• IP-cím;
• eszköz- és böngészőadatok;
• a meglátogatott Weboldal URL-címe;
• a videó megtekintésére és a lejátszó használatára vonatkozó információk;
• cookie-khoz vagy más online azonosítókhoz kapcsolódó adatok;
• bejelentkezett Google-felhasználó esetében a Google-fiókhoz kapcsolható adatok.

A Google az adatokat saját adatvédelmi szabályai szerint is kezelheti.

9.3. Privacy Enhanced Mode Az Adatkezelő – amennyiben technikailag megvalósítható – a YouTube videókat privacy-enhanced mode, azaz fokozott adatvédelmet biztosító beágyazással kívánja megjeleníteni. Ennek alkalmazása különösen a youtube-nocookie.com domain használatával történhet. Ez csökkentheti a YouTube által végzett személyre szabott adatkezelést, azonban nem jelenti azt, hogy a YouTube-lejátszó használata során semmilyen adat nem kerül a Google részére továbbításra.

9.4. Jogalap Amennyiben a YouTube-beágyazás nem feltétlenül szükséges a Weboldal alapvető működéséhez és használata nem szükséges cookie-k vagy hasonló technológiák alkalmazásával jár, a beágyazott tartalom aktiválásának jogalapja főszabály szerint a felhasználó GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása. Ennek megfelelően a YouTube-tartalmak technikai betöltését az Adatkezelő lehetőség szerint csak a megfelelő cookie-/tartalom-hozzájárulás után engedélyezi.

10. Közösségimédia-hivatkozások

A Weboldal hivatkozásokat tartalmazhat a ProcureMENTOR közösségimédia-felületeire, így különösen:

• YouTube;
• Facebook;
• LinkedIn;
• Instagram;
• TikTok.

Egyszerű hivatkozás alkalmazása esetén a közösségimédia-szolgáltató főszabály szerint csak akkor kap adatot a felhasználóról, amikor a felhasználó a hivatkozásra kattint és elhagyja a Weboldalt. Az adott külső platformon végzett adatkezelésre az adott szolgáltató saját adatvédelmi tájékoztatója irányadó.

11. Sütik és hasonló technológiák

A Weboldal sütiket („cookie”), illetve ezekhez hasonló technológiákat alkalmazhat. A sütik olyan kis adatfájlok, amelyeket a Weboldal vagy valamely harmadik fél szolgáltatása a felhasználó eszközén tárolhat vagy onnan olvashat.

11.1. Feltétlenül szükséges sütik E sütik a Weboldal biztonságos és alapvető működéséhez szükségesek. Jogalapjuk főszabály szerint nem az érintetti hozzájárulás, hanem a Weboldal működtetéséhez fűződő jogos érdek, illetve az elektronikus hírközlési szabályok szerinti szükségesség. A felhasználó ezek nélkül a Weboldal egyes alapvető funkcióit nem feltétlenül tudná használni.

11.2. Analitikai sütik Az Adatkezelő a Weboldal használatának elemzéséhez analitikai szolgáltatásokat – például Google Analytics vagy más hasonló szolgáltatást – alkalmazhat. Amennyiben az analitikai szolgáltatás nem feltétlenül szükséges cookie vagy más online azonosító alkalmazásával jár, annak használatára kizárólag a felhasználó előzetes hozzájárulását követően kerül sor.

11.3. Marketing sütik Amennyiben a Weboldalon a későbbiekben:

• Google Ads;
• Meta Pixel;
• LinkedIn Insight Tag;
• TikTok Pixel;
• remarketing-;
• konverziómérési;
• vagy más hirdetéstechnológiai eszköz

kerül alkalmazásra, azok aktiválására kizárólag a megfelelő előzetes hozzájárulás után kerül sor, amennyiben azt a jogszabályok megkövetelik.

11.4. Süti-beállítások A felhasználónak lehetőséget kell biztosítani arra, hogy:

• elfogadja a nem szükséges sütiket;
• elutasítsa azokat;
• kategóriánként módosítsa választását;
• korábbi hozzájárulását később visszavonja.

A nem szükséges sütik elutasítása nem akadályozhatja a Weboldal alapvető tartalmának elérését. A Weboldalon alkalmazott konkrét sütik nevét, szolgáltatóját, célját és élettartamát külön Süti Tájékoztató tartalmazza.

12. Webanalitika

Amennyiben az Adatkezelő webanalitikai szolgáltatást használ, annak célja különösen:

• látogatottság mérése;
• a legnépszerűbb tartalmak azonosítása;
• a Weboldal használhatóságának javítása;
• technikai problémák azonosítása;
• statisztikai kimutatások készítése.

Az analitikai szolgáltatás konkrét szolgáltatója és adatkezelési feltételei a Weboldal technikai kialakításának véglegesítését követően kerülnek feltüntetésre. Nem feltétlenül szükséges analitikai technológia csak a felhasználó megfelelő hozzájárulását követően aktiválható.

13. Online marketing és konverziómérés

A ProcureMENTOR népszerűsítésével összefüggésben az Adatkezelő online hirdetési szolgáltatásokat vehet igénybe. Ilyen szolgáltatás lehet különösen:

• Google Ads;
• Meta Ads;
• LinkedIn Ads;
• más online hirdetési platform.

Amennyiben a Weboldalon olyan követőkód vagy technológia kerül telepítésre, amely a látogatók online tevékenységét marketing-, remarketing- vagy konverziómérési célból követi, az csak a jogszabályok szerint szükséges előzetes hozzájárulás alapján kerül aktiválásra. A marketingadat-kezelések részletes feltételeit a ténylegesen alkalmazott technológiák ismeretében a jelen tájékoztató és a Süti Tájékoztató tartalmazza.

14. Az adatkezelésben közreműködő szolgáltatók

Az Adatkezelő a Weboldal üzemeltetéséhez és a ProcureMENTOR kommunikációjához külső szolgáltatókat vehet igénybe. Ilyen szolgáltató lehet különösen:

• webhosting-szolgáltató;
• domain- és DNS-szolgáltató;
• webfejlesztő és weboldal-karbantartó;
• e-mail-szolgáltató;
• felhőszolgáltató;
• hírlevélküldő szolgáltató;
• analitikai szolgáltató;
• online marketing- és hirdetési szolgáltató;
• közösségimédia-szolgáltató.

15. Brocasterz közreműködése

A ProcureMENTOR online kommunikációjának, marketingjének és a Weboldal egyes kapcsolódó folyamatai ellátásának keretében az Adatkezelő igénybe veheti: Szolgáltató: BROCASTERZ Podcast Kft. Székhely: 8774 Gelsesziget, Hegyalja utca 1. szolgáltatásait. A Brocasterz az Adatkezelő megbízásából és utasításai szerint közreműködhet különösen:

• a ProcureMENTOR online marketingkommunikációjában;
• social media menedzsmentben;
• kampányok előkészítésében és lebonyolításában;
• PPC-hirdetések kezelésében;
• a regisztrációs kampány kommunikációjában;
• kampányeredmények és statisztikai adatok elemzésében;
• promóciós tartalmak elkészítésében és publikálásában;
• a Weboldalhoz kapcsolódó marketingtechnológiák működtetésében.

Amennyiben a Brocasterz e tevékenysége során az Adatkezelő nevében személyes adatokat kezel, az adatokat adatfeldolgozóként, a GDPR 28. cikkének megfelelő szerződés alapján kezeli. A Brocasterz az érintettek személyes adatait saját céljára kizárólag akkor kezelheti, ha az adott adatkezeléshez önálló megfelelő jogalappal rendelkezik.

16. További adatfeldolgozók

A Weboldal tényleges technikai infrastruktúrájának véglegesítését követően az Adatkezelő az alkalmazott adatfeldolgozókat és lényeges szolgáltatókat szükség szerint név szerint feltünteti. A lista különösen tartalmazhatja:

• tárhelyszolgáltató nevét;
• levelezési szolgáltatót;
• hírlevélküldő szolgáltatót;
• analitikai szolgáltatót;
• webfejlesztőt;
• marketingtechnológiai szolgáltatókat.

17. Adattovábbítás harmadik országba

Egyes nemzetközi szolgáltatók – különösen Google, Meta, LinkedIn vagy más technológiai szolgáltatók – személyes adatokat az Európai Gazdasági Térségen kívül is kezelhetnek. Ilyen esetben az adattovábbításnak a GDPR V. fejezetében meghatározott megfelelő jogi mechanizmuson kell alapulnia. Ez lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• az EU–USA Data Privacy Framework, amennyiben az adott szolgáltató arra megfelelően tanúsított;
• általános szerződési feltételek;
• vagy más, a GDPR által megengedett adattovábbítási garancia.

Az érintett az Adatkezelőtől tájékoztatást kérhet az adott szolgáltatáshoz kapcsolódó adattovábbítási mechanizmusról.

18. Adatbiztonság

Az Adatkezelő a személyes adatok kockázattal arányos védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz. Az intézkedések különösen az alábbiak védelmét szolgálják:

• jogosulatlan hozzáférés;
• jogosulatlan módosítás;
• jogosulatlan nyilvánosságra hozatal;
• elvesztés;
• megsemmisülés;
• sérülés;
• visszaélés.

Az Adatkezelő a személyes adatokhoz való hozzáférést a feladatellátáshoz szükséges személyi körre korlátozza.

19. Az érintett jogai

Az érintett a GDPR-ban meghatározott feltételek szerint jogosult különösen:

• személyes adatainak kezeléséről tájékoztatást kérni;
• személyes adataihoz hozzáférést kérni;
• pontatlan adatainak helyesbítését kérni;
• meghatározott feltételek mellett személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• meghatározott esetekben adathordozhatósághoz való jogával élni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt, hozzájárulás alapján végzett adatkezelés jogszerűségét.

20. Érintetti kérelmek benyújtása

Az adatvédelmi kérelmek az alábbi elérhetőségekre küldhetők: E-mail: admin@procurementor.hu Postai cím: Target Consulting Kft., 1184 Budapest, Benedek Elek u. 11. 3. em. 35. Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. A határidő a GDPR rendelkezéseinek megfelelően, a kérelem összetettségétől és a kérelmek számától függően további két hónappal meghosszabbítható.

21. Tiltakozáshoz való jog

Amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapul, az érintett jogosult saját helyzetével kapcsolatos okból bármikor tiltakozni személyes adatainak kezelése ellen. Tiltakozás esetén az Adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett jogaival és érdekeivel szemben, vagy az adatkezelés jogi igény érvényesítéséhez vagy védelméhez szükséges.

22. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogellenes, jogosult panaszt tenni a felügyeleti hatóságnál. Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Honlap: www.naih.hu Az érintett jogosult továbbá a vonatkozó jogszabályok szerint bírósághoz fordulni. Az Adatkezelő javasolja, hogy az érintett az esetleges panaszával lehetőség szerint először közvetlenül az Adatkezelőhöz forduljon. Ez nem korlátozza az érintett hatósághoz vagy bírósághoz fordulási jogát.

23. Külső weboldalak

A Weboldal harmadik személyek által üzemeltetett weboldalakra mutató hivatkozásokat tartalmazhat. Az ilyen külső weboldalak adatkezeléséért az Adatkezelő nem felel. A külső weboldal megnyitását követően az adott szolgáltató saját adatvédelmi feltételei alkalmazandók.

24. Kiskorúak

A ProcureMENTOR szakmai tartalma elsődlegesen felnőtt szakmai közönség számára készül. A Weboldal nem irányul kifejezetten gyermekek részére, és az Adatkezelő tudatosan nem kíván 16 éven aluli személyektől hozzájáruláson alapuló online szolgáltatás keretében személyes adatot gyűjteni. Amennyiben az Adatkezelő tudomására jut, hogy ilyen adat megfelelő jogalap nélkül került kezelésébe, megteszi a szükséges intézkedéseket.

25. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a Weboldal használatával összefüggésben főszabály szerint nem végez az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált döntéshozatalt. Amennyiben a későbbiekben marketingtechnológiai eszközök használatával profilalkotás vagy automatizált szegmentáció történik, az Adatkezelő arról az érintetteket a vonatkozó jogszabályok szerint külön tájékoztatja.

26. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen:

• a Weboldal funkcióinak változása;
• új szolgáltatás bevezetése;
• új adatfeldolgozó alkalmazása;
• új analitikai vagy marketingtechnológia alkalmazása;
• jogszabályváltozás;
• hatósági vagy bírósági gyakorlat változása

esetén. A mindenkor hatályos változat a www.procurementor.hu Weboldalon érhető el. Lényeges változás esetén az Adatkezelő az érintetteket a változás jellegéhez igazodó módon tájékoztatja.

27. Kapcsolat

A jelen adatkezelési tájékoztatóval, illetve az Adatkezelő adatkezelési gyakorlatával kapcsolatban az alábbi elérhetőségen lehet kapcsolatba lépni: Target Consulting Tanácsadó és Szolgáltató Kft. E-mail: admin@procurementor.hu Postai cím: Target Consulting Kft., 1184 Budapest, Benedek Elek u. 11. 3. em. 35. Honlap: www.procurementor.hu, www.procurementor.eu