A Közbeszerzési Hatóság süti (cookie) kezeléssel kapcsolatos adatkezelési tájékoztatója - Főportál

EKAB-00057/02/2023

1.) Az adatkezelő megnevezése és elérhetőségei:

Közbeszerzési Hatóság

1026 Budapest, Riadó utca 5.

2.) Az adatkezelő adatvédelmi tisztviselőjének elérhetőségei:

Név: dr. Cseh Tamás Attila adatvédelmi tisztviselő

E-mail: dpo@kt.hu

3.) Mi az a süti (cookie)?

A Közbeszerzési Hatóság jelen tájékoztató 7. pontjában feltüntetett weboldalainak felkeresésekor egy kisméretű adatfájl, ún. HTTP süti (továbbiakban: süti vagy cookie) kerül a látogató számítógépén vagy egyéb, az internet böngészésére használt eszközén (pl. tablet, mobiltelefon) a böngésző szoftverbe (Google Chrome, Microsoft Edge, Mozilla Firefox, Safari stb.) egy elkülönített könyvtárba.

A sütik általában tartalmazzák a sütit küldő weboldal nevét, egy véletlenszerűen generált egyedi számot, valamint a süti érvényességi idejét.

4.) A Közbeszerzési Hatóság weboldalain alkalmazott sütik kategóriái (típusai):

Alapműködést biztosító, a weboldal működéséhez szükséges sütik: A weboldal funkcióinak működéséhez elengedhetetlenül szükségesek, ezek alkalmazása nélkül nem garantálható a weboldal zavartalan használata.
Funkcionális sütik: Lehetővé teszik, hogy a weboldal emlékezzen bizonyos beállításokra és adatokra (választott nyelv, betűméret, keresésekor hány darab eredményt jelenített meg). A sütikben lévő információk nélkül a weboldal kevésbé gördülékenyen működhet.
Statisztikai, elemzési sütik: A weboldal látogatottságának, valamint a látogatók weboldalon kifejtett aktivitásának mérésére szolgálnak, hogy a weboldal hatékonyságát folyamatosan fejleszteni lehessen.

5.) A sütik érvényességi idő szerinti csoportosítása:

Ideiglenes vagy munkamenet (session) sütik: érvényességi idejük kizárólag a látogató aktuális munkamenetére korlátozódik, a munkamenet végeztével, illetve a böngésző bezárásával automatikusan törlődnek a látogató számítógépéről. Céljuk az adatvesztés megakadályozása (például egy hosszabb űrlap kitöltése során).
Állandó sütik: érvényességi idejük napokban, hetekben, hónapokban vagy években kerül meghatározásra, amely időtartam alatt a mentett sütik a látogató számítógépének merevlemezén tárolódnak a lejárati dátumok idejéig, így az abban lévő információkat (pl. a weboldal megjelenítési nyelve) a webszerver a későbbiekben is elő tudja hívni. Fontos, hogy az előre meghatározott határidő lejárta előtt a látogató törölheti ezeket a sütiket.

6.) A sütik felelős fél (üzemeltető) szerinti csoportosítása:

Első fél (first party): a felkeresett weboldal helyezi el a sütit, és kizárólag az adott oldal tudja olvasni.
Harmadik fél (third party): a felkeresett weboldal domainjétől eltérő domainről származik a süti, azokat különböző szolgáltatásokat nyújtó más szervezetek helyezik el.

7.) A sütik listája a weboldalak szerinti bontásban:

Ssz.	Cookie neve	Weboldalak	-	-	-
-	-	kozbeszerzes.hu ertesitoplusz.kozbeszerzes.hu dontobizottsag.kozbeszerzes.hu fenntarthato.kozbeszerzes.hu konferencia.kozbeszerzes.hu	CORE	EHR	KBA, KBA publikus felülete és KBEJ; KBA Archívum
1.	cookieconsent	x	-	-	-
2.	csfrtoken	x	x	-	-
3.	generált sütik pl.: popup*	x	-	-	-
4.	jsessionid	-	-	x	x
5.	history_guard_token	-	-	x	-
6.	sessionid	-	x	-	-
7.	ScrollTop	-	-	-	x
8.	_pk_id.1.1890	x	-	-	-
9.	_pk_ses.1.1890	x	-	-
10.	MATOMO_SESSID	x	-	-	-
11.	datr	x	-	-	-
12.	sb	x	-	-	-
13.	cookiesession1	x	-	-	-
14.	khconsent_alapmukodes	x	-	-	-
15.	khconsent_funkcionalis	x	-	-	-
16.	khconsent_statisztikai	x	-	-	-

8.) A sütik listája a típusuk, megnevezésük, tulajdonosuk, érvényességi idejük és a céljuk szerinti bontásban:

Ssz	Típusa	Cookie neve	Tulajdonos	Érvényesség	Célja/milyen adatot rögzít?
1.	Szükséges	csfrtoken	Első fél	2 hét vagy az űrlapot tartalmazó oldal bezárása	Űrlapok védelmére szolgáló süti.
2.	Szükséges	jsessionid	Első fél	csak a munkamenet idejére	Felhasználói munkamenet azonosítás
3.	Szükséges	history_guard_token	Első fél	csak a munkamenet idejére	Többszörös űrlapbeküldés megakadályozása
4.	Szükséges	sessionid	Első fél	3 óra	A bejelentkezett felhasználók kezeléséhez szükséges biztonságos session cookie
5.	Funkcionális	cookieconsent	Első fél	1 év	A cookie consent, az elolvasás tényét rögzíti, hogy ne jelenjen meg az üzenet, míg a süti le nem jár.
6.	Funkcionális	popup*	Első fél	1 év	Popup-ként megnyíló űrlapok megnyitott állapotának rögzítésére szolgáló süti, mellyel blokkolható annak újbóli megnyitása, ennek a neve minden esetben az űrlap útvonalából származtatva történik, nincs alapértelmezett megnevezése.
7.	Funkcionális	ScrollTop	Első fél	4 óra	Adott képernyőn a kurzor pozíciója, navigációhoz használt, ha a felhasználó visszatér egy korábbi oldalra, akkor az automatikusan abba a pozícióban jelenik meg, mint amikor a felhasználó elhagyta.
8.	Funkcionális	cookiesession1	Első fél	1 év	Az aktuális munkamenettel kapcsolatos beállításokat tárolja
9.	Statisztikai	MATOMO_SESSID	Első fél	14 nap	Munkamenet analitikájához szükséges funkciókhoz
10.	Statisztikai	_pk_id.1.1890	Első fél	13 hónap	Látogató egyedi azonosítóját tárolja
11.	Statisztikai	_pk_ses.1.1890	Első fél	30 perc	Látogatással kapcsolatos adatokat tárol
12.	Statisztikai	datr	Első fél	18 hónap	Böngésző független azonosítására szolgál
13.	Statisztikai	sb	Első fél	18 hónap	Böngészővel kapcsolatos adatokat tárol
14.	Szükséges	khconsent_alapmukodes	Első fél	1 év	Az alapműködéshez szükséges sütik engedélyezését eltároló süti.
15.	Szükséges	khconsent_funkcionalis	Első fél	1 év	A funcionális sütik engedélyezését eltároló süti.
16.	Szükséges	khconsent_statisztikai	Első fél	1 év	Statisztikai sütik használatát engedélyező vagy tiltó süti.

9.) A szükséges sütik kezelésének jogalapja:

Az adatkezelés a Közbeszerzési Hatóság közérdekű feladatainak ellátásához szükséges [GDPR 6. cikk (1) bekezdés e) pont].

10.) A funkcionális, elemzési sütik kezelésének jogalapja:

Az adatkezelés az érintett, azaz a weboldal látogatójának hozzájárulásán alapul. [A GDPR 6. cikk (1) bekezdés a) pont]

Ha a látogató nem engedélyezi a sütik használatát, akkor GDPR 6. cikk (1) bekezdés e) pontja szerint a weblap működése szempontjából alapvető, szükséges sütik használatára korlátozódik.

11.) Érintettek köre: a weboldal látogatói

12.) A kezelt személyes adatok: A sütik elhelyezésével, illetve azok visszaolvasásával a látogatóknak a weboldal használatával, illetve böngészésével kapcsolatos adatait és az azokhoz kapcsolódó információkat kezeli a Közbeszerzési Hatóság.

13.) Az adatok forrása: A weboldal látogatója.

14.) A sütik törlése a látogató által:

A látogatónak lehetősége van arra, hogy a sütiket érvényeségi idejük előtt, bármikor törölje, vagy letiltsa webböngészőjében a böngésző beállításainak módosításával.

A böngészők egy része alapértelmezettként automatikusan elfogadja a "sütiket", de ez a beállítás is megváltoztatható.

Sütik beállítása, törlése a leggyakrabban használt böngészőkben:

Google Chrome böngészőben:

https://support.google.com/chrome/answer/95647?hl=hu&co=GENIE.Platform%3DAndroid

Microsoft Edge böngészőben:

https://support.microsoft.com/hu-hu/microsoft-edge/cookie-k-t%C3%B6rl%C3%A9se-a-microsoft-edge-ben-63947406-40ac-c3b8-57b9-2a946a29ae09

Mozilla Firefox böngészőben:

https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Safari böngészőben:

https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

A Közbeszerzési Hatóság a funkcionális sütik törlését vagy blokkolását nem javasolja, mert az a weboldal működési zavarát okozhatja.

15.) Az érintett jogaira vonatkozó tájékoztatás:

Az érintettet – amennyiben az adatkezelés jellege, jogalapja azt értelmezhetővé teszi – az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:


*Tájékoztatáshoz való jog:*	Az érintettnek joga van megismerni a személyes adatai kezelésének lényeges – a GDPR 13. cikkében részletezett – körülményeit, amelyet az Adatkezelő a jelen tájékoztató megadásával segít elő.
*Hozzáféréshez való jog:*	A hozzáférés joga biztosítja az érintett számára, hogy informálódjon arról, hogy személyes adatainak kezelése folyamatban van-e, amely esetben jogosult ténylegesen hozzáférni az Adatkezelő által kezelt személyes adataihoz, valamint tájékoztatást kapni a GDPR 15. cikkben felsoroltakra nézve (az adatkezelési tájékoztató eleve tartalmazza).
*Helyesbítéshez való jog:*	Az érintett kérheti a pontatlan személyes adatai helyesbítését, a hiányos személyes adatai kiegészítését.
*Törléshez (elfeledtetéshez) való jog:*	Az érintett kérheti az Adatkezelőtől a személyes adatai kezelésének megszüntetését (törlését), amely esetben az Adatkezelő köteles a személyes adatot helyreállíthatatlan módon felismerhetetlenné tenni, annak érdekében, hogy az információ és az érintett közötti kapcsolat többé ne legyen helyreállítható. A törléshez való jog akkor gyakorolható, ha – figyelemmel a célhoz kötöttség, az adattakarékosság, illetve a korlátozott tárolhatóság elvére – a személyes adatok adatkezelő általi kezelésére már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték. Az érintett továbbá akkor kérheti személyes adatai törlését, ha: - az adatkezelés jogellenes, - a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások vonatkozásában került sor, - az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja, - az érintett tiltakozik személyes adatai kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, - azt jogszabályi kötelezettség írja elő. Tilos az adatokat törölni, amennyiben az adatkezelés szükséges: - a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; - a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; - a népegészségügy területét érintő közérdek alapján; - közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, és a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; - jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
*Adatkezelés korlátozásához való jog:*	Az érintett kérheti – a 2.) pontban megadott elérhetőségen keresztül – a Közbeszerzési Hatóságtól az adatkezelés korlátozását, ha: - vitatja a személyes adatai pontosságát, ebben az esetben a korlátozás addig tart, ameddig az Adatkezelő ezt ellenőrizni tudja; - álláspontja szerint az adatkezelés jogellenes, és a személyes adatai törlése helyett a felhasználásuk korlátozását kéri, - a személyes adatai Adatkezelő általi kezelésére már nincs szükség, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; - az érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ilyen esetben az Adatkezelőnek zárolnia kell – például a személyes adatoknak egy másik adatkezelő rendszerbe történő ideiglenes áthelyezése, az adatokhoz való felhasználói hozzáférés megszüntetése, vagy az adatok ideiglenes eltávolítása révén – a személyes adatokat, azokkal adatkezelési művelet nem végezhető. A korlátozás révén az Adatkezelő személyes adatok feletti kontrollja nem szűnik meg teljes mértékben. Korlátozás esetén az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Minden olyan címzettet tájékoztatni kell az adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték. Az Adatkezelő köteles előzetesen tájékoztatni az érintettet az adatkezelés korlátozásának feloldásáról.
*Tiltakozáshoz való jog:*	Az érintett a saját helyzetével kapcsolatos okokból – a 2.) pontban megadott elérhetőségen keresztül – bármikor tiltakozhat a személyes adatai kezelése ellen, amennyiben: - az adatkezelés közérdekből vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtásához szükséges, illetve ha az Adatkezelő, vagy egy harmadik fél jogos érdekei alapján szükséges, ideértve a profilalkotást is. - a személyes adatai kezelésére kutatási vagy statisztikai célból kerül sor. Az Adatkezelő az érintett tiltakozása esetén nem kezelheti tovább a személyes adatokat, azokat törölni köteles, kivéve, ha bizonyítani tudja, hogy olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak, illetve ha a kutatási vagy statisztikai célú adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
*Jogorvoslathoz való jog:*	Az érintettet a személyes adatai Adatkezelő által végzett kezelésével szemben megilleti a panasztétel, illetve a bírósághoz fordulás joga.
*A)Panasztétel joga:* *B) Bírósághoz fordulásjoga:*	Az érintett arra az esetre illeti meg, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR előírásait. A panaszt a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, mint felügyeleti hatósághoz lehet benyújtani: Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: +36-1-391-1400 Fax: +36-1-391-1410 Hivatali kapu rövid név: NAIH, KRID: 429616918 E-mail: ugyfelszolgalat@naih.hu Honlap: https://naih.hu/ Online ügyindítás: https://www.naih.hu/online-ugyinditas Amennyiben az érintettet a személyes adatai kezelésével kapcsolatban érintetti jogai gyakorlása során jogsérelem éri (pl. a fenti jogait nem tudta érvényesíteni, nem kapott tájékoztatást az adatkezelésről stb.) pert indíthat, amely perben a bíróság soron kívül jár el. Az érintett választása szerint a pert a lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja a Közbeszerzési Hatósággal szemben. A perben a Közbeszerzési Hatóság, mint adatkezelő köteles bizonyítani, hogy a vonatkozó jogszabályi és Európai Uniós kötelező jogi aktusoknak megfelelően járt el. Az érintett szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Közbeszerzési Hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a https://birosag.hu/birosag-kereso oldalon. A Közbeszerzési Hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.

Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele. Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

16.) Harmadik országba vagy nemzetközi szervezet részére történő adattovábbítás: Az Adatkezelő harmadik országba vagy nemzetközi szervezet részére a személyes adatokat nem továbbítja.

17.) Az adatkezelő vagy harmadik fél jogos érdekei[1]: nem releváns

18.) A személyes adatok címzettjei, illetve a címzettek kategóriái[2]:

19.) A GDPR 6. cikk (1) bekezdésének a) pontján vagy a 9. cikk (2) bekezdésének a) pontján alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

20.) A személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy az érintett köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása: nem

A személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul: nem

A személyes adat szolgáltatása szerződés kötésének előfeltétele: nem

Az érintett köteles a személyes adatokat megadni: nem

Az adatszolgáltatás elmaradásának lehetséges következményei: Tekintettel arra, hogy a sütik célja a weboldal használhatóságának megkönnyítése, a sütik alkalmazásának megakadályozása vagy törlése miatt előfordulhat, hogy a látogató nem tudja a weboldal funkcióit teljes körűen használni, illetve, hogy a weboldal a tervezettől eltérően fog működni böngészőjében.

21.) A GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is: nem releváns

Kiadás ideje: 2023. június 30.

^[1] Kivételes esetben [6. cikk (1) bekezdésének f) pontján alapuló adatkezelés esetén], ha az adatkezelést a Közbeszerzési Hatóság nem közhatalmai feladatai ellátása során, azzal összefüggésben végzi

^[2] Adott esetben, ha van ilyen.