Adatkezelési tájékoztató

1. Az adatkezelő

• Adatkezelő / üzemeltető: Hegedős-Törzsök Jusztina Anett e.v.
• Székhely: 1016 Budapest, Aladár utca 14. As.1.
• Adószám: 57445892-1-41
• Egyéni vállalkozói nyilvántartási szám: 11699722
• E-mail: tech@tendermatch.hu
• Telefon: +36 70 946 1064
• Honlap: tendermatch.hu

Adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján jelenleg nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.

2. Irányadó jogszabályok

• (EU) 2016/679 rendelet — általános adatvédelmi rendelet (GDPR)
• 2011. évi CXII. törvény — információs önrendelkezési jog (Infotv.)
• 2001. évi CVIII. törvény — elektronikus kereskedelmi szolgáltatások
• 2008. évi XLVIII. törvény — gazdasági reklámtevékenység
• 2000. évi C. törvény — a számvitelről

3. Mire használjuk az adataidat

• Fiók létrehozása és fenntartása — regisztráció pályázóként, pályázatíróként vagy projektmenedzserként.
• A szolgáltatás nyújtása (párosítás) — a cégadataid alapján megmutatjuk, mely pályázatokra vagy jogosult, és összekötünk a hozzád illő szakértőkkel.
• Kapcsolattartás — ajánlatkérésekkel, ajánlatokkal és a fiókoddal kapcsolatos értesítések.
• Pályázati Értesítő — az általad mentett keresésnek megfelelő új kiírásokról szóló e-mail.
• Számlázás és jogi kötelezettségek — előfizetés, kredit-vásárlás, számlakiállítás, könyvelés.

4. Milyen jogalapon

• Szerződés teljesítése (GDPR 6. cikk (1) b) — a fiók, a párosítás és az ajánlatkezelés működtetése.
• Jogi kötelezettség (6. cikk (1) c) — számlázási és számviteli kötelezettségek.
• Hozzájárulás (6. cikk (1) a) — hírlevél és marketingcélú megkeresés, valamint az analitikai sütik.
• Jogos érdek (6. cikk (1) f) — rendszerbiztonság, visszaélés-megelőzés, esetleges jogviták kezelése.

A Pályázati Értesítő a szolgáltatás része, ezért a szerződés teljesítéséhez kapcsolódik; bármikor kikapcsolhatod anélkül, hogy a fiókod többi funkciója változna.

5. Milyen adatokat kezelünk

• Azonosítás és kapcsolat: név, e-mail cím, telefonszám.
• Cégadatok: cégnév, adószám, TEÁOR, régió, létszám, árbevétel, saját tőke, üzemi eredmény, tevékenységi kör.
• Szakértői profil: szakterület, vállalt pályázattípusok, tapasztalat, referenciák, díjazás.
• Használati adatok: ajánlatkérések, ajánlatok, értékelések, mentett keresések, kredit-tranzakciók.
• Számlázási adatok: számlázási név, cím, adószám.
• Technikai adatok: IP-cím, süti-azonosítók, naplóadatok.

6. Kinek adjuk tovább (adatfeldolgozók)

Az alábbi szolgáltatók a mi utasításunk szerint, az itt megjelölt célból kezelik az adatokat, saját céljaikra nem használhatják fel őket.

• Hetzner Online GmbH

  Industriestr. 25, 91710 Gunzenhausen, Németország

  Tárhely- és szerverszolgáltatás (a platform és az adatbázis futtatása)

  Továbbított adatok: A platformon tárolt összes adat, a német adatközpontban

• Clerk, Inc.EGT-n kívüli

  660 King St., San Francisco, CA 94107, USA

  Felhasználói fiókok, bejelentkezés, jelszókezelés, kétlépcsős azonosítás

  Továbbított adatok: Név, e-mail cím, profilkép, bejelentkezési naplók

• Resend, Inc.EGT-n kívüli

  2261 Market St., San Francisco, CA 94114, USA

  Tranzakciós és értesítő e-mailek kézbesítése

  Továbbított adatok: Név, e-mail cím, az üzenet tartalma

• Stripe Payments Europe, Ltd.

  1 Grand Canal Street Lower, Dublin 2, Írország

  Online bankkártyás fizetés és előfizetés-kezelés

  Továbbított adatok: Név, e-mail cím, fizetési adatok (kártyaadatot mi nem látunk)

• Seresné Kurucz-Morvai Kitti e.v.

  3000 Hatvan, Határ utca 23.

  Könyvelés, a számviteli bizonylatok kezelése és megőrzése

  Továbbított adatok: Számlázási és számviteli adatok

Beépítve, de jelenleg nem aktív

Ezek a szolgáltatók a rendszerbe be vannak kötve, de jelenleg nincsenek bekapcsolva, így most nem kezelnek adatot. Amint aktiváljuk őket, ez a tájékoztató frissül.

• Cloudflare, Inc.EGT-n kívüliMég nem aktív

  101 Townsend St., San Francisco, CA 94107, USA

  CDN, DDoS-védelem és TLS-titkosítás a weboldal előtt

  Továbbított adatok: IP-cím, kérés-metaadatok (tartalom nem tárolódik)

• Barion Payment Zrt.Még nem aktív

  1117 Budapest, Irinyi József utca 4-20. II. em.

  Online bankkártyás fizetés (alternatív fizetési szolgáltató)

  Továbbított adatok: Név, e-mail cím, fizetési adatok (kártyaadatot mi nem látunk)

• KBOSS.hu Kft. (Számlázz.hu)Még nem aktív

  1031 Budapest, Záhony utca 7.

  Számlázás, NAV Online Számla adatszolgáltatás

  Továbbított adatok: Számlázási név, cím, adószám, a számla tételei

• OpenAI Ireland Ltd.Még nem aktív

  1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Írország

  A pályázati kiírások szövegének vektorizálása a szemantikus kereséshez

  Továbbított adatok: Kizárólag a nyilvános pályázati kiírások szövege — felhasználói vagy cégadat nem

• Anthropic PBCEGT-n kívüliMég nem aktív

  548 Market St., San Francisco, CA 94104, USA

  A találatok sorrendezése, a jogosultsági feltételek kinyerése a kiírás szövegéből, és az AI-asszisztens (kérdés a kiírásról, pályázati munkavázlat)

  Továbbított adatok: A pályázati kiírás szövege; a keresésnél a cégprofil szakmai adatai (tevékenység, TEÁOR, méret, régió); az AI-asszisztensnél a felhasználó által beírt kérdés vagy projektleírás és a beszélgetés előzménye. Nevet, e-mail címet és elérhetőséget nem küldünk át

7. Adattovábbítás az EGT-n kívülre

Az ilyen továbbítás jogi kerete a GDPR V. fejezete: az érintett szolgáltatókkal az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) vannak érvényben, illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keret (Data Privacy Framework) megfelelőségi határozata. A pontos mechanizmusról az adott szolgáltató adatvédelmi tájékoztatója ad felvilágosítást, és kérésre mi is megküldjük.

Az EGT-n belüli szolgáltatóink (Hetzner Online GmbH, Stripe Payments Europe, Ltd. és Seresné Kurucz-Morvai Kitti e.v.) esetében nincs EGT-n kívüli továbbítás.

8. Mesterséges intelligencia használata

Nyelvi modellt jelenleg nem használunk: a rendszerbe be van építve, de nincs bekapcsolva. Ha bekapcsoljuk, a pályázatok kereséséhez, a jogosultsági feltételek kiolvasásához és az AI-asszisztenshez használjuk, és a következők érvényesek:

• A modellnek elküldött adat elsősorban a nyilvános pályázati kiírás szövege. A neved, e-mail címed és elérhetőséged soha nem kerül át.
• Természetes nyelvű keresésnél a találatok sorrendezéséhez a cégprofil szakmai adatait (tevékenység, TEÁOR, méret, régió) elküldjük, hogy a találat releváns legyen.
• Az AI-asszisztens használatakor a beírt kérdésed vagy projektleírásod és a beszélgetés előzménye is a modellhez kerül, a kiírás adataival együtt. Ne írj bele olyat, amit nem szeretnél megosztani. A válaszokat a fiókodhoz kötve tároljuk, hogy később újra megnézhesd őket.
• A jogosultságról nem a modell dönt. A „jogosult vagy / nem vagy jogosult” eredményt determinisztikus szabályok adják, a cégadataid és a kiírás feltételeinek összevetésével — a modell legfeljebb a feltételeket olvassa ki a kiírás szövegéből, és amíg ezt ember nem hagyta jóvá, „Előzetes” jelöléssel mutatjuk.
• Nem hozunk kizárólag automatizált döntést, amely rád nézve joghatással járna (GDPR 22. cikk). Minden találat mellett megmutatjuk, miért szerepel ott, és a hivatalos kiírás mindig felülírja a mi jelzésünket.

9. Meddig őrizzük

• Fiókadatok: a fiók fennállásáig, törlés után legfeljebb az általános polgári jogi elévülési ideig (5 év).
• Számlázási és könyvelési adatok: a kiállítástól számított 8 évig (2000. évi C. törvény 169. §).
• Kredit-főkönyv: a számviteli megőrzési idővel azonos ideig — a kredit pénzben kifejezett értéket képvisel, ezért az elszámolása utólag is visszakövethető kell legyen.
• Hírlevél-adatok: a leiratkozásig.
• Technikai és naplóadatok: a biztonsági cél eléréséig, illetve incidens kivizsgálásáig.

10. Sütik

A működéshez szükséges (session, bejelentkezés, visszaélés-védelem) sütiket a szolgáltatás nyújtásához kapcsolódó jogalapon, illetve jogos érdek alapján használjuk; ezekhez nem kérünk külön hozzájárulást. Analitikai és marketingcélú sütit kizárólag előzetes, kifejezett hozzájárulásoddal helyezünk el, és a hozzájárulás bármikor visszavonható.

A bejelentkezési sütiket a Clerk kezeli, HttpOnly, Secure és SameSite beállítással.

11. A te jogaid

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
• Helyesbítés: pontatlan vagy hiányos adat javítása.
• Törlés: indokolt esetben kérheted az adataid törlését, kivéve amit jogszabály alapján meg kell őriznünk.
• Korlátozás: kérheted, hogy az adataidat csak tároljuk, de ne kezeljük tovább.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás azonnal érvényesül.
• Adathordozhatóság: az általad megadott adatokat géppel olvasható formában megkaphatod, vagy kérheted másik szolgáltatóhoz továbbítását.

Kérésedet a tech@tendermatch.hu címen vagy postai úton a székhelyünkre küldheted. Indokolatlan késedelem nélkül, de legkésőbb 30 napon belül érdemben válaszolunk; összetett kérés esetén ez további 60 nappal meghosszabbítható, amiről 30 napon belül tájékoztatunk. A kérelmek teljesítése díjmentes.

12. Jogorvoslat

Ha úgy érzed, hogy az adataid kezelésével kapcsolatban jogsérelem ért, panasszal fordulhatsz a felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Bírósághoz is fordulhatsz — a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Kérünk, hogy előtte keress meg minket: a legtöbb kérdést gyorsabban meg tudjuk oldani közvetlenül.

13. Adatbiztonság

• Az adatforgalom TLS-titkosítással zajlik.
• Jelszavakat nem tárolunk: a bejelentkezést a Clerk kezeli, iparági standard szerint.
• A hozzáférés szerepkörhöz kötött; a felhasználók csak a saját adataikat érik el.
• A pénzügyi műveletek (kredit, fizetés) módosíthatatlan, utólag ellenőrizhető naplót képeznek.
• Adatminimalizálás: csak azt kérjük, ami a szolgáltatáshoz kell.

14. A tájékoztató módosítása

Ha a szolgáltatás vagy az igénybe vett adatfeldolgozók köre változik, ezt a tájékoztatót frissítjük, és a lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.