Adatkezelési Tájékoztató

Verzió: 1.3 · Hatályos: 2026. október 13-tól

A jelen tájékoztató a BeszerzésPont B2B beszerzési platform használatához kapcsolódó személyesadat-kezelésekről ad tájékoztatást az (EU) 2016/679 rendelet (GDPR) 13–14. cikkeivel összhangban.

1. Adatkezelő

Adatkezelő: GHM Hungary Kft. · Székhely: 4030 Debrecen, Boróka utca 7. · Cégjegyzékszám: 09-09-022820 · Adószám: 23861590-1-09 · Képviseli: Nyolczas Hajnalka · Adatvédelmi kapcsolattartás: gacsadihajnalka@gmail.com.

2. Kiknek az adatait kezeljük?

A platform vállalkozások és szervezetek részére készült, ugyanakkor személyes adatnak minősülhetnek a kapcsolattartók, cégadminisztrátorok, munkatársak, egyéni vállalkozók, ajánlattevők képviselői és a dokumentumokban szereplő természetes személyek adatai.

3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?

Regisztráció és fiókkezelés: név, e-mail, telefonszám, beosztás, belépési és jogosultsági adatok, továbbá a vállalkozáshoz kapcsolódó azonosító adatok. Cél a fiók létrehozása, ellenőrzése és működtetése. Jogalap: szerződés teljesítése vagy szerződéskötést megelőző lépések, valamint a platform biztonságos működéséhez fűződő jogos érdek.

Beszerzési folyamatok: beszerzések, ajánlatok, kérdések és válaszok, meghívások, értékelések, aukciós események, szerződéses dokumentumok, kapcsolattartási és teljesítési adatok. Cél a beszerzési folyamat lebonyolítása és bizonyíthatósága. Jogalap: szerződés teljesítése, jogos érdek, illetve ahol alkalmazandó, jogi kötelezettség teljesítése.

Sikerdíj, számlázás és megkerülés-ellenőrzés: a létrejött szerződés vagy megrendelés ténye, végleges nettó értéke, felei, dátuma, hivatkozási száma, a sikerdíj és számlázási adatok, valamint indokolt esetben a díjalapot igazoló szükséges dokumentumrész vagy adat. Cél a díj elszámolása, a szerződés teljesítése, visszaélések megelőzése és jogi igények érvényesítése. Jogalap: szerződés teljesítése, jogi kötelezettség és az adatkezelő jogos érdeke.

Biztonság és naplózás: bejelentkezési, eszköz-, IP-, időpont- és műveleti naplóadatok. Cél a visszaélések megelőzése, a rendszer biztonsága, hibakeresés és jogi igények bizonyíthatósága. Jogalap: az adatkezelő és a felhasználók jogos érdeke.

Rendszer- és e-mail értesítések: a platform működéséhez szükséges értesítések, határidők, kérdések, ajánlatok, eredmények, szerződések és regisztrációs státuszok közlése. Jogalap: szerződés teljesítése és jogos érdek. A nem kötelező e-mail értesítések a vezérlőpulton szabályozhatók.

Letölthető segédletek és érdeklődői űrlapok: név, cégnév, e-mail-cím, az érintett által önként megadott telefonszám, az adott segédlet megnevezése, a hozzájárulási választások, valamint forrás- és kampányparaméterek és a visszaélések megelőzéséhez szükséges technikai adatok kezelhetők annak érdekében, hogy a kért anyag elérhetővé váljon, e-mailben is megküldhető legyen és mérhető legyen a kampány eredményessége. A telefonszám megadása a segédlet igényléséhez nem kötelező. A kért segédlet biztosításának jogalapja az érintett kérésére tett lépés; marketing tartalmú e-mailek küldése és telefonos kapcsolatfelvétel kizárólag külön, önkéntes hozzájárulás alapján történhet, amely bármikor visszavonható.

Partnerkeresési megkeresések: regisztráció nélküli beszállító- vagy vevőkeresési kérés esetén kezeljük a keresett partner típusát, tevékenységi kategóriát, az igény leírását, a vállalkozás és kapcsolattartó nevét, e-mail-címét és a kötelezően megadandó kapcsolattartói telefonszámot. Telefonos visszahívást csak akkor kezdeményezünk, ha az érdeklődő ezt külön kéri. Célunk az érdeklődő kérésére történő kapcsolatfelvétel, az üzleti partner felkutatásának előkészítése és az ügy állapotának belső nyomon követése. Jogalap: jogos érdek a vállalkozások közötti kapcsolattartáshoz, illetve ahol alkalmazandó, a kért szerződéskötés előtti lépések. A partnerkeresési űrlap kitöltése nem jelent marketingfeliratkozást vagy automatikus platformregisztrációt; az adatok a nyilvános beszállítói listában nem jelennek meg.

4. Az adatok forrása és a kötelező adatok

Az adatokat főszabály szerint maga az érintett vagy az általa képviselt vállalkozás adja meg. Adminisztrátori előregisztrációnál adat származhat a vállalkozás képviselőjétől, korábbi üzleti kapcsolattartótól vagy jogszerűen hozzáférhető nyilvános cég- és hatósági nyilvántartásból; a beszerzési folyamat során adat érkezhet a másik résztvevő féltől is. Egyes technikai adatok a rendszer használatakor automatikusan keletkeznek. A felületen kötelezőként jelölt adatok hiányában a regisztráció vagy az érintett funkció nem használható teljes körűen.

5. Adatfeldolgozók és adattovábbítás

A szolgáltatás technikai működtetésében közreműködik különösen a Supabase (adatbázis, hitelesítés, fájltárolás és szerveroldali funkciók), a Vercel (hoszting, alkalmazásfuttatás és AI Gateway) és a Resend (tranzakciós e-mail). Marketing-hozzájárulás esetén a Meta Platforms Ireland Limited által biztosított Meta Pixel is használható a hirdetések eredményességének mérésére; ennek keretében technikai böngészési és eseményadatok kerülhetnek a Meta részére. A BeszerzésPont a Meta Pixelnek nem továbbítja a regisztrációs űrlapban megadott nevet, e-mail-címet vagy telefonszámot. Automatikus fordításnál a Vercel AI Gatewayen keresztül kiválasztott AI-inferencia-szolgáltató is részt vehet; a jelenlegi technikai konfiguráció InclusionAI-modellcsaládot használ. Jogszabály alapján adat kerülhet hatóság, bíróság, NAV, könyvelő vagy más jogszerű címzett részére. Harmadik országba történő adattovábbítás esetén az adatkezelő az alkalmazandó GDPR-mechanizmusokra, így különösen megfelelőségi határozatra vagy megfelelő garanciákra támaszkodik.

6. Automatikus fordítás és mesterséges intelligencia

A felhasználók által írt beszerzési címek és leírások, kérdések, válaszok, ajánlati és adminisztratív megjegyzések, valamint más, a többnyelvű megjelenítéshez szükséges szabad szövegek automatikus fordítás céljából AI-szolgáltatásnak továbbíthatók. Az eredeti szöveg megmarad, a fordítás csak kényelmi funkció és nem írja felül az eredeti tartalmat. A BeszerzésPont nem alkalmaz kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással vagy hasonlóan jelentős hatással járna. A szabad szöveges mezőkbe a beszerzéshez nem szükséges különleges vagy érzékeny személyes adatot nem kérünk feltölteni.

7. Megőrzési idők

A fiók- és kapcsolattartási adatokat a jogviszony fennállásáig, majd az esetleges jogi igények érvényítéséhez szükséges időtartamig kezeljük. A beszerzésekhez, ajánlatokhoz és szerződéses folyamatokhoz kapcsolódó archivált dokumentáció főszabály szerint 8 évig marad visszakereshető, ha jogszabály, pályázati vagy szerződéses kötelezettség ennél hosszabb időt nem ír elő. Ha a Szolgáltatóra DAC7 szerinti platformüzemeltetői átvilágítási és adatszolgáltatási kötelezettség alkalmazandó, az ehhez kapcsolódó dokumentáció megőrzése a vonatkozó adójogi szabályok szerint – jelenleg akár 10 évig – történhet. A számviteli bizonylatok megőrzése a vonatkozó számviteli szabályok szerint történik. A technikai naplókat csak a biztonsági és bizonyítási célhoz szükséges ideig őrizzük. A partnerkeresési érdeklődések adatait az ügy lezárását követően főszabály szerint legfeljebb 24 hónapig kezeljük, kivéve ha jogszabály vagy konkrét jogi igény hosszabb megőrzést tesz szükségessé.

8. Adatbiztonság

A rendszer jogosultságkezelést, elkülönített hozzáférést, naplózást, adatbázis-hozzáférési szabályokat és adminisztrátori biztonsági intézkedéseket alkalmaz. A kritikus műveletekhez kapcsolódó események auditálhatók. Az internetes adattovábbítás titkosított kapcsolaton történik.

9. Cookie-k és helyi tárolás

A platform a működéshez szükséges technikai tárolást használhat, például munkamenethez, belépéshez és a választott nyelv megjegyzéséhez. A Meta Pixel kizárólag a felhasználó marketing-hozzájárulása után töltődik be. A hozzájárulás választását a böngésző helyi tárolása rögzíti, és a „Sütibeállítások” gombbal később módosítható vagy visszavonható.

10. Az érintett jogai

Az érintett kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, jogos érdeken alapuló adatkezelés esetén tiltakozhat, továbbá a jogszabályi feltételek fennállásakor élhet adathordozhatósági jogával. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható. A kérelmeket az adatkezelő főszabály szerint egy hónapon belül megválaszolja.

11. Panasz és jogorvoslat

Adatvédelmi kérdéssel vagy érintetti kérelemmel a gacsadihajnalka@gmail.com címen lehet kapcsolatba lépni. Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu), továbbá bírósághoz fordulhat.

12. A tájékoztató módosítása

A tájékoztató a szolgáltatás, a technológiai háttér vagy a jogi környezet változásakor módosulhat. A lényeges változásokról a felhasználókat a platformon vagy e-mailben tájékoztatjuk, és a mindenkor hatályos verzió a BeszerzésPont felületén érhető el.