Az adatkezelő
A palyazatirok.eu weboldalt és az online ügyfélfelületet az ApexVision Korlátolt Felelősségű Társaság üzemelteti (a továbbiakban: ApexVision vagy mi).
- Cégnév: ApexVision Korlátolt Felelősségű Társaság (ApexVision Kft.)
- Székhely: 1029 Budapest, Magdolna utca 3.
- Cégjegyzékszám: 01-09-423136
- Adószám: 32419160-2-41
- E-mail: iroda@palyazatirok.eu
Adatkezelési kérdésben az iroda@palyazatirok.eu címen érsz el minket. Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek.
A tájékoztató hatálya
Ez a tájékoztató a palyazatirok.eu weboldal látogatóinak, az időpontot vagy visszahívást kérőknek, az űrlapon vagy e-mailben megkeresőknek, valamint a megbízó vállalkozások kapcsolattartóinak személyes adataira vonatkozik.
A pályázati megbízás során átadott iratokban más személyek adatai is szerepelhetnek. Ezekről „A pályázati megbízás és az ügyfélfelület” pontban írunk.
Az adatkezelés során az Európai Unió általános adatvédelmi rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el.
Időpontkérés és kapcsolatfelvétel
Kezelt adatok. Az űrlapon megadod a neved, a céged nevét és az e-mail-címed. Visszahívás kérésekor a telefonszámodat is, egyébként ez nem kötelező. Nem kötelező az iparág, a cégméret és a fejlesztési terved rövid leírása. Időpontkérésnél a kért napot és napszakot, üzenetküldésnél az üzeneted tartalmát is kezeljük. Az űrlappal együtt rögzítjük a beküldés idejét és annak az oldalnak a címét, amelyről az űrlapot elküldted. E-mailes megkeresésnél az e-mail-címedet és a levél tartalmát kezeljük.
Cél. A megkeresés megválaszolása, a visszahívás, az első beszélgetés időpontjának egyeztetése és megtartása, majd az ajánlat előkészítése.
Jogalap. A GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés a kérésedre, a szerződés megkötését megelőző lépésként történik. Ha az adataidat egy vállalkozás képviselőjeként adod meg, a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, hogy a vállalkozással a megadott kapcsolattartón keresztül egyeztessünk. Az erről készített érdekmérlegelési tesztet kérésedre megismerheted. Ez ellen az adatkezelés ellen bármikor tiltakozhatsz.
Megőrzés. A megkeresés lezárásáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 12 hónapig. Ha megbízás jön létre, a kapcsolattartói adatokat a szerződéses adatokra vonatkozó szabályok szerint kezeljük tovább.
Önkéntesség. Az adatszolgáltatás önkéntes. A csillaggal jelölt mezők kitöltése nélkül az időpontot nem tudjuk egyeztetni, és a visszahívást nem tudjuk teljesíteni.
Marketing. A kapcsolatfelvétel során megadott adataidat nem használjuk hírlevélre vagy reklámcélú megkeresésre.
Űrlaptovábbítás. Az űrlap beküldését a FormSubmit (formsubmit.co, üzemeltetője a Devro LABS) továbbítja hozzánk e-mailben. A beküldött adatok a továbbítás idejére a szolgáltató rendszerén haladnak át, és ennek során az Európai Unión kívül is feldolgozásra kerülhetnek. A szolgáltató adatvédelmi tájékoztatója: formsubmit.co/privacy.pdf. Ha ezt el szeretnéd kerülni, az iroda@palyazatirok.eu címre közvetlenül is írhatsz.
Megbízói és kapcsolattartói adatok
Kezelt adatok. A megbízó vállalkozások kapcsolattartóinak neve, beosztása, e-mail-címe és telefonszáma, valamint a vállalkozás szerződéskötéshez és számlázáshoz szükséges adatai. A kapcsolattartó adatait a megbízó vállalkozás vagy maga a kapcsolattartó adja meg.
Cél. A megbízási szerződés megkötése és teljesítése, kapcsolattartás, ügyfélszolgálat és számlázás.
Jogalap. A GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése), a számviteli bizonylatoknál a c) pontja (a számvitelről szóló 2000. évi C. törvény szerinti megőrzési kötelezettség), a kapcsolattartók adatainál az f) pontja (jogos érdekünk a megbízóval való kapcsolattartás).
Megőrzés. A szerződéses adatokat a szerződés megszűnésétől számított 5 évig (az általános elévülési idő végéig), a számviteli bizonylatokat a kiállításuktól számított 8 évig őrizzük meg.
A pályázati megbízás és az ügyfélfelület
A pályázati megbízás során a céged adatait és iratait (például cégadatok, beszámolók, árajánlatok, nyilatkozatok, meghatalmazás) te adod át nekünk, részben az online ügyfélfelületen keresztül. Ezekben az iratokban más személyek adatai is szerepelhetnek, például a cég képviselőié, munkavállalóié vagy partnereié.
Ezeknek az adatoknak mi vagyunk az adatkezelője. A megbízás teljesítéséhez kezeljük őket (GDPR 6. cikk (1) bekezdés b) pont), az iratokban szereplő további személyek adatainál pedig a megbízás teljesítéséhez fűződő jogos érdekünk alapján (f) pont). A pályázat beadásával és az utánkövetés során az adatok a pályázat kiírójához és a támogatást kezelő szervezetekhez is eljutnak, a pályázati felhívás szabályai szerint.
Az adatok egymástól adatbázisszinten elkülönítve, az Európai Unió területén, Frankfurtban lévő szervereken tárolódnak. Hozzájuk te és az általad megjelölt kapcsolattartók, valamint a megbízás teljesítéséhez, az üzemeltetéshez és a támogatáshoz szükséges mértékben a munkatársaink férnek hozzá.
A megbízás iratait a megbízás megszűnésétől számított 5 évig őrizzük meg. A pályázati programok iratmegőrzési előírásai ennél hosszabb megőrzést is előírhatnak; a törlési kérelmek teljesítésekor ezeket is figyelembe kell venni.
AI-eszközök a pályázatírásban
A pályázati anyag előkészítéséhez AI-eszközt használunk. Az AI az általad megadott információkból vázlatot készít, rendszerezi az adatokat, és jelzi a következő lépéseket.
- Az adatokat az AI-szolgáltatónak álnevesítve továbbítjuk.
- Minden AI-hívást visszakereshetően naplózunk.
- Az AI javaslatot ad; a szakmai ellenőrzést, a jóváhagyást és a beadást minden esetben ember végzi.
- A rendszer nem hoz rád nézve joghatással járó, kizárólag automatizált döntést.
Az AI-feldolgozás a szolgáltatás részeként, a megbízás teljesítése érdekében történik. Az AI-eszközt az Anthropic Claude API-ja működteti. Az Anthropic az API-n keresztül kapott adatokat nem használja modelljei tanítására. Az Anthropickal adatfeldolgozási megállapodást kötöttünk.
Sütik és hasonló technológiák
A weboldal egyetlen tárolt elemet használ: a „pe_consent_v1” bejegyzést a böngésződ helyi tárolójában. Ez a sütibeállításodat jegyzi meg, hogy a sütisáv ne jelenjen meg újra. Mivel a weboldal működéséhez feltétlenül szükséges, ehhez nem kell hozzájárulás; a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk a weboldal működtetésére. Addig marad meg, amíg a böngésződből nem törlöd.
Jelenleg nem használunk analitikai vagy marketingcélú sütit, és nem töltünk be ilyen külső eszközt. Ha a jövőben ilyet vezetünk be, az csak a sütibeállítási panelen adott hozzájárulásoddal töltődik be (GDPR 6. cikk (1) bekezdés a) pont), és ezt a tájékoztatót frissítjük. A hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a lábléc „Sütibeállítások” gombjával.
A betűtípusokat saját tárhelyről töltjük be, külső betűtípus-szolgáltatóhoz nem megy kérés. A weboldal kiszolgálása során a tárhelyszolgáltató (Vercel) technikai naplót vezet (IP-cím, a kérés ideje, a kért oldal, a böngésző típusa) a biztonságos üzemeltetés érdekében, és ezt a biztonsághoz szükséges, rövid ideig őrzi meg.
Adatfeldolgozók és címzettek
Vercel Inc.
440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok · privacy@vercel.com
A weboldal tárhelye és kiszolgálása.
Supabase Pte. Ltd. (Szingapúr)
supabase.com
Az online ügyfélfelület adatbázisa és fájltárolása. Az adatok Frankfurtban (EU) tárolódnak.
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
Az iroda@palyazatirok.eu postafiók működtetése (Google Workspace).
FormSubmit (Devro LABS)
formsubmit.co
Az időpontkérő és kapcsolatfelvételi űrlap beküldéseinek továbbítása e-mailben.
Anthropic PBC (San Francisco, Amerikai Egyesült Államok)
anthropic.com
Az AI-eszköz működtetése (Claude API), álnevesített adatokkal.
A pályázat kiírója és a támogatást kezelő szervezetek
A pályázat beadásával és az utánkövetés során, a pályázati felhívás szabályai szerint kapják meg a pályázati anyagban szereplő adatokat.
Hatóság vagy bíróság megkeresésére az adatokat csak jogszabályi kötelezettség alapján adjuk ki. Más célból harmadik félnek nem adjuk át az adataidat.
Adattovábbítás az EU-n kívülre
Egyes szolgáltatóink az Európai Unión kívül (az Egyesült Államokban, illetve Szingapúrban) működnek.
- A Supabase az adatokat Frankfurtban tárolja. Üzemeltetési és támogatási célból Szingapúrból és az Egyesült Államokból hozzáférhet hozzájuk; erre az Európai Bizottság általános szerződési feltételei (SCC) vonatkoznak, amelyek a Supabase adatfeldolgozási megállapodásának részei.
- Az Anthropic PBC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), emellett adatfeldolgozási megállapodása az általános szerződési feltételeket is tartalmazza.
- A Vercel Inc. az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, így a továbbítás az Európai Bizottság megfelelőségi határozatán alapul (GDPR 45. cikk).
- A Google az Európai Bizottság általános szerződési feltételeit alkalmazza, és szintén részt vesz a Data Privacy Frameworkben.
- A FormSubmit esetében a továbbítás arra az esetre korlátozódik, amikor az űrlapot elküldöd.
Adatbiztonság
A weboldal és az ügyfélfelület titkosított kapcsolaton (HTTPS) keresztül érhető el. A rendszerben jogosultságkezelést alkalmazunk, a megbízók adatait egymástól adatbázisszinten elkülönítve tároljuk, és rendszeres mentést készítünk. Adatvédelmi incidens esetén a GDPR szerint járunk el: a hatóságot és szükség esetén az érintetteket tájékoztatjuk.
A jogaid
Kérheted, hogy tájékoztassunk a kezelt adataidról (hozzáférés), kérheted az adataid helyesbítését, törlését vagy kezelésük korlátozását, élhetsz az adathordozhatóság jogával, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Ha az adatkezelés hozzájáruláson alapul, a hozzájárulásodat bármikor visszavonhatod; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A kérelmedet az iroda@palyazatirok.eu címre küldheted. A kérelemre legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről értesítünk. A kérelem teljesítése előtt szükség lehet a személyazonosságod igazolására.
Jogorvoslat
Ha úgy látod, hogy az adataid kezelése sérti a jogszabályokat, kérjük, először nekünk jelezd, hogy rendezhessük. Panasszal a felügyeleti hatósághoz is fordulhatsz:
- Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
A tájékoztató módosítása
A tájékoztatót időről időre frissíthetjük, például ha új szolgáltatót veszünk igénybe vagy új funkciót vezetünk be. A mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumát az oldal tetején tüntetjük fel.
Sütibeállítások
A választható sütikről bármikor dönthetsz. A beállításaidat később is módosíthatod.