Adatkezelési tájékoztató

1. Az adatkezelő

• Adatkezelő / üzemeltető: Hegedős-Törzsök Jusztina Anett e.v.
• Székhely: 1016 Budapest, Aladár utca 14. As.1.
• Adószám: 57445892-1-41
• Egyéni vállalkozói nyilvántartási szám: 11699722
• E-mail: info@tendermatch.hu
• Telefon: +36 70 946 1064
• Honlap: tendermatch.hu

Adatvédelmi tisztviselő (DPO) kijelölésére a GDPR 37. cikke alapján jelenleg nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti e-mail címen válaszolunk.

2. Irányadó jogszabályok

• (EU) 2016/679 rendelet — általános adatvédelmi rendelet (GDPR)
• 2011. évi CXII. törvény — információs önrendelkezési jog (Infotv.)
• 2001. évi CVIII. törvény — elektronikus kereskedelmi szolgáltatások
• 2008. évi XLVIII. törvény — gazdasági reklámtevékenység
• 2000. évi C. törvény — a számvitelről

3. Mire használjuk az adataidat

• Fiók létrehozása és fenntartása — regisztráció pályázóként, pályázatíróként vagy projektmenedzserként.
• A szolgáltatás nyújtása (párosítás) — a cégadataid alapján megmutatjuk, mely pályázatokra vagy jogosult, és összekötünk a hozzád illő szakértőkkel.
• Kapcsolattartás — ajánlatkérésekkel, ajánlatokkal és a fiókoddal kapcsolatos értesítések.
• Pályázati Értesítő — az általad mentett keresésnek megfelelő új kiírásokról szóló e-mail.
• Számlázás és jogi kötelezettségek — előfizetés, kredit-vásárlás, számlakiállítás, könyvelés.
• Látogatottságmérés — sütik nélküli, összesített statisztika arról, hányan és honnan érkeznek az oldalra, és mit használnak rajta (részletek a 10. pontban).
• Céges céltár és gyors jogosultság-ellenőrzés — ha beírsz egy adószámot, a Nemzeti Adó- és Vámhivatal Online Számla rendszeréből lekérjük a cég nyilvános adatait (név, székhely, cégforma, az adószám érvényessége), és elmentjük a saját céges céltárunkba. Azt, hogy ki kérdezte le, nem mentjük, és az ellenőrzéshez megadott létszámot, árbevételt sem.
• Asszisztens — az oldal jobb alsó sarkából nyitható csevegőben pályázatot keresünk neked, és a platform használatáról válaszolunk. A válaszokat egy nyelvi modell írja a platform saját adataiból; ehhez megkapja az üzeneteidet (8. pont). A meg nem válaszolt kérdések kitakart szövegét egy nyelvi modell is megkaphatja, hogy javaslatot készítsen a válaszok bővítésére (8. pont). Kérésedre ugyanez az asszisztens egy kiírás szövegéből válaszol a kérdésedre, vagy pályázati munkavázlatot ír (AI-vázlat): ehhez nyelvi modellt használunk (8. pont).
• Hibabejelentés és javaslat — ha a Visszajelzés gombbal hibát jelentesz vagy javaslatot küldesz, azt a fiókodhoz kötve mentjük, hogy kivizsgálhassuk, és az elfogadottért kreditet írhassunk jóvá.
• UX-kérdőív — ha kitöltöd a rövid kérdőívet, a válaszaidból tudjuk meg, mi hasznos az oldalon és mi hiányzik. A kérdéseket abból választjuk ki, amit a fiókod alapján már tudunk (a szereped, és hogy mely funkciókat használtad), így ezekre nem kérdezünk rá külön. A kitöltésért kreditet írunk jóvá. Az emlékeztetőt legfeljebb háromszor mutatjuk meg.

4. Milyen jogalapon

• Szerződés teljesítése (GDPR 6. cikk (1) b) — a fiók, a párosítás és az ajánlatkezelés működtetése.
• Jogi kötelezettség (6. cikk (1) c) — számlázási és számviteli kötelezettségek.
• Hozzájárulás (6. cikk (1) a) — hírlevél és marketingcélú megkeresés.
• Jogos érdek (6. cikk (1) f) — rendszerbiztonság, visszaélés-megelőzés, esetleges jogviták kezelése, a sütik nélküli látogatottságmérés (10. pont), valamint a kézbesíthetetlen e-mail-címek kiszűrése. A céges céltár vezetése is jogos érdekünk: a nyilvános adóhatósági cégadatok tárolása gyorsabbá és pontosabbá teszi a jogosultság-ellenőrzést. Az asszisztens kérdéseidre adott válasza bejelentkezés nélkül jogos érdekünkön alapul (a látogatók kérdéseinek megválaszolása a szolgáltatásról), bejelentkezve a szerződés teljesítésén (6. cikk (1) b). A meg nem válaszolt kérdések kitakart szövegének 90 napos megőrzése is jogos érdekünk: ebből tudjuk, mire nem tud még válaszolni, és mit kell javítanunk, és a javaslatok elkészítése nyelvi modellel. A visszajelzések kezelése is jogos érdekünk: a bejelentett hibák kijavítása és a szolgáltatás fejlesztése. A képernyőképen az is látszhat, ami a bejelentéskor a képernyődön volt; a jelszó- és adószámmezőket, valamint egy létrejött kapcsolatnál a másik fél elérhetőségeit a küldés előtt kitakarjuk, a képet pedig a küldés előtt törölheted. Ugyanígy jogos érdekünk a UX-kérdőív: a kitöltés önkéntes, és csak a saját adatainkból választjuk ki, mire kérdezzünk rá.

A Pályázati Értesítő a szolgáltatás része, ezért a szerződés teljesítéséhez kapcsolódik; bármikor kikapcsolhatod anélkül, hogy a fiókod többi funkciója változna.

5. Milyen adatokat kezelünk

• Azonosítás és kapcsolat: név, e-mail cím, telefonszám. Ha a pályázó elfogad egy ajánlatot, ő és a kiválasztott szakértő látja egymás nevét, e-mail-címét és telefonszámát (ha megadta), hogy felvehessék egymással a kapcsolatot.
• Cégadatok: cégnév, adószám, TEÁOR, régió, létszám, árbevétel, saját tőke, üzemi eredmény, tevékenységi kör.
• Céges céltár: a lekérdezett adószámhoz tartozó cégnév, székhely, cégforma és az adószám érvényessége, a NAV nyilvános adataiból. Egyéni vállalkozónál ez személyes adat, hiszen a vállalkozás neve a vállalkozó neve.
• Asszisztens: a beírt üzeneted, az oldal, ahonnan kérdezel, és bejelentkezve a fiókod összefoglalója (a szereped, a cégprofil kitöltöttsége és üzleti adatai, az ajánlatkéréseid száma, a kreditegyenleged — a neved, e-mail-címed és telefonszámod nem). Ezeket a válaszhoz használjuk, a saját szerverünkön; a válasz megírásához egy nyelvi modell is megkapja őket a beszélgetés korábbi üzeneteivel, bejelentkezve a neveddel együtt (8. pont). A kiírásról feltett kérdésedet és a tervezethez megadott projektleírásodat a válasszal együtt a fiókodhoz kötve tároljuk, hogy később újra megnézhesd; ha törlöd a fiókodat, a kérdéseidet és projektleírásaidat is töröljük. Egy tervezetet csak akkor látnak szakértők, ha az ajánlatkéréshez csatolod (a felismert elérhetőségeket kitakarjuk); fióktörléskor a csatolt tervezet is lekerül a kérésről, kivéve ha már kiválasztottál szakértőt. A beszélgetés szövegét adatbázisba nem írjuk (a szerver memóriájában legfeljebb 6 óráig marad, 8. pont): a böngésződ tartja meg az adott lapon, a beszélgetés aláírt állapotával együtt (a megadott cégadatok: régió, cégforma, létszám, árbevétel, alapítás éve, TEÁOR; a téma és a program, és a legutóbb mutatott kiírások azonosítói; adószámot nem tartalmaz). Álnevesített használati adatot rögzítünk (időpont, az oldal típusa, látogatóként vagy bejelentkezve kérdeztél-e, bejelentkezve a szereped, a kérdés felismert szándéka és témája, a megadott adatok fajtája — értéke nem —, sikerült-e válaszolni, válaszidő). Ha egy kérdésre nem tudtunk biztosan válaszolni, a szövegét a válaszok javításához megőrizzük: legfeljebb 200 karakterig, az adószámokat, e-mail-címeket, telefonszámokat, hosszabb számsorokat, valamint a névnek és címnek látszó részeket automatikusan kitakarva; ha a kérdésben személyes adatot ismerünk fel, nem őrizzük meg, és a gombokra koppintott válaszokat sem. A kitakarás gépi, ezért ne írj bele személyes adatot. Egy beszélgetés sorait egy véletlen beszélgetés-azonosító köti össze; az IP-címedet és a fiókodat nem rögzítjük hozzá. A megőrzött, kitakart kérdésszövegből éjszakánként egy nyelvi modell javaslatot készíthet a válaszok bővítésére (8. pont); ehhez a kitakarást újra ellenőrizzük, és amelyik szövegben ma már személyes adatot ismerünk fel, azt töröljük.
• Visszajelzések: a leírásod és a típusa (hiba vagy javaslat); az oldal címe, ahonnan küldted (a keresőparaméterek értéke nélkül); képernyőkép az oldalról, ahogy akkor láttad (ha nem törölted); az oldalon kijelölt elem; az oldalon az adott böngészőlapon előtte tett utolsó lépéseid (megnyitott oldalak a keresőparaméterek értéke nélkül, a megnyomott gombok és linkek felirata, hibaüzenetek, sikertelen kérések); a böngésző típusa, nyelve és ablakmérete. Mindez a fiókodhoz kötve. Amit mezőkbe gépeltél, azt a lépések között nem rögzítjük.
• UX-kérdőív: a válaszaid (ajánlási hajlandóság 0–10, a használt funkciók értékelése, miért nem próbáltál ki egy funkciót, és amit szövegesen megírtál), mellettük a kitöltéskori helyzet a fiókod adataiból: a szereped, mely funkciókat használtad és hányszor (cégprofil, Pályázati Értesítő, ajánlatkérés, kérdés a kiírásról és tervezetírás, szakértői profil, ajánlatküldés), a fiókod kora; valamint hogy mikor mutattuk az emlékeztetőt, és kérted-e későbbre. Mindez a fiókodhoz kötve.
• Szakértői profil: szakterület, vállalt pályázattípusok, tapasztalat, referenciák, díjazás.
• Használati adatok: ajánlatkérések, ajánlatok, értékelések, mentett keresések, kredit-tranzakciók.
• Számlázási adatok: számlázási név, cím, adószám.
• Technikai adatok: IP-cím, süti-azonosítók, naplóadatok.
• Levelezési adatok: ha egy levelünk nem kézbesíthető (visszapattan), vagy a címzett spamnek jelöli, ezt a levelezési szolgáltatónk (Resend) jelzi nekünk, hogy az ilyen címre ne küldjünk további leveleket. A leveleink linkjei kampányparamétert (UTM) tartalmaznak, így a látogatottsági statisztikában látszik, hány látogatás érkezett a levelekből — az viszont nem, hogy ki kattintott. A levelek megnyitását és a linkekre kattintást személyenként nem követjük.
• Látogatottsági adatok: sütik nélkül, a látogató azonosítása nélkül — részletek a 10. pontban.

6. Kinek adjuk tovább (adatfeldolgozók)

Az alábbi szolgáltatók a mi utasításunk szerint, az itt megjelölt célból kezelik az adatokat, saját céljaikra nem használhatják fel őket.

• Hetzner Online GmbH

  Industriestr. 25, 91710 Gunzenhausen, Németország

  Tárhely- és szerverszolgáltatás (a platform és az adatbázis futtatása)

  Továbbított adatok: A platformon tárolt összes adat, a német adatközpontban

• Clerk, Inc.EGT-n kívüli

  660 King St., San Francisco, CA 94107, USA

  Felhasználói fiókok, bejelentkezés, jelszókezelés, kétlépcsős azonosítás

  Továbbított adatok: Név, e-mail cím, profilkép, bejelentkezési naplók

• Resend, Inc.EGT-n kívüli

  2261 Market St., San Francisco, CA 94114, USA

  Tranzakciós és értesítő e-mailek kézbesítése

  Továbbított adatok: Név, e-mail cím, az üzenet tartalma

• Anthropic PBCEGT-n kívüli

  548 Market St., San Francisco, CA 94104, USA

  A találatok sorrendezése, a jogosultsági feltételek kinyerése a kiírás szövegéből, valamint egy kiírásról feltett kérdés megválaszolása és a pályázati munkavázlat (AI-vázlat) megírása; továbbá az asszisztens csevegőválaszainak megírása a platform saját adataiból (katalógus, jogosultsági szabályok, súgó); az asszisztensnek szóló, a szabályok által nem biztosan értett üzenet szándékának és adatainak kiolvasása; GYIK- és szinonimajavaslatok a meg nem válaszolt kérdésekből, emberi jóváhagyással

  Továbbított adatok: A pályázati kiírás szövege; a keresésnél a cégprofil szakmai adatai (tevékenység, TEÁOR, méret, régió); a kiírásról feltett kérdésnél és a tervezetnél a felhasználó által beírt kérdés vagy projektleírás, az adott kiírásról korábban feltett kérdései és a cégprofil üzleti adatai (cégnév – egyéni vállalkozónál nem –, cégforma, régió, TEÁOR, méret, létszám, árbevétel, saját tőke, alapítás éve, tevékenység), kiegészítve azzal, amit a beszélgetésben mondott (régió, cégforma, létszám, árbevétel, a téma és a kért összeg). Ezekhez a felhasználó nevét, e-mail címét és elérhetőségét nem küldjük át. Az asszisztensnél még: a csevegés üzenetei és a beszélgetés korábbi üzenetei, az aktuális oldal címe és katalógusszűrője; bejelentkezett felhasználónál a neve, a cégprofil üzleti adatai és a fiók állapota (ajánlatkérések, ajánlatok, kreditek), e-mail-cím és telefonszám nélkül; a beírt céges adószám alapján lekért cégforma és régió; a kiírások adatai; a nem biztosan értett csevegőüzenet a felismert személyes adatok kitakarása után; a meg nem válaszolt kérdések kitakart, legfeljebb 200 karakteres szövege, fiók- és beszélgetésazonosító nélkül

• Seresné Kurucz-Morvai Kitti e.v.

  3000 Hatvan, Határ utca 23.

  Könyvelés, a számviteli bizonylatok kezelése és megőrzése

  Továbbított adatok: Számlázási és számviteli adatok

Beépítve, de jelenleg nem aktív

Ezek a szolgáltatók a rendszerbe be vannak kötve, de jelenleg nincsenek bekapcsolva, így most nem kezelnek adatot. Amint aktiváljuk őket, ez a tájékoztató frissül.

• Cloudflare, Inc.EGT-n kívüliMég nem aktív

  101 Townsend St., San Francisco, CA 94107, USA

  CDN, DDoS-védelem és TLS-titkosítás a weboldal előtt

  Továbbított adatok: IP-cím, kérés-metaadatok (tartalom nem tárolódik)

• Stripe Payments Europe, Ltd.Még nem aktív

  1 Grand Canal Street Lower, Dublin 2, Írország

  Online bankkártyás fizetés és előfizetés-kezelés

  Továbbított adatok: Név, e-mail cím, fizetési adatok (kártyaadatot mi nem látunk)

• Barion Payment Zrt.Még nem aktív

  1117 Budapest, Irinyi József utca 4-20. II. em.

  Online bankkártyás fizetés (alternatív fizetési szolgáltató)

  Továbbított adatok: Név, e-mail cím, fizetési adatok (kártyaadatot mi nem látunk)

• KBOSS.hu Kft. (Számlázz.hu)Még nem aktív

  1031 Budapest, Záhony utca 7.

  Számlázás, NAV Online Számla adatszolgáltatás

  Továbbított adatok: Számlázási név, cím, adószám, a számla tételei

• OpenAI Ireland Ltd.Még nem aktív

  1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Írország

  A pályázati kiírások szövegének vektorizálása a szemantikus kereséshez

  Továbbított adatok: Kizárólag a nyilvános pályázati kiírások szövege — felhasználói vagy cégadat nem

7. Adattovábbítás az EGT-n kívülre

Az ilyen továbbítás jogi kerete a GDPR V. fejezete: az érintett szolgáltatókkal az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) vannak érvényben, illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keret (Data Privacy Framework) megfelelőségi határozata. A pontos mechanizmusról az adott szolgáltató adatvédelmi tájékoztatója ad felvilágosítást, és kérésre mi is megküldjük.

Az EGT-n belüli szolgáltatóink (Hetzner Online GmbH és Seresné Kurucz-Morvai Kitti e.v.) esetében nincs EGT-n kívüli továbbítás.

8. Mesterséges intelligencia használata

A pályázatok kereséséhez, a jogosultsági feltételek kiolvasásához, valamint a kiírásról feltett kérdések megválaszolásához és a pályázati tervezetek (AI-vázlat) megírásához nyelvi modellt is használunk. Erről a következőket fontos tudnod:

• A modellnek elküldött adat elsősorban a nyilvános pályázati kiírás szövege. A neved, e-mail címed és elérhetőséged soha nem kerül át.
• Természetes nyelvű keresésnél a találatok sorrendezéséhez a cégprofil szakmai adatait (tevékenység, TEÁOR, méret, régió) elküldjük, hogy a találat releváns legyen.
• A kérdés a kiírásról és a pályázati tervezet (az asszisztensben, egy kiírás gombjaival indítva) használatakor a beírt kérdésed vagy projektleírásod és az adott kiírásról korábban feltett kérdéseid is a modellhez kerülnek, a kiírás adataival együtt. Ha van cégprofilod, a cég üzleti adatai is a modellhez kerülnek: cégnév (egyéni vállalkozónál nem), cégforma, régió, TEÁOR, méret, létszám, árbevétel, saját tőke, alapítás éve és tevékenység; ha a beszélgetésben mondtál ilyet, azt is (például régió, létszám, a téma és a kért összeg). Ne írj bele olyat, amit nem szeretnél megosztani. A kérdést vagy projektleírást és a választ a fiókodhoz kötve tároljuk, hogy később újra megnézhesd őket.
• Az asszisztens (a jobb alsó sarokban) csevegő válaszait egy nyelvi modell (Anthropic, adatfeldolgozóként) írja a platform katalógusából, jogosultsági szabályaiból és általunk ellenőrzött leírásaiból. A modell megkapja a beírt üzenetet, a beszélgetés korábbi üzeneteit és azt, melyik oldalon (milyen katalógusszűrővel) vagy; bejelentkezve a nevedet, a cégprofilod üzleti adatait és a fiókod állapotát (ajánlatkérések, ajánlatok, kreditek) is, de e-mail-címet és telefonszámot nem. Ha céges adószámot írsz be, a cégforma és a régió lekérdezése után ezek is. A beszélgetés szövegét a szerverünk legfeljebb 6 óráig a memóriájában tartja, hogy a következő üzenetnél folytatni tudja; adatbázisba nem írjuk. Amit nem tud biztosan, azt megmondja, és a hivatalos kiíráshoz vagy az ügyfélszolgálathoz irányít. Bejelentkezés nélkül 24 óránként 5 kérdést tehetsz fel. Ne írj bele személyes adatot; céges adószám megadható: ha beírod, a cég nyilvános adatait a céges céltárból vagy a NAV-tól kérjük le, és a cég nyilvános adatai a céltárba kerülnek (lásd fent); azt, hogy te kérdezted le, nem rögzítjük.
• A meg nem válaszolt kérdések kitakart szövegét (legfeljebb 200 karakter, felismert személyes adat nélkül) csoportosítva egy nyelvi modellnek (Anthropic, adatfeldolgozóként) is elküldhetjük, hogy javaslatot készítsen új GYIK-válaszra vagy szinonimára. Csak olyan kérdést küldünk el, amelyet legalább két különböző beszélgetésben tettek fel, és beszélgetésazonosítót, időpontot vagy fiókadatot nem. A javaslatot a csapatunk egy tagja ellenőrzi és hagyja jóvá; amíg nem hagyja jóvá, senki nem látja. A kitakart példamondatokat itt is 90 nap után töröljük.
• A jogosultságról nem a modell dönt. A „jogosult vagy / nem vagy jogosult” eredményt determinisztikus szabályok adják, a cégadataid és a kiírás feltételeinek összevetésével — a modell legfeljebb a feltételeket olvassa ki a kiírás szövegéből, és amíg ezt ember nem hagyta jóvá, „Előzetes” jelöléssel mutatjuk.
• Nem hozunk kizárólag automatizált döntést, amely rád nézve joghatással járna (GDPR 22. cikk). Minden találat mellett megmutatjuk, miért szerepel ott, és a hivatalos kiírás mindig felülírja a mi jelzésünket.

9. Meddig őrizzük

• Fiókadatok: a fiók fennállásáig, törlés után legfeljebb az általános polgári jogi elévülési ideig (5 év).
• Számlázási és könyvelési adatok: a kiállítástól számított 8 évig (2000. évi C. törvény 169. §).
• Kredit-főkönyv: a számviteli megőrzési idővel azonos ideig — a kredit pénzben kifejezett értéket képvisel, ezért az elszámolása utólag is visszakövethető kell legyen.
• Hírlevél-adatok: a leiratkozásig.
• Technikai és naplóadatok: a biztonsági cél eléréséig, illetve incidens kivizsgálásáig.
• Céges céltár: az utolsó lekérdezéstől számított 3 évig, utána automatikusan töröljük.
• Visszajelzések: a beküldéstől számított 12 hónapig, utána a képernyőképpel és a lépésekkel együtt automatikusan töröljük. A jóváírt kredit a kredit-főkönyvben ennél tovább megmarad.
• UX-kérdőív: a válaszokat a kitöltéstől, az emlékeztető adatait az utolsó változásuktól számított 24 hónapig őrizzük, utána automatikusan töröljük. A jóváírt kredit a kredit-főkönyvben ennél tovább megmarad.
• Asszisztens: a csevegés szövegét nem őrizzük; a böngésződ az adott lapon tartja meg, amíg be nem zárod (a projektötletet, amelyet a tervezethez elmondtál, szintén csak a böngésződ tartja meg). A kiírásról feltett kérdéseidet és a tervezeteidet a válasszal együtt a fiókod törléséig őrizzük; az ajánlatkéréshez csatolt tervezet másolatát az ajánlatkéréssel együtt. A meg nem válaszolt kérdések kitakart, legfeljebb 200 karakteres szövegét 90 napig őrizzük, utána automatikusan töröljük. Az álnevesített használati adatot statisztikai célra őrizzük, a fiókodhoz nem kötve. A válaszjavaslatok mellé mentett kitakart példamondatokat is 90 nap után töröljük; az elutasított javaslatokat 12 hónap után.
• Látogatottsági statisztika: 25 hónap, utána automatikusan töröljük.

10. Sütik és látogatottságmérés

A működéshez szükséges (session, bejelentkezés, visszaélés-védelem) sütiket a szolgáltatás nyújtásához kapcsolódó jogalapon, illetve jogos érdek alapján használjuk; ezekhez nem kérünk külön hozzájárulást. Analitikai és marketingcélú sütit nem használunk. Ha ez változna, ilyet kizárólag előzetes, kifejezett hozzájárulásoddal helyeznénk el, és a hozzájárulás bármikor visszavonható lenne.

A bejelentkezési sütiket a Clerk kezeli, HttpOnly, Secure és SameSite beállítással.

Bejelentkezve a böngésződ az adott lapon a munkamenet tárolójában (sessionStorage) megjegyzi az utolsó néhány lépésedet, hogy egy hibabejelentéshez hozzá tudjuk csatolni. Ez nem hagyja el a gépedet, csak ha visszajelzést küldesz, és a lap bezárásakor törlődik. Ugyanitt egy jelzővel megjegyzi, hogy a UX-kérdőív emlékeztetőjéről ebben a munkamenetben már kérdeztünk, hogy ne kérdezzük újra.

Az asszisztens bejelentkezés nélkül egy tm_asst nevű sütit használ (HttpOnly, 7 napig él): egy véletlen böngészőazonosítót és egy számlálót tartalmaz arról, hány ingyenes kérdést tettél fel az elmúlt 24 órában; a fiókodhoz nem kötjük. A beszélgetést és annak aláírt állapotát (a megadott cégadatok, a téma és a legutóbb mutatott kiírások; adószám nélkül), valamint a tervezethez elmondott projektötletet a böngésződ az adott lapon a munkamenet tárolójában (sessionStorage) tartja meg, és a lap bezárásakor törli.

Látogatottságmérés

Hogy lássuk, hányan és honnan érkeznek az oldalra, és mit használnak rajta, látogatottsági statisztikát készítünk. Ehhez az Umami nevű, nyílt forráskódú mérőeszközt használjuk a saját szerverünkön, a Hetzner németországi adatközpontjában; a mérőszkript a stats.tendermatch.hu címről töltődik be. Az adatok nem kerülnek harmadik félhez, és hirdetésre nem használjuk őket.

• Nincs süti, és az IP-címedet nem tároljuk. Az eszközödön semmilyen azonosítót nem helyezünk el. A mérőszerver az IP-címből és a böngésző típusleírásából egy titkos kulccsal, egyirányúan képzett azonosítót számol, amely naponta cserélődik: egy napon belül a látogatásaid egy látogatónak számítanak, de két különböző nap látogatásai nem köthetők össze. Az IP-címből a hozzávetőleges helyet (ország, megye, település) is meghatározza, magát az IP-címet nem tárolja.
• Amit rögzítünk: a meglátogatott oldal címét (URL) és nevét; hogy honnan érkeztél (másik weboldalnál csak annak a domainjét, pl. facebook.com); a böngésző, az operációs rendszer és az eszköz típusát, a képernyőméretet és a nyelvet; a hozzávetőleges helyet; valamint ezeket a műveleteket: kattintás a regisztráció gombjaira, a szerepválasztás elküldése (a választott szereppel), ajánlatkérés elküldése, sikeresen elküldött ajánlatkérés (az induló oldal típusával), a gyors jogosultság-ellenőrzés eredménye (van, nincs vagy hiányos találat; a megadott adatok nélkül), sikeresen mentett értesítő (a mentés típusával), befejezett regisztráció (a választott szereppel), keresés mentése értesítőként, kérdés küldése egy kiírásról (a kiírás szövegéből írt válaszhoz), pályázati tervezet (AI-vázlat) kérése, a cégprofil mentése, a gyors jogosultság-ellenőrzés elküldése (a megadott adatok nélkül), az asszisztens megnyitása, üzenet küldése az asszisztensnek (a szöveg nélkül), az asszisztens kérdéskeretének elérése, kattintás az asszisztens regisztrációs gombjára, kattintás egy, az asszisztens által mutatott kiírásra, egy kiírásról szóló kérdés vagy tervezetírás megnyitása az asszisztensben (a feladat és a hely, szöveg nélkül) és egy pályázati vázlat csatolása az ajánlatkéréshez. Az URL-ből csak a kampányparamétereket (UTM) tartjuk meg, a fiókodon belüli oldalaknál az egyedi azonosítókat is elhagyjuk. Amit beírsz (keresés, kérdés, cégadat), azt nem rögzítjük.
• Cél: a szolgáltatás használatának és a kampányaink elérésének mérése, a szolgáltatás fejlesztése. Csak összesített statisztikát nézünk: egyes látogatókat nem azonosítunk, és a mérést nem kapcsoljuk össze a fiókoddal.
• Jogalap: jogos érdekünk (GDPR 6. cikk (1) f). Mérlegeltük: az érdekünk — hogy lássuk, mi működik az oldalon, és melyik kampány hozza el a látogatókat — nem sérti aránytalanul a magánszférádat, mert a mérés sütik és IP-cím tárolása nélkül, naponta cserélődő azonosítóval, kizárólag a saját szerverünkön történik.
• Megőrzés: 25 hónap, utána automatikusan töröljük, így két év azonos időszaka még összevethető.
• Tiltakozás: ha a böngésződben bekapcsolod a „Ne kövess” (Do Not Track) vagy a Global Privacy Control beállítást, az oldal nem küld mérési adatot; ugyanez a helyzet, ha letiltod a mérőszkriptet. Tiltakozásodat a info@tendermatch.hu címre is elküldheted. Mivel a mérés nem kapcsolódik a nevedhez vagy a fiókodhoz, a már rögzített adatok közül a tiédet általában nem tudjuk kikeresni (GDPR 11. cikk).

11. A te jogaid

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad, és másolatot kérhetsz róla.
• Helyesbítés: pontatlan vagy hiányos adat javítása.
• Törlés: indokolt esetben kérheted az adataid törlését, kivéve amit jogszabály alapján meg kell őriznünk.
• Korlátozás: kérheted, hogy az adataidat csak tároljuk, de ne kezeljük tovább.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás azonnal érvényesül.
• Adathordozhatóság: az általad megadott adatokat géppel olvasható formában megkaphatod, vagy kérheted másik szolgáltatóhoz továbbítását.

Kérésedet a info@tendermatch.hu címen vagy postai úton a székhelyünkre küldheted. Indokolatlan késedelem nélkül, de legkésőbb 30 napon belül érdemben válaszolunk; összetett kérés esetén ez további 60 nappal meghosszabbítható, amiről 30 napon belül tájékoztatunk. A kérelmek teljesítése díjmentes.

12. Jogorvoslat

Ha úgy érzed, hogy az adataid kezelésével kapcsolatban jogsérelem ért, panasszal fordulhatsz a felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Bírósághoz is fordulhatsz — a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Kérünk, hogy előtte keress meg minket: a legtöbb kérdést gyorsabban meg tudjuk oldani közvetlenül.

13. Adatbiztonság

• Az adatforgalom TLS-titkosítással zajlik.
• Jelszavakat nem tárolunk: a bejelentkezést a Clerk kezeli, iparági standard szerint.
• A hozzáférés szerepkörhöz kötött; a felhasználók csak a saját adataikat érik el.
• A pénzügyi műveletek (kredit, fizetés) módosíthatatlan, utólag ellenőrizhető naplót képeznek.
• Adatminimalizálás: csak azt kérjük, ami a szolgáltatáshoz kell.

14. A tájékoztató módosítása

Ha a szolgáltatás vagy az igénybe vett adatfeldolgozók köre változik, ezt a tájékoztatót frissítjük, és a lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.