MALTER VÁNDOR FILMFESZTIVÁL
Tájékoztató az adatkezelésről a GDPR rendeletnek megfelelően
Az adatkezelő személye
Név: Malter Film - Hutanu Emil e.v.
Székhely: 4300, Nyírbátor, Akácfa u. 36
Telefonszám: +36 20 426 0203
E-mail cím: malterfilm@gmail.com
Fogalom meghatározások
Jelen Adatvédelmi tájékoztatóban használt fogalmak az Infotv. 3. §-a, valamint a GDPR Rendelet 4. cikk alapján az alábbi jelentéssel bírnak:
Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy (Infotv. 3.§ 1.) ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító személyes adat, azonosságra vonatkozó egy vagy több tényező alapján azonosítható (Rendelet 4. cikk 1.),
Személyes adat: az érintettre vonatkozó bármely információ – különösen valamely azonosító, például név, szám, helymeghatározó adat, az érintett által használt készülékek, alkalmazások, eszközök és protokollok által rendelkezésre bocsátott online azonosító (pl. IP-cm, cookie), valamint egyéb azonosító (pl. rádiófrekvenciás azonosító – RFID -) (Rendelet (30) preambulum bekezdése), vagy a természetes személy egy vagy több fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az abból levonható, az érintettre vonatkozó következtetés (Infotv. 3. § 2., Rendelet 4.cikk 1.),
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének céljait és eszközeit meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja; (Infotv. 3.§ 9., Rendelet 4. cikk 7.)
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, betekintés továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, korlátozása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép–, hang– vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj– vagy tenyérnyomat, DNS–minta, íriszkép) rögzítése; (Infotv. 3..§. 10., Rendelet 4. cikk 2.)
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik; (Infotv. 3.§ 17.)
Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – adatok feldolgozását végzi; az adatkezelő nevében személyes adatokat kezel; (Infotv. 3. § 18., Rendelet 4. cikk 8.)
Harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel, az Adatkezelővel vagy az Adatfeldolgozóval (Infotv. 3.§ 22.), vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak; (Rendelet 4. cikk 10.)
Hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez (Rendelet 4. cikk 11.)
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;(Infotv. 3. § 11.)
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges; (Infotv. 3.§ 13.)
Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri; (Infotv. 3.§ 8.)adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az adatkezelés célja
Az Adatkezelő Malter Vándor Filmfesztivál kapcsán rendezett versenyhez kapcsolódóan kizárólag a Verseny lebonyolítása és a kapcsolódó törvényi kötelezettségek teljesítése érdekében kezeli az érintett személyes adatait.
Az adatkezelés jogalapja
A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (eu) 2016/679 rendelete (2016. április 27.) 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Az érintettek köre
A Malter Vándor Filmfesztiválra nevezést küldő résztvevők.
A résztvevők részvételükkel automatikusan tudomásul veszik és elfogadják a verseny adatkezelési tájékoztatóját, valamint tudomásul veszik, hogy az adatszolgáltatás önkéntes, az adatkezelés az adat átadásával megadott önkéntes hozzájárulásuk alapján történik, a résztvevő a hozzájárulását az adatkezelés tekintetében a Versenyen való részvétellel, a nevezés teljesítésével és a személyes adatok önkéntes megadásával adja meg;
A kezelt adatok köre
A résztvevő nevezési weboldalon megadott adatai: nevező e-mail címe, telefonszáma, rendező és megadott stábtagok neve.
A nevezés során szerzett adatok bizalmasak, azokat az adatfeldolgozást végző Szervező (adatkezelő) dolgozza fel és használhatja fel a Verseny lebonyolításának céljára. Az adatokhoz rajtuk kívül kizárólag az adatkezelő és az adatfeldolgozó fér hozzá.
Az adatkezelés időtartama
A személyes adatait addig kezeljük, amíg a nem vonja vissza a hozzájárulását, de legfeljebb 5 évig.
Adattovábbítás
Az adatkezeléssel érintett személyes adatok harmadik félnek továbbításra nem kerülnek.
Az azonosítás során gyűjtött személyes adatokat az Adatkezelő semmilyen esetben sem továbbítja, teszi hozzáférhetővé harmadik fél számára, vagy kapcsolja össze más adatkezeléssel az érintett kifejezett beleegyezése nélkül. Az Adatkezelő ugyanakkor tájékoztatja az érintetteket, hogy jogszabály vagy bírósági, hatósági kötelezés esetén az abban meghatározott körben az abban meghatározott személy(ek) részére az érintettek személyes adatait továbbíthatja, hozzáférhetővé teheti vagy más adatkezeléssel összekapcsolhatja.
Az érintettek jogai
Az adatkezelő biztosítja, hogy az érintettek a GDPR rendeletben meghatározott jogaikat gyakorolni tudják. Ezen jogok gyakorlására irányuló kérelmet az adatkezelő nem tagadhatja meg, kivéve, ha bizonyítja, hogy az érintettet nem áll módjában azonosítani. Az érintettnek tehát kérelme teljesítéséhez szükséges magát azonosítani.
Az adatkezelő a kérelmet késedelem nélkül, de maximum a beérkezéstől számított 1 hónapon belül köteles teljesíteni, illetve tájékoztatni az érintettet a teljesítés esetleges akadályairól, vagy késedelméről. Ebben az esetben a határidő további 2 hónappal meghosszabbítható, azzal, hogy a meghosszabbításról és annak okáról az érintett 1 hónapon belül értesül.
Az érintett kérelmét az adatkezelő olyan formában válaszolja meg, ahogyan az érkezett. Az érintettnek lehetősége van elektronikusan is benyújtani a kérelmét, amely esetben a választ is elektronikusan kapja meg, kivéve, ha kifejezetten másként rendelkezik.
Az érintetti jogok biztosítási érdekében ezen tájékoztatóban szereplő jogok díjmentesen gyakorolhatóak, az adatkezelő ezért díjat nem számít fel, kivéve, ha a kérelem egyértelműen alaptalan vagy különösen annak ismétlődő jellege miatt eltúlzó. Ha és amennyiben a kért intézkedés, tájékoztatás eltúlzó vagy nyilvánvalóan alaptalan az adatkezelő észszerű összeget számíthat fel a teljesítésért (különös tekintettel a eltúlzó kérelmek megnövekedett adminisztratív költségeinek fedezése végett) vagy megtagadhatja a kérelem alapján történő intézkedést. Ilyen esetben az adatkezelő indokolási kötelezettséggel tartozik az érintett felé.
A GDPR rendeletnek megfelelve az érintettek az alábbi jogaikat gyakorolhatják:
a.) Az adatkezelés teljes tartama alatt az érintett jogosult a megadott elérhetőségeken tájékoztatást és hozzáférést kérni az adatkezelő által kezelt, személyes adatokról, valamint az adatkezelés jellemzőiről, különösen:
- az adatkezelő és kapcsolattartójának kilétéről, elérhetőségeiről, amennyiben adatvédelmi tisztviselőt alkalmaz az adatkezelő, annak elérhetőségeiről. Tájékoztatjuk, hogy az adatkezelő adatvédelmi tisztviselőt nem alkalmaz
- az adatkezelés céljáról, jogalapjáról, időtartamáról,
- az adatfeldolgozó nevéről, címéről, az adatkezeléssel összefüggő tevékenységéről, amennyiben adatfeldolgozó igénybevételére kerül sor
- az adattovábbítás jogalapjáról és címzettjéről, amennyiben adattovábbításra kerül sor
- az esetlegesen bekövetkezett adatvédelmi incidensről
- a GDPR rendelet 6. cikk (1) bekezdésének f.) pontja alapján történő adatkezelés esetén az adatkezelő vagy a harmadik fél jogos érdekéről. Tájékoztatjuk, hogy ezzel kapcsolatos további tájékoztatást a mellékletben foglalt érdekmérlegelési teszt tartalmaz.
b.) Az érintett jogosult kérelmezni személyes adatainak helyesbítését: Amennyiben az érintett adatai megváltoztak, vagy nem pontosak, akkor kérelmére - a személyes adatok kezelésének ideje alatt - bármikor módosítja azokat az adatkezelő. Ezt az igényét a megadott elérhetőségeinken keresztül kérheti.
c.) A hozzájárulásán alapuló adatkezelés esetén a megrendelő bármikor visszavonhatja hozzájárulását és kérheti, hogy adatait törölje az Adatkezelő, amennyiben az adatkezelésnek nincs további jogalapja.
Az érintett személyes adatai abban az esetben is törlésre kerülnek, ha az adatok kezelése jogellenes, az adatkezelés célja megszűnt, vagy az adatok tárolásának meghatározott határideje lejárt; illetve a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság azt jogerősen elrendelte.
d.) Az adatkezelő korlátozza a személyes adatok kezelését, ha ezt kéri az érintett.
Az érintett a következő esetekben kérheti az adatai korlátozását
- amennyiben vitatja adatai pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát
- amennyiben az adatkezelés jogellenes és az érintett ellenzi adatainak törlését és ehelyett kéri azok korlátozását
- az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igényének előterjesztéséhez, érvényesítésének vagy védelméhez
- az érintett tiltakozik az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben
e.) az érintett tiltakozhat személyes adatai kezelése ellen: Kifejezheti a tiltakozását, ha adatainak kezelését az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges jogalapból kezeli. Ebben az esetben a személyes adatot nem kezelheti tovább az adatkezelő, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságával szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
f.) Az adathordozhatósághoz való érintetti jog: Amennyiben az adatkezelés a szerződés teljesítéséhez szükséges és az adatkezelés automatizált módon történik, vagyis az érintettek adatait gépi nyilvántartással kezelik, az érintettek jogosultak arra, hogy a rájuk vonatkozó, az általuk az adatkezelő rendelkezésére bocsátott személyes adatokat tagol, széles körben használt, géppel olvasható formátumban megkapják. Továbbá ezeket egy másik adatkezelőnek továbbítsák anélkül, hogy ezt az adatkezelő akadályozná.
Adatbiztonság
Az adatkezelő kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják a felvett, tárolt, illetve kezelt adatok védelmét, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Az adatkezelő köteles továbbá minden olyan harmadik személyt, akiknek az adatokat esetlegesen továbbítja vagy átadja, e kötelezettségei teljesítésére felhívni.
Az adatkezelő a személyes adatokat védi a jogosulatlan hozzáféréstől; jogosulatlan megváltoztatástól; jogosultan továbbítástól; jogosulatlan nyilvánosságra hozataltól; jogosulatlan vagy véletlen törléstől, megsemmisítéstől; sérüléstől; valamint az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válástól. Továbbá az általa kezelt személyes adatokat a Társaság telephelyén fizikai védelemmel ellátott szerveren tárolja, amely szerverhez való elektronikus hozzáférés kizárólag egyedi azonosító név és jelszó megadását követően lehetséges. Az adatbiztonságot szolgálja továbbá a különálló szerverre történő napi biztonsági mentés is.
Adatkezelési elvek
A személyes adatok kezelését a hatályos jogi szabályozás alapján többek között a tisztességesség, átláthatóság, célhoz kötöttség, a feledéshez való jog és az elszámoltathatóság elvei szerint végezzük.
Jogorvoslati lehetőségek
A megrendelő személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy az illetékes törvényszékhez fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei:
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Tel./fax: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu Web: http://naih.hu
Az érintett személyes adatainak kezelésével kapcsolatos jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per az ügyfél választása szerint megindítható mind az Adatkezelő székhelye, mind az ügyfél (érintett) lakóhelye (tartózkodási helye) szerinti bíróság előtt is.