ADATKEZELÉSI TÁJÉKOZTATÓ

1.   A Tájékoztató célja, az Adatkezelő és az Érintett

A jelen Tájékoztató célja, hogy az EU 2016/679 számú általános adatvédelmi rendeletével ("GDPR") összhangban teljeskörűen bemutassa a filmgyártó, mint a Mid Atlantic Films cégcsoporthoz tartozó vállalkozás filmgyártási tevékenysége során kifejtett adatkezelési tevékenységet.

A filmgyártó filmenként (a továbbiakban: "Projekt") kerül meghatározásra. Egy adott Projekt kapcsán a filmgyártó az adatkezelő (a továbbiakban: "Adatkezelő"), érintett pedig a Projektben részt vevő magánszemélyek [stábtagok, színészek, kaszkadőrök, statiszták, valamint harmadik személy üzleti partnerek képviselői (a továbbiakban együtt: "Érintett")].

A Mid Atlantic Films cégcsoporthoz tartozó filmgyártó vállalkozások az adott Projekt megvalósítása során, a Projektben közreműködő háttérszereplők regisztrációs folyamatának felügyeletére a Mid Atlantic Films cégcsoport megbízásából kifejlesztett mobilalkalmazást használják. Az alkalmazás célja, hogy támogassa a filmgyártási folyamatok zökkenőmentes lebonyolítását, valamint elősegítse az adott Projekt háttérszereplőinek adatkezelését a GDPR előírásokkal összhangban. A mobilapplikáció hivatalos neve "MAF BG", melyet az Appsters Mobiltartalom-fejlesztő Kft. fejlesztett és felügyeli annak zökkenőmentes futását.

2.    Az adatkezelés célja, a kezelt adatok köre, az adatkezelés jogalapja

Az Adatkezelő a jelen Tájékoztatóban meghatározott adatkezelési tevékenységei során az 1. sz. mellékletben meghatározott személyes adatokat az ott meghatározott célokból és jogalapokon kezeli.

Amennyiben az adatkezelés az Érintett hozzájárulásán alapul, úgy az adatkezeléshez szükséges hozzájárulás megadása önkéntes. Az Érintett a megadott hozzájárulását jogosult az Adatkezelőhöz intézett írásbeli nyilatkozat útján bármikor visszavonni azzal, hogy ebben az esetben ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Amennyiben azonban az Érintett nem adja hozzájárulását az adatkezeléshez, vagy a korábban megadott hozzájárulását visszavonja, úgy az azzal a következménnyel járhat, hogy az Adatkezelő nem tud kapcsolatba lépni az Érintettel vagy nem tudja nyújtani a kért szolgáltatást az Érintett részére.

Az Érintettel kötött szerződés teljesítése vagy az azt megelőző lépések megtétele és az Adatkezelő jogos érdeke alapján kezelt adatok megadása önkéntes azzal, hogy amennyiben az ilyen adatkezelések során az Érintett nem adja meg a személyes adatait, úgy az többek közt azzal a következménnyel járhat, hogy az Adatkezelő nem köti meg az Érintettel a vonatkozó szerződést vagy nem képes teljesíteni azt.

Az Adatkezelőnek az Érintettek személyes adatai kezelésével kapcsolatban fennálló jogos érdeke lehet továbbá különösen, de nem kizárólagosan az is, ha az adatok kezelése folyamatban lévő hatósági, peres vagy más hivatalos eljárás során az Adatkezelőre irányadó jogszabályi kötelezettségeknek való megfelelés igazolásához vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

A jogszabályi kötelezettség alapján kezelt adatok megadása kötelező, tekintettel arra, hogy ezek ismerete nélkül az Adatkezelő nem lenne képes teljesíteni az adott jogszabály által számára előírt kötelezettségeket (pl. adóelőleg levonás).

A koronavírus (COVID-19) terjedésének korlátozását célzó intézkedésekkel kapcsolatos Adatkezelő általi személyes adatok kezelésének jogalapja az Érintett hozzájárulása. Az egészségügyi adatok kezelésének jogalapja az Érintett kifejezett hozzájárulása. Az adatkezeléshez szükséges hozzájárulás megadása önkéntes. Az Érintett a megadott hozzájárulását jogosult az Adatkezelőhöz intézett írásbeli nyilatkozat útján bármikor visszavonni azzal, hogy ez nem érinti a visszavonás előtti Adatkezelés jogszerűségét.

Az Érintett személyazonosító okmányai másolataival kapcsolatos (adatellenőrzés céljából történő) személyes adatok kezelésének jogalapja az Adatkezelő jogos érdeke. Az ezen dokumentumokhoz való hozzáférés az adatok ellenőrzéséért felelős személyzetre korlátozódik. A feltöltött dokumentumok az ellenőrzést követően, legkésőbb a beérkezés napját követő 3. munkanapon törlésre kerülnek az Adatkezelő rendszeréből.

3.   Adatfeldolgozó

Az adatfeldolgozás körébe tartozó műveleteket az Adatkezelő adatfeldolgozás körébe tartozó tevékenységet magában foglaló szolgáltatás nyújtása céljából mindenkor szerződött vállalkozói vagy megbízottai végezhetnek.

Az Adatkezelő megfelelő intézkedésekkel biztosítja, hogy a nevében és megbízásából eljáró adatfeldolgozók kizárólag az Adatkezelő utasításainak megfelelően, a vonatkozó magyar és uniós adatvédelmi jogszabályokkal összhangban kezeljék a részükre rendelkezésre bocsátott személyes adatokat.

Az Adatkezelő az 1. sz. mellékletben meghatározott személyes adatokat a Mid Atlantic Productions Kft. (székhely: 1151 Budapest, Károlyi Sándor út 158., e-mail: admin@midatlanticfilms.com) - a továbbiakban: "Adatfeldolgozó" - által üzemeltetett "Mid Atlantic Films – Production Platform"-on tárolja.

A fenti tevékenységével összefüggésben az Adatfeldolgozó a személyes adatok vonatkozásában adatfeldolgozóként járnak el, az adatokkal összefüggésben az Adatfeldolgozó az Adatkezelő részére adattárolási és support tevékenységet nyújtanak.

Az Adatkezelő továbbá könyvelő és adótanácsadó társaságok részére is továbbít személyes adatokat, könyvelés és adótanácsadás céljából, amely társaságok szintén az Adatkezelő adatfeldolgozójának minősülnek. Kérésre az Adatkezelő az Érintett rendelkezésére bocsájtja az adatfeldolgozók listáját.

Az Adatfeldolgozó az adatokat kizárólag az Adatkezelő utasításai alapján kezelhetik.

Az Adatkezelő, valamint az Adatfeldolgozó a személyes adatokat a technika mindenkori állásának megfelelő intézkedésekkel védik a jogosulatlan vagy véletlen adatkezelés ellen, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

4.   Adattovábbítás

A személyes adatok különösen az Adatkezelő cégcsoportján (Mid Atlantic Films cégcsoport) belül, továbbá a Projekttel kapcsolatban indított eljárások keretében az illetékes hatóságok (így különösen a Nemzeti Média- és Hírközlési Hatóság, Nemzeti Filmiroda, Nemzeti Adó- és Vámhivatal) és/vagy bíróságok részére, illetve a Projektben érintett külföldi producer és annak cégcsoportjába tartozó társaságok részére is továbbításra kerülhetnek. A személyes adatok az Adatkezelő jogi képviselője vagy egyéb szakértői (pl. könyvelők, adótanácsadók), továbbá az egyes stábtagok részére is átadhatók.

Az adatokat kizárólag az Adatkezelő szervezetéhez tartozó azon személyek jogosultak megismerni, akik az adatok megismeréséhez megfelelő jogosultsággal rendelkeznek, továbbá akik számára az adatok megismerése szerződéses vagy törvény által előírt kötelezettségeik teljesítéséhez feltétlenül szükséges és mellőzhetetlen.

5.   Adattovábbítás harmadik országba

Az Adatkezelő a személyes adatokat a Projekttel összefüggésben átadhatja harmadik országbeli (EGT-n kívüli) székhelyű társaság részére is. Tekintettel arra, hogy egyes ilyenen országokban a személyes adatok megfelelő szintű védelme nem biztosított, az Adatkezelő a személyes adatok ezen társaságok felé történő továbbításához szükséges megfelelő és alkalmas garanciákat [GDPR 46. cikk (2) bekezdés c) pont] az Európai Bizottság által jóváhagyott általános szerződési feltételek alkalmazása útján biztosítja az Érintettek részére.

Az Érintett az adattovábbítási megállapodásról és az általános szerződési feltételekről az admin@midatlanticfilms.com e-mail címen másolatot igényelhet.

6.    Adatkezelés időtartama

A személyes adatokat az Adatkezelő az 1. sz. mellékletben meghatározott időtartamig kezeli. Ezt követően az adatok törlésre vagy anonimizálásra kerülnek.

Az Adatkezelő nem köteles az adatok fentiek szerinti törlésére, amennyiben olyan jogos érdeke áll fenn, amelynek alapján az adatoknak a fenti adatmegőrzési időnél hosszabb idejű megőrzése szükséges. Ilyen jogos érdek lehet különösen, de nem kizárólagosan az adatok bizonyítékként történő felhasználása bírósági vagy más hatósági eljárás során, vagy folyamatban lévő hatósági, peres vagy más hivatalos eljárás során az Adatkezelőre irányadó jogszabályi kötelezettségeknek való megfelelés igazolása.

7.    Az Érintett jogai

Az irányadó magyar és EU-s adatvédelmi jogszabályoknak megfelelően az Érintett jogosult: (i) személyes adataihoz hozzáférést kérni; (ii) a személyes adatai helyesbítését kérni; (iii) a személyes adatai törlését kérni; (iv) a személyes adatai kezelésének korlátozását kérni; és (v) tiltakozni a személyes adatai kezelése ellen.

(i) Hozzáférési jog: Az Érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatai kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy személyes adataihoz, valamint az adatkezeléssel kapcsolatos egyes információkhoz hozzáférést kapjon.

A hozzáférési jog többek között kiterjed az alábbi információkra: az adatkezelés célja, a kezelt adatok kategóriái, azon címzettek megjelölése, akik részére az adatokat továbbították.

Az Érintett továbbá jogosult arra, hogy másolatot kérjen az Adatkezelő által kezelt személyes adatairól.

Helyesbítéshez való jog:Bizonyos esetekben az Érintett jogosult arra, hogy kérésére a rá vonatkozó pontatlan személyes adatok helyesbítésre, illetve a hiányos személyes adatok kiegészítésre kerüljenek.

Törléshez (elfeledtetéshez) való jog: Bizonyos esetekben az Érintett jogosult arra, hogy kérésére a rá vonatkozó személyes adatok törlésre kerüljenek, és az Adatkezelő köteles lehet arra, hogy az ilyen adatokat törölje.

Adatkezelés korlátozásához való jog: Bizonyos esetekben az Érintett jogosult arra, hogy kérésére a rá vonatkozó személyes adatok kezelése korlátozásra kerüljön. Ilyen esetben az érintett adatok kizárólag meghatározott célokból kezelhetők.

Tiltakozáshoz való jog:Bizonyos esetekben az Érintett jogosult arra, hogy tiltakozzon a személyes adatai kezelése ellen, és ilyen esetben előfordulhat, hogy az Adatkezelő nem kezelheti tovább ezen adatokat.

Előfordulhat, hogy egyes esetekben a fenti jogokkal kapcsolatos kérés teljesítése az adat természete miatt nem vagy csak korlátozottan lehetséges. Továbbá a fenti jogosultságok nem korlátlanok, és annak gyakorlását az irányadó adatvédelmi szabályok feltételekhez köthetik.

Az Érintett továbbá jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1055 Budapest, Falk Miksa utca 9-11., tel.: +36 (1) 391-1400, e-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), illetőleg a jogellenes adatkezelés miatt választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszékhez fordulhat.

8.    Kapcsolat

Az Érintett a 7. pontban meghatározott jogait az Adatkezelőnek az 5. Pontban megjelölt e-mail címre megküldött e-mail, vagy az Adatkezelő székhelyére megküldött postai levél útján gyakorolhatja. Az Adatkezelő a megkereséseket a lehető legrövidebb időn belül, de legkésőbb 1 (egy) hónapon belül megválaszolja.

9.    A Szabályzat módosítása

Az Adatkezelő jogosult arra, hogy a jelen Tájékoztatót a jogszabályi környezetben vagy az adatkezelési tevékenységben bekövetkezett változás esetén egyoldalúan módosítsa. Az utolsó frissítés dátuma a jelen Tájékoztató végén kerül feltüntetésre.

Utolsó frissítés dátuma: 2025. március 24.