Adatkezelési tájékoztató

Jelen Adatkezelési Tájékoztató célja, hogy a DE!HOGYNEM Fesztiválhoz (a továbbiakban: Fesztivál) kapcsolódó személyesadat-kezelésekről átlátható és közérthető tájékoztatást nyújtson.

A személyes adatok kezelésére különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései irányadók.

Jelen Tájékoztató kizárólag a Fesztiválhoz közvetlenül kapcsolódó adatkezeléseket tartalmazza. Az itt nem szabályozott kérdésekben a DE! Akcióközösség Egyesület általános Adatkezelési Tájékoztatója irányadó, amely az Egyesület honlapján érhető el.

1. AZ ADATKEZELŐ ADATAI

A DE! Akcióközösség Egyesület egyben a Fesztivál szervezője (a továbbiakban: Szervező vagy Adatkezelő).

2. JEGYVÁSÁRLÁSHOZ ÉS BELÉPTETÉSHEZ KAPCSOLÓDÓ ADATKEZELÉS

A Fesztivál belépőjegyeinek online értékesítését a TIXA Hungary Kft. (székhely: 5600 Békéscsaba, Dobozi út 58.; a továbbiakban: TIXA) végzi.

A TIXA a jegyvásárlás során általa gyűjtött és kezelt személyes adatok tekintetében önálló adatkezelőnek minősül. A TIXA adatkezelésére saját adatkezelési tájékoztatója irányadó.

A TIXA a jegyvásárlással létrejövő szerződés teljesítése, valamint a Fesztiválra történő beléptetés biztosítása érdekében továbbítja a Szervező részére a beléptetéshez szükséges személyes adatokat. A TIXA ebben a körben az adatok továbbítója, a Szervező pedig a továbbított adatok tekintetében önálló adatkezelő.

Érintettek: a Fesztiválra belépőjegyet vásárló, illetve a belépőjegyet felhasználó személyek.

Kezelt személyes adatok: a vásárló, illetve jegyfelhasználó neve, e-mail-címe, a belépőjegy azonosítója, típusa és érvényességi adatai, valamint a beléptetés során keletkező technikai adatok, így különösen a jegy ellenőrzésének és beváltásának ténye és időpontja.

Az adatok forrása: TIXA Hungary Kft., illetve a beléptetés során keletkező adatok tekintetében az Adatkezelő rendszere.

Az adatkezelés célja: a belépőjegy érvényességének ellenőrzése, a jogosulatlan vagy ismételt jegyfelhasználás megakadályozása, a belépés és szükség esetén az újbóli belépés biztosítása, a karszalag kiadása, valamint a beléptetéssel kapcsolatos problémák és panaszok rendezése.

Az adatkezelés jogalapja: a jegyvásárlással létrejövő szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

Az adatszolgáltatás elmaradásának következménye: a szükséges adatok hiányában a belépőjegy érvényessége nem ellenőrizhető, így a Fesztiválra történő belépés nem biztosítható.

Az adatkezelés időtartama: a Szervező a beléptetéshez szükséges adatokat a Fesztivál befejezését követő legfeljebb 30 napig kezeli. Ha ezen időszak alatt konkrét panasz, visszaélés vagy jogvita merül fel, az érintett adatok a jogi igény rendezéséhez szükséges ideig, legfeljebb a vonatkozó elévülési idő végéig őrizhetők meg.

A Szervező a TIXA-tól átvett adatokat nem használja fel hírlevélküldésre, közvetlen üzletszerzésre, profilalkotásra vagy hirdetésoptimalizálásra.

3. A FESZTIVÁL MEGHÍVOTT VENDÉGEINEK SZEREPLÉSÉHEZ KAPCSOLÓDÓ ADATKEZELÉS

A Fesztivál egyes programjain – így különösen pódiumbeszélgetéseken, interjúkon, előadásokon és egyéb szakmai, kulturális vagy közéleti programokon – meghívott vendégek vesznek részt.

A Szervező a meghívott vendégekkel a szereplés feltételeiről szereplői megállapodást köthet.

3.1. A szereplés megszervezése

Érintettek: a Fesztivál meghívott vendégei.

Kezelt személyes adatok: név, e-mail-cím és más kapcsolattartási adat, tisztség, foglalkozás, szakmai bemutatkozás, a szereplés programjára, helyére és időpontjára vonatkozó adatok, valamint a szereplői megállapodásban szereplő adatok.

Adatok forrása: az érintett.

Adatkezelés célja: a vendég meghívásával és részvételével kapcsolatos kapcsolattartás, a szereplés megszervezése, valamint a szereplői megállapodás létrehozása és teljesítése.

Az adatkezelés jogalapja: az érintettel kötött szerződés teljesítése, illetve annak megkötését megelőző, az érintett kérésére történő lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont].

Az adatkezelés időtartama: a szereplői megállapodás teljesítésével összefüggő adatokat a Szervező a megállapodás megszűnését követő 5 évig, a polgári jogi igények általános elévülési idejére tekintettel kezelheti.

3.2. A meghívott vendégekről készített kép-, hang- és videófelvételek

A Fesztivál egyes programjairól kép-, hang- és videófelvétel készülhet.

Érintettek: a Fesztivál meghívott vendégei, pódiumbeszélgetések, interjúk, előadások és más, rögzített programok résztvevői.

Kezelt személyes adatok: az érintett neve, képmása, hangja, mozgása, tisztsége, foglalkozása vagy szakmai bemutatkozása, a program során tett nyilatkozatai, valamint a szereplés helyére és időpontjára vonatkozó információk.

Adatok forrása: az érintett, illetve a róla a Fesztivál keretében készített kép-, hang- és videófelvétel.

Az adatkezelés célja: a Fesztivál programjainak dokumentálása, a Fesztivál keretében létrejövő szakmai, kulturális és közéleti tartalmak elkészítése és megőrzése, a programok és az azokban elhangzott beszélgetések, nyilatkozatok és előadások nyilvánosság számára történő hozzáférhetővé tétele, valamint a Fesztivál és a Szervező tevékenységének bemutatása és népszerűsítése.

A felvételek teljes egészükben vagy részleteikben, szerkesztett, rövidített, vágott vagy feliratozott formában, így különösen teljes műsorként, interjúként, videórészletként, rövid videóként, előzetesként, összefoglalóként, idézetként vagy állóképként is felhasználhatók.

Az adatkezelés jogalapja: a Szervezőnek a Fesztivál keretében létrejövő tartalmak dokumentálásához, a nyilvánosság tájékoztatásához, valamint a Fesztivál és tevékenysége bemutatásához és kommunikációjához fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

A Szervező jogos érdeke

A Szervező jogos érdeke, hogy a Fesztivál keretében létrejövő beszélgetéseket, interjúkat, előadásokat és egyéb programokat megörökítse, azok tartalmát a Fesztivál időtartamán túl is megőrizze, valamint a nyilvánosság számára hozzáférhetővé tegye.

A meghívott vendég előzetesen ismeri szereplésének jellegét, és azt, hogy a programról felvétel készül, amely online felületeken nyilvánosságra kerülhet. A felvételek elkészítésének és felhasználásának részletes kereteit a Szervező és a vendég között létrejövő szereplői megállapodás határozza meg.

A Szervező a felvételek felhasználása során figyelemmel van az érintett személyiségi jogaira, és a felvételeket nem használja fel oly módon, amely az érintett nyilatkozatának tartalmát vagy jelentését lényegesen torzítja, vagy az érintett számára indokolatlanul sérelmes.

A Szervező az adatkezelés szükségességét és az érintett jogaira gyakorolt hatását érdekmérlegelés keretében vizsgálta.

Képmáshoz és hangfelvételhez kapcsolódó személyiségi jog

A személyes adatok kezelésének GDPR szerinti jogalapjától elkülönül a képmás és hangfelvétel elkészítésére és felhasználására vonatkozó személyiségi jogi engedély.

A Polgári Törvénykönyv 2:48. § (1) bekezdése szerinti engedélyt a meghívott vendég a Szervezővel kötött szereplői megállapodásban adja meg.

Az adatkezelés időtartama: a közzétett kép-, hang- és videófelvételeket a Szervező mindaddig kezelheti, amíg azok a Fesztivál programjainak dokumentálását, bemutatását, kommunikációját vagy archívumát szolgálják. A Szervező időszakonként felülvizsgálja, hogy a felvételek további megőrzése és hozzáférhetővé tétele indokolt-e.

Mivel az adatkezelés jogos érdeken alapul, az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen. A Szervező a tiltakozást minden esetben egyedileg megvizsgálja.

4. A FELLÉPŐKRŐL ÉS EGYÉB KÖZREMŰKÖDŐKRŐL KÉSZÍTETT KÉP-, HANG- ÉS VIDEÓFELVÉTELEK

A Szervező vagy az általa megbízott fotós, videós, sajtó- vagy médiaszolgáltató a Fesztiválon az előadókról, fellépőkről és egyéb közreműködőkről kép-, hang- és videófelvételeket készíthet.

Érintettek: a Fesztivál előadói, művészei, fellépői és egyéb közreműködői.

Kezelt személyes adatok: az érintett neve vagy művészneve, képmása, hangja, mozgása, előadása, nyilatkozata, valamint a fellépés helyére és időpontjára vonatkozó információk.

Az adatkezelés célja: a Fesztivál eseményeinek és fellépéseinek dokumentálása, a Fesztivál tartalmainak létrehozása és archiválása, valamint a Fesztivál és a Szervező tevékenységének bemutatása és népszerűsítése.

Az adatkezelés jogalapja: amennyiben a fellépővel kötött szerződés tárgya kifejezetten magában foglalja a fellépés rögzítését és meghatározott médiafelületeken történő felhasználását, az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés b) pont].

Az ezen túlmutató kommunikációs vagy promóciós adatkezelésre a Szervező jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], illetve az adott felhasználás körülményeitől függően az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont] biztosíthat megfelelő jogalapot.

A Polgári Törvénykönyv 2:48. § (1) bekezdése alapján szükséges képmás- és hangfelvételi engedély feltételeit a fellépővel kötött szerződésben vagy külön nyilatkozatban kell meghatározni.

A felvételek felhasználásának konkrét módját, felületeit, terjedelmét és – amennyiben releváns – időtartamát a fellépővel kötött szerződés határozza meg.

Az adatkezelés időtartama: a fellépővel létrejött megállapodásban meghatározott időtartam, illetve jogos érdeken alapuló adatkezelés esetében mindaddig, amíg az adatkezelés célja és az azt megalapozó jogos érdek fennáll.

5. A FESZTIVÁL RÉSZTVEVŐIRŐL KÉSZÍTETT TÖMEGFELVÉTELEK

A Szervező vagy az általa megbízott személy a Fesztivál eseményeinek dokumentálása, bemutatása és népszerűsítése céljából a Fesztivál területén kép-, hang- és videófelvételeket készíthet.

A Fesztiválra történő belépéssel a résztvevők tudomásul veszik, hogy a Fesztivál nyilvános területein tömegfelvételek, illetve összhatásukban a Fesztivált, annak hangulatát, programjait vagy közönségét bemutató felvételek készülhetnek.

Érintettek: a Fesztivál résztvevői, látogatói és közreműködői.

Kezelt személyes adatok: az érintett képmása, hangja, mozgása, magatartása, valamint a felvétel készítésének helye és időpontja.

A hangfelvételek készítése nem irányul a résztvevők egyéni vagy magánjellegű beszélgetéseinek rögzítésére.

Az adatkezelés célja: a Fesztivál dokumentálása, az eseményekről történő tájékoztatás, valamint a Fesztivál és a Szervező tevékenységének bemutatása és népszerűsítése.

Az adatkezelés jogalapja: a Szervezőnek a Fesztivál dokumentálásához, bemutatásához és kommunikációjához fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

A Polgári Törvénykönyv 2:48. § (2) bekezdése alapján tömegfelvétel készítéséhez és felhasználásához az érintettek külön hozzájárulása nem szükséges.

Tömegfelvételnek olyan felvétel minősül, amely összhatásában a Fesztivált, annak valamely programját vagy közönségét örökíti meg, és amelyen az egyes személyek nem a felvétel önálló, kiemelt szereplőiként jelennek meg.

Egy résztvevőről készült kiemelt portré-, interjú- vagy más egyedi felvétel esetében a Szervező a felvétel körülményeinek megfelelő külön jogalapot és – amennyiben szükséges – személyiségi jogi engedélyt biztosít.

Kiskorúról kiemelt, egyedi felvétel kizárólag a vonatkozó jogszabályoknak megfelelően készíthető és használható fel.

Az a résztvevő, aki nem kíván egyedi felvételen szerepelni, ezt a felvétel készítésekor jelezheti a fotósnak, videósnak vagy a Szervező munkatársának. Az érintett utólag is kérheti az őt kiemelten ábrázoló felvétellel kapcsolatos adatkezelés felülvizsgálatát, amennyiben megfelelően azonosítja a felvételt.

Az adatkezelés időtartama: a felvételeket a Szervező mindaddig kezelheti, amíg azok a Fesztivál dokumentálását, bemutatását vagy kommunikációját szolgálják. A Szervező időszakonként felülvizsgálja a felvételek további megőrzésének szükségességét.

6. A FELVÉTELEK KÖZZÉTÉTELE ÉS ONLINE PLATFORMOK

A jelen Tájékoztatóban meghatározott kép-, hang- és videófelvételek a Szervező, illetve a Fesztivál:

• weboldalán;
• YouTube-csatornáján;
• Facebook-oldalán;
• Instagram-felületein;
• TikTok-felületein;
• valamint egyéb online és közösségimédia-felületein tehetők közzé.

A Facebook és Instagram szolgáltatásokat a Meta Platforms Ireland Limited biztosítja. A YouTube szolgáltatást a Google Ireland Limited biztosítja. A TikTok szolgáltatásai tekintetében az adott szolgáltatás vonatkozó európai szolgáltatója járhat el adatkezelőként.

A közösségimédia- és videómegosztó platformokat üzemeltető szolgáltatók a saját szolgáltatásaik működtetésével összefüggő adatkezeléseket saját adatkezelési feltételeik szerint végzik. A Szervezőnek ezekre az önálló adatkezelésekre nincs teljes körű ráhatása.

A platformok használatával összefüggésben személyes adatok továbbítására kerülhet sor az Európai Gazdasági Térségen kívüli országokba is. Az ilyen adattovábbításra a GDPR V. fejezetében meghatározott feltételek mellett kerülhet sor.

7. HÍRLEVÉL

Amennyiben a Fesztivál weboldalán lehetőség van hírlevélre történő feliratkozásra, az Adatkezelő a hírlevélküldés céljából az alábbi adatokat kezeli.

Érintettek: a hírlevélre feliratkozó személyek.

Kezelt személyes adatok: név – amennyiben annak megadása szükséges –, e-mail-cím, a feliratkozás ténye és időpontja, valamint a hozzájárulás igazolásához szükséges technikai adatok.

Adatkezelés célja: a Fesztivállal, illetve – amennyiben erre a feliratkozás kifejezetten kiterjed – a DE! Akcióközösség Egyesület rendezvényeivel és tevékenységével kapcsolatos hírek, tájékoztatók és meghívók küldése.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig.

A hozzájárulás bármikor, indokolás nélkül visszavonható, illetve a hírlevélben található leiratkozási lehetőség igénybevételével megszüntethető.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

8. WEBSZERVER NAPLÓZÁS

Érintettek: a Fesztivál weboldalának látogatói.

Kezelt személyes adatok: IP-cím, a látogatás dátuma és időpontja, a meglátogatott oldal címe, a böngésző és az operációs rendszer típusa és verziója, valamint a weboldal működéséhez szükséges egyéb technikai naplóadatok.

Adatok forrása: az érintett eszköze a weboldal használata során.

Az adatkezelés célja: a weboldal biztonságos és megfelelő működésének biztosítása, az informatikai rendszer működésének ellenőrzése, valamint a visszaélések és biztonsági események megelőzése és kivizsgálása.

Az adatkezelés jogalapja: az Adatkezelőnek a weboldal biztonságos működéséhez, informatikai rendszere integritásának és rendelkezésre állásának biztosításához fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont].

Az adatkezelés időtartama: legfeljebb 30 nap.

Az adatokhoz a weboldal működtetésében, tárhelyszolgáltatásában és informatikai üzemeltetésében közreműködő szolgáltatók a feladataik ellátásához szükséges mértékben hozzáférhetnek.

9. A HOZZÁJÁRULÁS VISSZAVONÁSA

Ha valamely adatkezelés jogalapja az érintett hozzájárulása, az érintett a hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a hozzájárulás alapján, annak visszavonása előtt végzett adatkezelés jogszerűségét.

A hozzájárulás visszavonását követően az Adatkezelő a hozzájáruláson alapuló adatkezelést megszünteti, és az adatokat törli, kivéve, ha azok további kezelésére más megfelelő jogalap alapján jogosult vagy köteles.

10. ADATFELDOLGOZÓK ÉS MÁS CÍMZETTEK

A Fesztivál megszervezése és kommunikációja során az Adatkezelő különösen:

• informatikai és tárhelyszolgáltatókat;
• weboldal-szolgáltatót;
• elektronikus kommunikációs szolgáltatókat;
• fotósokat, videósokat és audiovizuális utómunkát végző szolgáltatókat;
• jegyértékesítési szolgáltatót;
• valamint egyéb, a Fesztivál lebonyolításában közreműködő szolgáltatókat vehet igénybe.

Az Adatkezelő nevében eljáró adatfeldolgozók személyes adatokat kizárólag az Adatkezelő utasításai és a velük kötött szerződés alapján kezelhetnek.

Az Adatkezelő állandó adatfeldolgozóinak és igénybe vett szolgáltatóinak részletes adatait a DE! Akcióközösség Egyesület általános Adatkezelési Tájékoztatója tartalmazza.

A közösségimédia- és videómegosztó platformok saját adatkezelési tevékenységeik tekintetében önálló adatkezelőként is eljárhatnak.

11. AZ ÉRINTETTEK JOGAI

Az érintett az alkalmazandó adatvédelmi jogszabályokban meghatározott feltételekkel jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni az Adatkezelő által kezelt személyes adataihoz;
• személyes adatainak helyesbítését kérni;
• személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni;
• jogos érdeken alapuló adatkezelés esetén saját helyzetével kapcsolatos okból tiltakozni személyes adatainak kezelése ellen;
• a jogszabályban meghatározott esetekben élni az adathordozhatósághoz való jogával;
• panaszt benyújtani az illetékes felügyeleti hatósághoz;
• valamint bírósághoz fordulni.

Az érintetti jogok nem korlátlanok, gyakorlásuk feltételeit és esetleges korlátait a GDPR határozza meg.

Tiltakozás jogos érdeken alapuló adatkezelés ellen

Ha az adatkezelés a Szervező vagy harmadik személy jogos érdekén alapul, az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.

Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

12. KAPCSOLAT ÉS JOGORVOSLAT

Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok az alábbi elérhetőségeken nyújthatók be:

E-mail: adatvedelem@deakciokozosseg.hu

Adatvédelmi tisztviselő: dpo@deakciokozosseg.hu

Az Adatkezelő az érintetti kérelmeket a GDPR-ban meghatározott határidőben és feltételekkel bírálja el.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1374 Budapest, Pf. 603.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu

Az érintett jogosult bírósághoz is fordulni, ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi jogszabályokat.

A per az érintett választása szerint – a jogszabályban meghatározott feltételekkel – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

13. ADATBIZTONSÁG

Az Adatkezelő a személyes adatok biztonságának megfelelő szintjét biztosító technikai és szervezési intézkedéseket alkalmaz.

Az Adatkezelő különösen gondoskodik arról, hogy a személyes adatok:

• kizárólag az arra jogosult személyek számára legyenek hozzáférhetők;
• megfelelően védettek legyenek a jogosulatlan hozzáféréssel, megváltoztatással, nyilvánosságra hozatallal vagy megsemmisüléssel szemben;
• valamint az adatkezelés céljához igazodó ideig kerüljenek megőrzésre.

A jelen Tájékoztató szerinti adatkezelések során kizárólag automatizált döntéshozatalra vagy az érintettre joghatással járó profilalkotásra nem kerül sor.

14. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen akkor, ha az adatkezelés körülményei, a Fesztivál működése, az igénybe vett szolgáltatások vagy az alkalmazandó jogszabályi környezet megváltozik.

Az Adatkezelő a mindenkor hatályos Tájékoztatót a Fesztivál weboldalán teszi elérhetővé.