[To read our Privacy Policy in English, please scroll down.]

A Verzió Film Alapítvány (1062 Budapest, Székely Bertalan u. 9. II/18., nyilvántartási szám: 01-01-0009587; a továbbiakban: „Verzió”) nagy hangsúlyt fektet személyes adatainak védelmére és arra, hogy a vonatkozó adatvédelmi előírásoknak [beleértve az EU Általános Adatvédelmi Rendelet 2016/679/EU rendelet („GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseit] maradéktalanul megfeleljünk. Ez az Adatvédelmi tájékoztató („Tájékoztató”) a Verzió Nemzetközi Emberi Jogi Dokumentumfilm Fesztivál rendezvényein gyűjtött személyes adatok felhasználására, kezelésére és megőrzésére vonatkozik.

1. Kik vagyunk és mivel foglalkozunk?

Magyarország egyetlen emberi jogi filmfesztiválját 2004 óta évente megszervezzük, következetesen kiállva az emberi méltóság és közös társadalmi ügyeink mellett. Mindezt hazai és nemzetközi dokumentumfilmeken keresztül és a hozzájuk kapcsolódó számos kísérőprogram segítségével: kerekasztal-beszélgetések, közönségtalálkozók, nyílt viták, kiállítások, stb. Workshopok és nemzetközileg elismert szakemberek által vezetett mesterkurzusok szervezésével igyekszünk hozzájárulni emberi jogi ügyeink és a filmszakma közös, nemzetközi fórumának kialakításához, mellyel a hazai dokumentumfilmesek egyedülálló lehetőséget kapnak a nemzetközi vérkeringésbe történő bejutásra.

2. A Verzió elérhetősége

Verzió irodája:

cím: 1051 Budapest, Arany János u. 32.

telefon: +3613273250

e-mail: info@verzio.org

kontaktszemély: Gyureskó Enikő

3. Mely személyekre vonatkozik ez a Tájékoztató?

A Tájékoztató hatálya kiterjed miden olyan személyre – beleértve a 18 és 14 év alatti érintetteket is – akik a Verzió Nemzetközi Emberi Jogi Dokumentumfilm Fesztivál pályázatára jelentkeznek, vagy rendezvényein részt vesznek.

4. Mit jelentenek az egyes fogalmak, melyek a legfontosabb alapelvek?

4.1. Legfontosabb fogalmak

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő (jelen esetben a Verzió) nevében személyes adatokat kezel;

„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza (jelen esetben a Verzió);

„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (pl. a honlapon létrehozott fiókhoz történt jogosulatlan hozzáférés);

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ;

„érintett”: azonosítható vagy azonosított természetes személy. Azonosított vagy azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

4.2. A Verzió adatkezelésére vonatkozó adatvédelmi alapelvek

A Verzió, mint adatkezelő felel az alábbiak betartásáért:

• a személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás és átláthatóság”);

• a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

• a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak és azok a szükségesre korlátozódnak („adattakarékosság”);

• a személyes adatok pontosak és szükség esetén naprakészek és a Verzió minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse („pontosság”);

• a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

• a személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

5. Mi a személyes adatok kezelésének célja?

5.1. Kapcsolattartás és információ küldése az általunk szervezett eseményekről. Az adatkezelés célja, hogy e-mail útján értesítést küldjünk a regisztrált látogatóknak a jövőbeli, hasonló eseményeinkről.

5.2. Fénykép és videófelvétel készítése A rendezvényeken fénykép és videófelvétel készítésére is sor kerül. A videófelvételt a fesztivál honlapján (http://www.verzio.org/), valamint a közösségi médiában történő közzétételéhez használjuk fel. A fényképeket megjelentetjük az éves beszámolókban, a fesztivál honlapján és a közösségi médiában. A jövőbeli programokról szóló események promotálásához felhasználjuk a fényképeket és videófelvételeket, és azokat közzétesszük a honlapon, illetve a közösségi médiában.

5.3. Nyílt nevezési felhívásunkban a nevezett filmekről és készítőikről a szükséges információk begyűjtése, mely tevékenység célja a Verzió Filmfesztivál versenyszekcióinak kialakítása. A Verzió Filmfesztiválra nevezőket a megadott elérhetőségeken keresztül értesítjük a nevezés eredményéről.

5.4. A Fesztiválprogram filmjeiről és szakmai vendégeiről szükséges információk begyűjtése, mely tevékenység célja a Verzió Filmfesztivál programjainak népszerűsítése, kommunikációja a célközönség felé. A fesztiválprogramba bekerült filmekről a film jogtulajdonosainak hozzájárulásával információt közlünk a fesztivál honlapján, közösségi média oldalain, valamint nyomtatott kiadványaiban: poszterek, katalógusok, programfüzetek.

A fesztivál szakmai vendégeinek hozzájárulásával rövid szakmai önéletrajzot és portréfotót közlünk róluk a honlapunkon.

A közösségi média alatt az alábbiakat értjük:

Közösségi médium

Facebook https://www.facebook.com/verziofilmfest/

Instagram https://www.instagram.com/verziofilmfest/

Youtube https://www.youtube.com/channel/UCLYiUE-X3-BfdgOpRqAmR8w

5.5 Profil létrehozása és filmkölcsönzés

Az ön személyes adatait a Verzió online filmportáljához való csatlakozáskor profilja elkészítése céljából használjuk fel. Miután beállította profilját, kölcsön tud venni a portálra feltöltött filmeket, amely célból a vásárlással kapcsolatos személyes adatait kezeljük.

6. Milyen személyes adatait gyűjtjük?

A jelen Tájékoztató 5. pontjában meghatározott adatkezelési célból a Verzió az érintettek alábbi személyes adatait kezelheti:

• név

• e-mail cím

• foglalkozás

• képmás (fénykép, videófelvétel)

• hangfelvétel (videófelvétel)

• születési idő

• nem

• IP cím

• vásárlási és fizetési adatok

7. Mi a személyes adatok kezelésének jogalapja?

Az adatkezelés jogalapja a Tájékoztató 5. pontja szerinti valamennyi adatkezelés esetén a GDPR 6. cikk (1) bekezdés a) pontja szerint az érintett hozzájárulása. A személyes adatokat a Verzió az érintettől gyűjti, ugyanakkor az érintett nem köteles személyes adatokat megadni, továbbá az adatszolgáltatás elmaradása számára nem jár hátrányos jogkövetkezménnyel. Az érintett a jelen Tájékoztató ismeretében az online regisztrációs űrlapon található, hozzájárulásra vonatkozó négyezetek kitöltésével adja meg a hozzájárulását személyes adatai jelen Tájékoztató szerinti kezeléséhez.

A 14. életév alatti érintettek: Amennyiben az érintett még nem töltötte be a 14. életévét, a személyes adatai kezeléshez törvényes képviselője (szülei) bármelyike adhatja meg a hozzájárulást, így az érintett személyes adatai kezeléséhez hozzájáruló nyilatkozatot a törvényes képviselőnek kell beküldenie.

A 14. és 16. életév közötti érintett: Amennyiben az érintett már betöltötte a 14. életévét, de még nem töltötte be a 16. életévét, a személyes adatai kezeléshez történő hozzájárulásához a törvényes képviselő (szülei) bármelyikének a jóváhagyása szükséges, így a személyes adatai kezeléséhez történő hozzájárulása esetén, a hozzájáruló nyilatkozatot az érintettnek és a törvényes képviselőnek is alá kell írnia.

A 16. életévét betöltött érintett: Amennyiben az érintett betöltötte a 16. életévét, a személyes adatai kezeléshez hozzájárulását tartalmazó jognyilatkozatának az érvényességéhez a törvényes képviselőjének a beleegyezése vagy utólagos jóváhagyása nem szükséges, a hozzájárulását maga írhatja alá.

8. Kivel osztjuk meg a személyes adatait?

Az adatokat a Verzió kezeli, és igénybe veszi adatfeldolgozók szolgáltatásait. Adatfeldolgozó a Közép-európai Egyetem és a Verzió által megbízott vállalkozók: az online űrlapkitöltő szolgáltatója (Google LLC), a vendégkoordinátor, az önkéntes koordinátor, a szakmai programok koordinátora, a videósok, a fotósok, a kommunikációs vezető és a közösségi média felelős. Az adatfeldolgozókkal minden esetben szerződést kötünk, így biztosítva az adatkezelés biztonságát. Az adatfeldolgozók aktuális névsora a Stáb menüpont alatt olvasható, visszamenőleg pedig a Korábbi Verziók / Szervezők menüpont alatt. Igénybe vesszük a SHIFT72 Limited online platformszolgáltatót is adatfeldolgozóként az online filmkölcsönzési oldal szolgáltatása érdekében. SHIFT72 Limited további al-adatfeldolgozókat vehet igénybe, amikor kezeli a személyes adatait.

9. Mennyi ideig kezeljük a személyes adatait?

9.1. Kapcsolattartás és információ küldése az általunk szervezett eseményekről

A 5.1. pontban meghatározott adatkezelési cél tekintetében az érintett hozzájárulásának visszavonásáig, ennek hiányában legfeljebb 5 (öt) évig.

9.2. Fénykép és videófelvétel készítése

A 5.2. pont szerinti adatkezelési cél esetében az érintett hozzájárulásának visszavonásáig, ennek hiányában legfeljebb 5 (öt) évig.

9.3. Nevezett filmek információi

A 5.3. pont szerinti adatkezelési cél esetében az érintett hozzájárulásának visszavonásáig, ennek hiányában legfeljebb 5 (öt) évig.

9.4. A Fesztiválprogram információi

A 5.4. pont szerinti adatkezelési cél esetében az érintett hozzájárulásának visszavonásáig. Az érintett hozzájárulásának visszavonása esetén a visszavonástól számított legkésőbb 25 (huszonöt) napig kezeljük még személyes adatait - feltéve, ha az adatkezelésnek más jogalapja nincs – a technikai műveletek elvégzése érdekében. A fentiekben meghatározott időtartam elteltét követően töröljük a személyes adatait.

9.5. Profil létrehozása és filmkölcsönzés

A 5.5. pont szerinti adatkezelési cél esetében az érintett hozzájárulásának visszavonásáig. A vásárláshoz kapcsolódó 5.5 pont szerinti adatok esetében az adatokat 8 (nyolc) évig őrizzük meg kötelező adójogi és számviteli kötelezettségünkből fakadóan. Az érintett hozzájárulásának visszavonása esetén a visszavonástól számított legkésőbb 25 (huszonöt) napig kezeljük még személyes adatait - feltéve, ha az adatkezelésnek más jogalapja nincs – a technikai műveletek elvégzése érdekében. A fentiekben meghatározott időtartam elteltét követően töröljük a személyes adatait.

10. Harmadik országba történő adattovábbítás

A Verzió Új-Zélandra továbbítja a személyes adatokat a személyes adatok védelmének Új-Zéland által biztosított szintje megfelelőségének a 95/46/EK európai parlamenti és tanácsi irányelv alapján történő megállapításáról szóló, 2012. december 19. napján kelt Bizottság Végrehajtási Határozat alapján.

11. Milyen jogai vannak az adatkezeléssel kapcsolatban?

Az GDPR 15-20. cikkei alapján Ön jogosult arra, hogy a Verzió által kezelt személyes adatai tekintetében

a. a személyes adatokhoz hozzáférjen;

b. a személyes adatok helyesbítését kérje;

c. a személyes adatok törlését kérje;

d. a személyes adatok kezelésének korlátozását kérje;

e. tiltakozzon a személyes adatai kezelése ellen;

f. a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog, lásd lenti ‎11.6 pont);

g. amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja.

Ön a fenti jogok gyakorlására vonatkozó kérelmét a ‎2. pontban megjelölt elérhetőségekre küldheti el. A Verzió indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított 1 hónapon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben a Verzió nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatás nyújt az intézkedés elmaradásának okairól. Amennyiben Ön nem ért egyet a Verzió válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére. A Verzió minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.

11.1. Hozzáférés joga

Ön jogosult arra, hogy Verziótól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást kapjon a kezelésükkel kapcsolatos körülményekről. A kért tájékoztatás többek között a következő információkra terjedhet ki: az adatkezelés céljai; a személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat a Verzió közölte vagy közölni fogja; a személyes adatok tárolásának tervezett időtartama; valamint amennyiben az adatokat nem közvetlenül Öntől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

11.2. Helyesbítés

Ön jogosult arra, hogy kérésére a Verzió indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat valamint, hogy kérje a hiányos személyes adatok kiegészítését.

11.3. A törléshez való jog („az elfeledtetéshez való jog”)

Ön jogosult arra, hogy kérésére a Verzió indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbi indokok valamelyike fennáll:

a. a személyes adatokra már nincs szükség abból a célból, amiért gyűjtötték vagy más módon kezelik;

b. ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;

c. Ön a GDPR 21. cikke szerint tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

d. ha a személyes adatokat a Verzió jogellenesen kezelte;

e. ha a személyes adatokat jogszabály alapján törölni kell.

A személyes adatot a Verzió nem törli, amennyiben az alkalmazandó jog arra lehetőséget ad, így például amennyiben az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

11.4. Az adatkezelés korlátozásához való jog

Ön jogosult arra, hogy kérésére a Verzió korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:

a. Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Verzió ellenőrizze a személyes adatok pontosságát;

b. az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c. a Verziónak már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d. Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Az adatkezelés korlátozása estén a korlátozással érintett személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról a Verzió előzetesen tájékoztatást nyújt Önnek.

11.5. A tiltakozáshoz való jog

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Verzió jogos érdekén alapuló kezelése ellen. Ebben az esetben a Verzió a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

11.6. Az adathordozhatósághoz való jog

Amennyiben az mások jogait és szabadságait nem sérti Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve hogy ezeket az adatokat a Verzió közvetlenül továbbítsa egy másik adatkezelő részére, ha

a. az adatkezelés az Ön hozzájárulásán, vagy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges; és

b. az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor.

11.7. Milyen jogorvoslati lehetőségei vannak?

Amennyiben Ön nem ért egyet a Verzió válaszával vagy intézkedésével, akkor panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1055 Budapest, Falk Miksa utca 9-11; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu), vagy bármely egyéb a GDPR szerinti felügyeleti hatóságnál vagy bírósághoz fordulhat.

12. Személyes adatainak biztonsága

Elkötelezettek vagyunk aziránt, hogy biztonságosan és körültekintően kezeljük személyes adatait. Minden adatot biztonságosan, a vonatkozó adatvédelmi tárgyú törvényeknek és a belső adatvédelmi szabályzatunknak megfelelően kezelünk és tárolunk. Adatait nem adjuk el más szervezeteknek.

13. Lehetséges változások a Tájékoztatóban

A Verzió megváltoztathatja ezt a Tájékoztatót és mellékleteit. Ebben az esetben a Verzió a frissített változatot közzéteszi. Az érdemi változásokról a Verzió mindig megfelelő tájékoztatást nyújt.

Kelt: Budapest, 2020. november 2.


Privacy Policy

Verzió Film Foundation (1062 Budapest, Székely Bertalan u. 9. II/18., company registration number: 01-01-0009587; hereinafter referred to as: “Verzió”) cares greatly about the protection of your personal information, and about fully complying with relevant data protection regulations [including the provisions of EU General Data Protection Regulation 2016/679/EU regulation (“GDPR”), and Act CXII of 2011 on the right to informational self-determination and on the freedom of information (“Info Act”)]. The present Privacy Policy (“Policy”) concerns the use, processing and storage of personal data collected at the events of Verzió International Human Rights Documentary Film Festival.

1. Who are we and what do we do?

We organize the only human rights film festival held in Hungary every year since 2004, consistently advocating human dignity and common social causes. We do that through Hungarian and international documentaries, as well as numerous relevant accompanying programs: round table discussions, meet-and-greets, open debates, exhibitions etc. We strive to contribute to the development of a joint international forum for our social causes and the film industry by organizing workshops and master courses led by internationally renown professionals, through which Hungarian documentary filmmakers gain a unique opportunity to enter the international scene.

2. Contact details of Verzió

Verzió office:

Address: 1051 Budapest, Arany János u. 32.

Phone: +3613273250

E-mail: info@verzio.org

Contact person: Enikő Gyureskó

3. Who does the Policy apply to?

The scope of the Policy covers every individual—including those under 18 or 14—who enters a submission to the competition of Verzió International Human Rights Documentary Film Festival or attends any of its events.

4. Key terms and principles

4.1. Key terms

“Data processing”: Any automated or non-automated operation or set of operations which is performed on personal data or data sets, such as collecting, recording, organizing, structuring, storing, adapting or altering, retrieving, consulting, using, disclosing by transmission, dissemination or otherwise making the data available, aligning or combining data, or blocking, erasing or destroying data;

“Data processor”: A natural or legal person, body of public authority, agency or any other organization that has the authority over the processing of personal data on behalf of the data controller (in the present case, Verzió);

“Data controller”: A natural or legal person, body of public authority, agency or any other organization that alone or jointly with others has the authority to determine the purposes for which, and the way in which personal data is processed (in the present case, Verzió);

“Personal data breach”: A breach of security leading to the accidental or unlawful destruction, loss, alteration, unauthorized disclosure of, or access to, personal data transmitted, stored or otherwise processed (e.g. unauthorized access to the account created on the website);

“Personal data”: Any information relating to an identified or identifiable individual (“data subject”);

„Data subject”: An identified or identifiable individual. An identified or identifiable individual is one who can be identified, directly or indirectly, in particular, by reference to an identification detail, for example name, identification number, geographical information, online identity or to one or more factors specific to the individual’s physical, physiological, genetic, mental, economic, cultural or social identity.

4.2. Key data protection principles of Verzió relevant to data processing

As data controller, Verzió is responsible for assuring the following:

• that personal data are processed in a lawful, fair and transparent manner in relation to data subjects (“lawfulness, fairness and transparency”);

• that personal data are collected only for specified, explicit and legitimate purposes and they are not processed further in a way that is not compatible with those purposes (“purpose limitation”);

• that personal data are adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed (“data minimization”);

• that personal data are accurate and are kept up to date where it is necessary, and that Verzió takes every reasonable measure to delete or rectify personal data that are inaccurate considering the purposes for their processing without any delay (“accuracy”);

• that personal data are kept in a form that makes it possible to identify data subjects for no longer than is necessary for the purposes of the processing (“storage limitation”);

• that in the processing of personal data appropriate security of personal data—including protection against unauthorized or unlawful processing, accidental loss, destruction and damage of data—is ensured by taking appropriate technical or organizational measures (“integrity and confidentiality”).

5. Purpose of data processing

**5.1. **Communication and sending information about events organized by us. The purpose of data processing is to notify subscribed visitors about our similar, future events via e-mail.

5.2. Taking photographs and recording video Photographs and video recordings may be taken at our events. Video recordings may be published on the festival website (http://www.verzio.org/) and shared on social media platforms. Photographs may be published in our annual report, on the festival website and on social media platforms. Photographs and video recordings are used to promote events related to our future programs, and may be published on our website and social media platforms.

5.3. Collecting necessary information about the films entered in our open call and about the filmmakers submitting them, the purpose of which activity is to formulate the competition sections of Verzió Film Festival. Applicants of Verzió Film Festival shall be notified about the result of their application via the contact details provided by them.

5.4. Collecting necessary information about the films of the Festival program and its expert guests, the purpose of which activity is to promote and communicate the programs of Verzió Film Festival to the target audience. With consent from the rightholders of the films, we publish information about the films selected into the festival program on the festival website, social media platforms and in our printed publications: posters, catalogues, program guides. With consent from the expert guests of the festival, we publish a short professional biography and portrait photograph of them on our website.

By social media platforms, we refer to the following:

Social Medium

Facebook https://www.facebook.com/verziofilmfest/

Instagram https://www.instagram.com/verziofilmfest/

Youtube https://www.youtube.com/channel/UCLYiUE-X3-BfdgOpRqAmR8w

5.5 Setting up a profile and renting a film

We use the personal data you provide about yourself when joining Verzió’s online film portal for the purpose of setting up your profile. Once you set up your profile, you will be able to rent films uploaded to the portal for the purposes of which we process your personal data relating to the purchase.

6. What personal data do we collect?

For the purposes specified in Point 5 of the present Policy, Verzió may process the following personal data of the data subjects:

• Name

• E-mail address

• Occupation

• Picture (photo, video)

• Audio recording (video)

• Date of birth

• Gender

• IP Address

• Purchase and payment details

7. The basis of data processing

The legal basis of data processing in case of any data processing under Point 5 of the present Policy is the consent of the data subject pursuant to Article 6(1)(a) GDPR. Verzió collects personal data from the data subject, but the data subject is not obliged to provide personal data, and not providing data does not lead to any legal disadvantages for them. The data subject provides their informed consent to the processing of their personal data according to the present Policy by checking the consent boxes found on the online registration form.

Data subjects under 14 years of age: If the data subject is under 14 years of age, any of their legal guardians (parents) may give their consent to the processing of their personal data, so the declaration of consent to the processing of the data subject’s personal data has to be submitted by their legal guardian.

Data subjects between 14 and 16 years of age: If the data subject is between 14 and 16 years of age, any of their legal guardians (parents) must also give their consent to the processing of their personal data besides their own consent, so the declaration of consent to the processing of the data subject’s personal data has to be signed by both the data subject and their legal guardian.

Data subjects over 16 years of age: If the data subject is over 16 years of age, the permission or posterior consent of their legal guardian is not required for the legal declaration of consent to the processing of their personal data to be valid, they may sign the consent themselves.

8. With whom do we share your personal data?

Personal data are processed by Verzió, and we use the services of data processors. Data processors are contractors hired by the Central European University and Verzió: the provider of the online form filler (Google LLC), the guest coordinator, the volunteer coordinator, the coordinator of professional programs, camera persons, photographers, the communications manager and the social media manager. Data processors are bound by contracts in all cases, ensuring secure data processing. The current list of data processors can be accessed in the Team menu, and you will find their list retrospectively in the Previous Festivals / Crew menu. We also use an online platform provider, SHIFT72 Limited as a data processor for the provision of the online film landing page. SHIFT72 Limited may also use further sub-processors when processing your personal data.

9. Duration of data processing

9.1. Communication and sending information about events organized by us In terms of the purpose of data processing defined in Point 5.1., until the data subject’s withdrawal of consent, or in the absence of it, a maximum of 5 (five) years.

9.2. Photographs and video recordings

In case of the purpose of data processing defined in Point 5.2., until the data subject’s withdrawal of consent, or in the absence of it, a maximum of 5 (five) years.

9.3. Information about films entered in the competition

In case of the purpose of data processing defined in Point 5.3., until the data subject’s withdrawal of consent, or in the absence of it, a maximum of 5 (five) years.

9.4. Information of the Festival program

In case of the purpose of data processing defined in Point 5.4., until the data subject’s withdrawal of consent. In case of the data subject’s withdrawal of consent, we continue to process their personal data for a maximum of 25 (twenty five) days following the time of withdrawal—provided there is no other legal basis for data processing—, in order to be able to carry out the necessary technical operations. After the duration of time defined above has passed, we delete your personal data.

9.5. Setting up a profile and renting a film

In case of the purpose of data processing defined in Point 5.5, until the data subject’s withdrawal of consent. In case of purchase related data in accordance with Point 5.5, we store the records for 8 (eight) years due to statutory tax and accounting obligations. In case of the data subject’s withdrawal of consent, we continue to process their personal data for a maximum of 25 (twenty five) days following the time of withdrawal—provided there is no other legal basis for data processing—, in order to be able to carry out the necessary technical operations. After the duration of time defined above has passed, we delete your personal data.

10. Transfer of personal data to a third country

Verzió transfers personal data to New Zealand based on Commission Implementing Decision of 19 December 2012 pursuant to Directive 95/46/EC of the European Parliament and of the Council on the adequate protection of personal data by New Zealand.

11. Your rights relevant to data processing

In terms of Articles 15–20 GDPR, regarding your personal data processed by Verzió, you have the right to

a. access your personal data;

b. request that your personal data be corrected;

c. request that your personal data be erased;

d. request that the processing of your personal data be restricted;

e. object to the processing of your personal data;

f. receive your personal data and forward them to another controller, provided the legal prerequisites of this are present (the right of data portability, see Point 11.6 below);

g. if the basis for processing your personal data is your consent, you may withdraw it at any time.

You may send your request to exercise your rights listed above to the contacts defined in Point 2. Verzió shall inform you about the measures taken in response to your request without undue delay, and on average, within 1 month after receiving your request. If Verzió does not take any measures, we shall inform you about the reasons why no measures were taken in response to your request without undue delay, but within 1 month after having received your request. If you do not agree with Verzió’s response or the measures taken by us, you may seek legal remedy. Verzió shall inform every recipient of every correction, erasure of data or restriction of data processing to whom or to which the personal data were disclosed, except in cases where it proves to be impossible or would require a disproportionally large effort.

11.1. Access rights

You have the right to receive feedback from Verzió about whether the processing of your personal data is underway, and if your personal data is being processed, you have the right to get access to such personal data and receive information about the circumstances of their processing. The requested information may include the following, among other things: the purposes of data processing; the categories of personal data; the recipients or categories of recipients to whom, or to which Verzió has disclosed or will disclose your personal data; the planned duration of storing your personal data; and if your personal data was not provided by you directly, any information available regarding their source.

11.2. Correction

You have the right to obtain the correction of your inaccurate personal data from Verzió without undue delay upon your request, and to request the completion of incomplete personal data.

11.3. Right to erasure (“right to be forgotten”)

You have the right obtain the erasure of your personal data from Verzió without undue delay, if any of the following grounds apply:

a. your personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed;

b. you withdraw your consent on which the processing is based and there is no other legal ground for the processing;

c. you object to the processing pursuant to Article 21 GDPR and there are no overriding legitimate grounds for the data processing;

d. your personal data have been unlawfully processed by Verzió;

e. the personal data have to be erased for compliance with a legal obligation.

Verzió shall refrain from erasing the personal data if the applicable legislations allow it, such as in case the data processing is necessary for the establishment, exercise or defense of legal claims.

11.4. Right to restriction of data processing

You have the right to obtain restriction of processing from Verzió when any of the following apply:

a. you contest the accuracy of your personal data—in this case, the restriction applies for a period enabling Verzió to verify the accuracy of the personal data;

b. the processing is unlawful and you oppose the erasure of your personal data, and you request the restriction of their use instead;

c. Verzió no longer needs your personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defense of legal claims; or

d. you objected to data processing—in this case, the restriction applies for the period while the verification whether the legitimate grounds of Verzió override your legitimate grounds is pending.

Where processing has been restricted, such personal data shall, with the exception of storage, only be processed with your consent or for the establishment, exercise or defense of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the European Union or of a Member State. You shall be informed by Verzió before the restriction of processing is lifted.

11.5. Right to object

You have the right to object, on grounds relating to your own particular situation, at any time to the processing of your personal data based on Verzió’s legitimate grounds. In this case, Verzió shall no longer process your personal data unless the data controller demonstrates compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defense of legal claims.

11.6. Right to data portability

If it does not infringe the rights and freedoms of others, you have the right to receive your personal data in a structured, commonly used and machine-readable format and have the right to obtain from Verzió the direct transmission of said data to another controller, if

a. the processing is based on your consent or it is necessary in order to complete a contract where you are one of the parties, or in order to take the steps requested by you before signing the contract; and

b. the processing is carried out by automated means, i.e. the personal data is processed in IT systems rather than on paper.

11.7. Available legal remedies

If you do not agree with the response of or the measures taken by Verzió, you have the right to lodge a complaint with the national authority for data protection and freedom of information (Nemzeti Adatvédelmi és Információszabadság Hatóság) (address: 1055 Budapest, Falk Miksa utca 9-11; phone: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu), or any other GDPR compliant supervisory authority, or you may seek remedies at court.

12. Secure data processing

We are committed to processing your personal data securely and carefully. We process and store all data securely, in compliance with relevant data protection laws and our internal data protection regulations. We do not sell your data to third parties.

13. Possible changes in the Policy

Verzió reserves the right to amend the present Policy and its annexes. If that happens, Verzió shall publish the updated version. Significant changes shall always be properly communicated by Verzió.

Dated: Budapest, November 2, 2020