ADDRESS
Gediminas av. 28-604.2, LT-01104 Vilnius, Lithuania
You can familiarize yourself with the institution’s personal data processing rules here
1.1. MB Viktorijos filmai (toliau – Įstaiga) asmens duomenų tvarkymo taisyklės (toliau – Taisyklės) nustato pagrindinius principus ir reikalavimus, kuriais vadovaujantis Įstaigoje tvarkomi fizinių asmenų asmens duomenys.
1.2. Taisyklės reglamentuoja:
1.3. Šios Taisyklės parengtos vadovaujantis:
1.4. Taisyklės taikomos visiems asmenims, kurie Įstaigos vardu tvarko asmens duomenis, įskaitant:
1.5. Įstaigos veikla organizuojama projektiniu principu. Filmų kūrimo ir audiovizualinių projektų įgyvendinimo metu asmens duomenis gali rinkti ir tvarkyti kūrybinės komandos nariai, aktoriai, partneriai ir paslaugų teikėjai, veikiantys Įstaigos pavedimu ir laikydamiesi šių Taisyklių.
1.6. Duomenų valdytojas yra MB Viktorijos filmai, juridinio asmens kodas 304198746, adresas: Gedimino pr. 28-604.2, LT-01104 Vilnius.
1.7. Duomenų valdytojas asmens duomenis gali tvarkyti pats arba pasitelkti duomenų tvarkytojus, kurie duomenis tvarko Duomenų valdytojo vardu ir pagal jo nurodymus.
1.8. Įstaiga tvarkydama asmens duomenis laikosi proporcingumo principo ir renka tik tuos asmens duomenis, kurie yra būtini filmų kūrimo, projektų administravimo, sutarčių vykdymo ar teisinių pareigų įgyvendinimo tikslais.
2.1. Įstaigai tvarkant asmens duomenis laikomasi šių asmens duomenų tvarkymo principų:
2.1.1. asmens duomenys renkami apibrėžtais ir teisėtais tikslais ir toliau negali būti tvarkomi tikslais, nesuderinamais su nustatytaisiais prieš renkant asmens duomenis (apibrėžtumo ir teisėtų tikslų principas);
2.1.2. asmens duomenys tvarkomi teisėtai, sąžiningai ir skaidriai (teisėtumo, sąžiningumo ir skaidrumo principas);
2.1.3. asmens duomenys turi būti tikslūs ir, jei reikia, nuolat atnaujinami; netikslūs ar neišsamūs duomenys turi būti ištaisyti, papildyti, sunaikinti arba sustabdytas jų tvarkymas (tikslumo principas);
2.1.4. asmens duomenys turi būti tokios apimties, kuri būtina apibrėžtiems tikslams pasiekti jiems rinkti ir toliau tvarkyti, nekaupiami ir netvarkomi pertekliniai duomenys (duomenų kiekio mažinimo principas); Tvarkant asmens duomenis projektų vykdymo metu, užtikrinama, kad kiekvienas projekto komandos narys turėtų prieigą tik prie tų asmens duomenų, kurie būtini jo funkcijoms vykdyti.
2.1.5. asmens duomenys saugomi tokia forma, kad Duomenų subjektų tapatybę būtų galima nustatyti ne ilgiau, negu reglamentuoja teisės aktai arba tai yra būtina siekiamiems tikslams pasiekti (saugojimo trukmės apribojimo principas);
2.1.6. asmens duomenys tvarkomi tokiu būdu, kad taikant atitinkamas technines ar organizacines priemones būtų užtikrintas tinkamas asmens duomenų saugumas, įskaitant apsaugą nuo duomenų tvarkymo be leidimo arba neteisėto duomenų tvarkymo ir nuo netyčinio praradimo, sunaikinimo ar sugadinimo, prieiga prie asmens duomenų suteikiama tik tiems darbuotojams, kuriems tokie duomenys yra reikalingi jų funkcijoms ir pavedimams atlikti (vientisumo ir konfidencialumo principas).
2.1.7. Įstaiga atsako už visų duomenų apsaugos principų laikymąsi ir savo atitikties įrodymą, asmens duomenys tvarkomi tinkamai, vedant duomenų tvarkymo veiklos įrašus (atskaitomybės principas).
2.2. Įstaigoje duomenų subjektų asmens duomenys tvarkomi šiais tikslais:
2.2.1. filmų gamybos projektų organizavimo ir administravimo;
2.2.2. aktorių atrankų organizavimo ir atrankos procesų vykdymo;
2.2.3. filmavimo komandų sudėties ir kontaktinių duomenų sąrašų sudarymo bei naudojimo projekto koordinavimo tikslais;
2.2.4. sutarčių su kūrybinės komandos nariais, autoriais, aktoriais ir kitais paslaugų teikėjais sudarymo ir vykdymo;
2.2.5. filmų finansavimo paraiškų teikimo ir atsiskaitymo finansuojančioms institucijoms;
2.2.6. autorių teisių ir gretutinių teisių administravimo;
2.2.7. filmų platinimo ir sklaidos;
2.2.8. filmų titrų sudarymo;
2.2.9. buhalterinės apskaitos ir teisinių prievolių vykdymo;
2.2.10. filmavimo aikštelės organizavimo (logistika, transportas, maitinimas).
2.2.11. Įstaigos darbuotojų ir kitų asmenų dalyvaujančių Įstaigos organizuojamuose renginiuose, pristatymuose, šventėse (toliau – renginiai) – visuomenės ir bendruomenės informavimo apie Įstaigos veiklą ir tikslais (informacijos apie Įstaigos veiklą, renginius, projektus, konferencijas ir pan. skelbimas Įstaigos internetiniame puslapyje, socialinių tinklų paskyrose, skelbimų lentose). Įstaigos darbuotojų, kitų asmenų sutikimas dėl asmens duomenų tvarkymo šiuo tikslu išreiškiamas raštiškai pagal Įstaigos nustatytą formą (Taisyklių Priedas Nr. 2);
2.3. Įstaiga asmens duomenis tvarko šiais teisiniais pagrindais:
2.3.1. duomenų subjekto sutikimu;
2.3.2. sutarties su duomenų subjektu vykdymo ar pasirengimo sudaryti sutartį pagrindu;
2.3.3. teisės aktuose nustatytų pareigų vykdymo pagrindu;
2.3.4. Įstaigos teisėto intereso pagrindu, kai tai būtina vykdant audiovizualinių projektų organizavimą, filmavimo procesą ar komunikaciją
3.1. Įstaiga tvarko tik tuos asmens duomenis, kurie yra būtini jos veiklai vykdyti, visų pirma filmų kūrimo, audiovizualinių projektų įgyvendinimo, sutarčių vykdymo ir teisinių pareigų įgyvendinimo tikslais.
3.2. Įstaiga gali tvarkyti šių kategorijų asmens duomenis:
3.2.1. identifikacinius duomenis – vardą, pavardę;
3.2.2. kontaktinius duomenis – telefono numerį, elektroninio pašto adresą, gyvenamosios vietos adresą;
3.2.3. profesinius duomenis – pareigas, profesinę patirtį, CV duomenis, kūrybinę veiklą, dalyvavimą projektuose;
3.2.4. sutartinius ir finansinius duomenis – asmens kodą, banko sąskaitos numerį, adresą ar kitus duomenis, reikalingus sutarčių sudarymui ir atsiskaitymams;
3.2.5. aktorių atrankos ir kūrybinių projektų duomenis – nuotraukas, vaizdo ar garso įrašus, fizinius parametrus, profesinius gebėjimus ir kitą atrankai reikalingą informaciją;
3.2.6. vaizdo ir garso duomenis – asmens atvaizdą ir balsą, užfiksuotus filmavimo, kūrybinio proceso, renginių ar projektų dokumentavimo metu;
3.2.7. ribotos apimties sveikatos duomenis, kai tai būtina saugiam filmavimo procesui organizuoti (pvz., informacija apie alergijas ar kitus saugai svarbius aspektus). Tokie duomenys tvarkomi tik tiek, kiek tai būtina asmens gyvybės ar sveikatos apsaugai filmavimo metu arba gavus duomenų subjekto sutikimą.
3.3. Asmens duomenys Įstaigoje gali būti renkami iš šių šaltinių:
3.3.1. tiesiogiai iš duomenų subjektų (pavyzdžiui, sudarant sutartis, teikiant kontaktinius duomenis, dalyvaujant aktorių atrankose ar projektuose);
3.3.2. iš projektų partnerių, ko-prodiuserių ar paslaugų teikėjų, kai tai būtina bendram projekto įgyvendinimui;
3.3.3. iš viešai prieinamų šaltinių (pvz., profesinių platformų, viešų interneto svetainių);
3.3.4. iš valstybės institucijų ar kitų subjektų, kai duomenų gavimas numatytas teisės aktuose arba sutartyse.
3.4. Aktorių atrankos metu Įstaiga gali rinkti kandidatų pateiktus asmens duomenis, įskaitant vardą ir pavardę, kontaktinius duomenis, nuotraukas, vaizdo įrašus, fizinius parametrus bei profesinius gebėjimus, užimtumo duomenis. Šie duomenys naudojami tik konkretaus projekto atrankos tikslu ir saugomi ne ilgiau nei būtina atrankos procesui užbaigti, nebent duomenų subjektas sutinka su ilgesniu saugojimu.
3.5. Filmavimo, kūrybinio proceso ar su projektais susijusių renginių metu gali būti daromi nuotraukų, vaizdo ar garso įrašai, kuriuose gali būti užfiksuoti fiziniai asmenys. Tokie duomenys tvarkomi filmų kūrimo, dokumentavimo, reklamos, komunikacijos ar archyvavimo tikslais.
3.6. Įstaiga renka ir tvarko tik tokius asmens duomenis, kurie yra būtini konkrečiam duomenų tvarkymo tikslui pasiekti, ir netvarko perteklinių duomenų.
4.1. Asmuo, kurio asmens duomenis tvarko Įstaiga (duomenų subjektas), turi šias teises, numatytas BDAR:
4.1.1. teisę gauti informaciją apie savo asmens duomenų tvarkymą;
4.1.2. teisę susipažinti su Įstaigos tvarkomais jo asmens duomenimis;
4.1.3. teisę reikalauti ištaisyti netikslius ar papildyti neišsamius asmens duomenis;
4.1.4. teisę reikalauti ištrinti asmens duomenis („teisė būti pamirštam“), kai tam yra BDAR nustatyti pagrindai;
4.1.5. teisę reikalauti apriboti asmens duomenų tvarkymą;
4.1.6. teisę nesutikti su asmens duomenų tvarkymu, kai duomenys tvarkomi teisėto intereso pagrindu;
4.1.7. teisę gauti savo pateiktus asmens duomenis susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu bei perduoti juos kitam duomenų valdytojui (teisė į duomenų perkeliamumą), kai tai techniškai įmanoma;
4.1.8. teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai.
4.2. Duomenų subjektas gali kreiptis į Įstaigą dėl savo teisių įgyvendinimo raštu, elektroniniu paštu arba kitomis Įstaigos naudojamomis komunikacijos priemonėmis.
4.3. Prašyme turi būti nurodyta duomenų subjekto vardas, pavardė, kontaktiniai duomenys ir pageidaujama įgyvendinti teisė.
4.4. Įstaiga gali paprašyti pateikti papildomą informaciją, reikalingą duomenų subjekto tapatybei nustatyti, jei kyla pagrįstų abejonių dėl prašymą pateikusio asmens tapatybės.
4.5. Įstaiga informaciją apie veiksmus, atliktus gavus duomenų subjekto prašymą, pateikia ne vėliau kaip per vieną mėnesį nuo prašymo gavimo dienos, išskyrus atvejus, kai BDAR leidžia šį terminą pratęsti.
4.6. Jei prašymas yra akivaizdžiai nepagrįstas arba neproporcingas (ypač dėl pasikartojančio pobūdžio), Įstaiga gali atsisakyti jį nagrinėti arba paprašyti padengti administracines išlaidas, kaip tai numato BDAR.
4.7. Jei duomenų subjektas mano, kad jo teisės buvo pažeistos, jis turi teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai arba kreiptis į teismą.
5.1. Įstaiga, tvarkydama asmens duomenis, taiko tinkamas organizacines ir technines priemones, siekdama užtikrinti asmens duomenų apsaugą nuo neteisėto ar atsitiktinio atskleidimo, praradimo, pakeitimo ar sunaikinimo.
5.2. Prieiga prie asmens duomenų suteikiama tik tiems Įstaigos darbuotojams ar pasitelktiems paslaugų teikėjams, kuriems tokia prieiga yra būtina jų funkcijoms atlikti. Darbuotojai ir kiti asmenys, kurie vykdydami savo funkcijas turi prieigą prie asmens duomenų, privalo laikytis konfidencialumo pareigos. Tokie asmenys pasirašo konfidencialumo pasižadėjimą, kurio forma pateikta Taisyklių priede Nr. 1.
5.3. Asmenys, turintys prieigą prie asmens duomenų, privalo užtikrinti jų konfidencialumą ir naudoti duomenis tik tiek, kiek tai būtina darbo ar sutartiniams įsipareigojimams vykdyti.
5.4. Įstaiga organizuoja asmens duomenų apsaugą taip, kad būtų užtikrintas:
5.4.1. prieigos prie asmens duomenų kontrolė;
5.4.2. asmens duomenų konfidencialumas;
5.4.3. asmens duomenų apsauga nuo atsitiktinio ar neteisėto sunaikinimo, pakeitimo ar praradimo.
5.5. Asmens duomenys saugomi informacinėse sistemose, kompiuteriuose ar kitose laikmenose, naudojant slaptažodžius, prieigos kontrolę ir kitas saugumo priemones, atitinkančias Įstaigos veiklos mastą ir tvarkomų duomenų pobūdį. Įstaiga gali naudoti debesijos paslaugas (pvz., elektroninio pašto, dokumentų saugyklų ar audiovizualinio turinio platformas) asmens duomenims saugoti ir tvarkyti.
5.6. Popieriniai dokumentai, kuriuose yra asmens duomenų, saugomi taip, kad prie jų negalėtų prieiti tam teisės neturintys asmenys.
5.7. Nustačius galimą asmens duomenų saugumo pažeidimą, Įstaiga imasi veiksmų pažeidimui pašalinti, jo pasekmėms sumažinti ir, jei to reikalauja teisės aktai, ne vėliau kaip per 72 valandas nuo sužinojimo apie pažeidimą, informuoja Valstybinę duomenų apsaugos inspekciją ir duomenų subjektus.
5.8. Įstaiga periodiškai peržiūri taikomas asmens duomenų saugumo priemones ir, prireikus, jas atnaujina.
6.1. Įstaiga gali teikti asmens duomenis tretiesiems asmenims tik tiek, kiek tai būtina Įstaigos veiklai vykdyti, sutarčių įgyvendinimui arba teisės aktų reikalavimams vykdyti.
6.2. Asmens duomenys gali būti teikiami:
6.2.1. projektų partneriams, ko-prodiuseriams ar kitiems audiovizualinių projektų dalyviams, kai tai būtina bendram projekto įgyvendinimui;
6.2.2. paslaugų teikėjams, kurie teikia Įstaigai paslaugas (pvz., buhalterinės apskaitos, informacinių technologijų, teisinės, post-produkcijos, filmavimo ar kitas su projektais susijusias paslaugas);
6.2.3. audiovizualinio turinio platinimo partneriams, transliuotojams, platformoms, festivalių organizatoriams ar kitiems subjektams, susijusiems su filmų platinimu, pristatymu ar viešinimu;
6.2.4. valstybės ir savivaldybių institucijoms, kai tokia pareiga nustatyta teisės aktuose.
6.3. Asmens duomenys gali būti perduodami duomenų tvarkytojams, kurie tvarko duomenis Įstaigos vardu. Tokiais atvejais duomenų tvarkytojai įsipareigoja užtikrinti tinkamą asmens duomenų apsaugą ir tvarkyti duomenis tik pagal Įstaigos nurodymus.
6.4. Asmens duomenys saugomi ne ilgiau, nei tai būtina duomenų tvarkymo tikslams pasiekti arba kiek to reikalauja teisės aktai.
6.5. Skirtingų kategorijų asmens duomenys gali būti saugomi skirtingą laikotarpį, pavyzdžiui:
6.5.1. sutarčių vykdymo ir apskaitos dokumentuose esantys duomenys – teisės aktų nustatytą laikotarpį;
6.5.2. aktorių atrankos metu surinkti duomenys – iki atrankos proceso pabaigos, nebent duomenų subjektas sutinka su ilgesniu jų saugojimu;
6.5.3. filmavimo metu sukurti vaizdo ar garso įrašai – tiek laiko, kiek būtina audiovizualiniam kūriniui sukurti, saugoti ir platinti.
6.6. Pasibaigus duomenų saugojimo laikotarpiui, asmens duomenys yra saugiai sunaikinami arba nuasmeninami, jei jų saugojimas nebereikalingas.
6.7. Įstaigos sukurti audiovizualiniai kūriniai, jų pirminė filmavimo medžiaga, montažo medžiaga, archyviniai įrašai ir kita su kūrybiniu procesu susijusi vaizdo ar garso medžiaga gali būti saugomi ilgalaikiuose archyvuose, jei tai būtina kūrinių saugojimui, platinimui, pakartotiniam naudojimui, restauravimui, kultūrinei ar istorinei vertei išsaugoti arba Įstaigos teisėtiems interesams užtikrinti.
7.1. Įstaiga, vykdydama audiovizualinių kūrinių (filmų) gamybos veiklą, gali rinkti ir tvarkyti vaizdo ir garso duomenis, kuriuose gali būti užfiksuoti fiziniai asmenys (toliau – vaizdo duomenys).
7.2. Vaizdo duomenys tvarkomi audiovizualinių kūrinių kūrimo, aktorių ir kūrybinės komandos narių atrankos, filmavimo proceso organizavimo ir dokumentavimo, filmų reklamos ir viešinimo, filmų platinimo, komunikacijos su visuomene bei Įstaigos veiklos reprezentavimo ir archyvavimo tikslais.
7.3. Vaizdo duomenys gali būti tvarkomi duomenų subjekto sutikimo, sutarties su duomenų subjektu vykdymo arba Įstaigos teisėto intereso pagrindu, kai filmuojamas kūrybinis procesas, filmavimo aplinka ar su Įstaigos vykdoma veikla susiję renginiai.
7.4. Vaizdo ir garso įrašai gali būti daromi filmavimo aikštelėje, aktorių atrankos metu, kūrybinio proceso metu (repeticijų ar pasirengimo filmavimui metu), filmų pristatymų, premjerų ar kitų su projektais susijusių renginių metu.
7.5. Asmenys apie vykdomą filmavimą informuojami sudarant sutartis su kūrybinės komandos nariais ar paslaugų teikėjais, aktorių atrankos metu, pateikiant informacinius pranešimus filmavimo vietoje arba kitais tinkamais būdais.
7.6. Asmens dalyvavimas filmavimo procese ar buvimas filmavimo vietoje, apie kurį asmuo buvo informuotas, gali būti laikomas jo informuotu dalyvavimu filmavimo procese, suvokiant kad jo atvaizdas ar balsas gali būti užfiksuoti ir naudojami audiovizualinio kūrinio ar su juo susijusios komunikacijos tikslais, išskyrus atvejus, kai taikomas atskiras sutikimas arba su asmeniu sudaryta sutartis nustato kitokią duomenų tvarkymo tvarką.
7.7. Kai vaizdo ar garso duomenų tvarkymas grindžiamas duomenų subjekto sutikimu, toks sutikimas gali būti gaunamas raštu ar elektroninėmis priemonėmis. Rekomenduojama sutikimo forma pateikta Taisyklių priede Nr. 2.
7.8. Vaizdo duomenys gali būti naudojami filmų kūrimui, jų reklamai ir viešinimui, platinimui, dalyvavimui kino festivaliuose, informacijos apie Įstaigos veiklą sklaidai bei kitiems su audiovizualinių projektų įgyvendinimu susijusiems tikslams.
7.9. Vaizdo duomenys gali būti perduodami su audiovizualinių projektų įgyvendinimu susijusiems partneriams, įskaitant ko-prodiuserius, filmų platintojus, kino festivalių organizatorius, transliuotojus, audiovizualinio turinio platformas ar finansavimo institucijas, laikantis šių Taisyklių VI skyriuje nustatytų duomenų teikimo principų.
7.10. Filmavimo metu viešose vietose ar renginiuose gali būti užfiksuojami ir asmenys, kurie nėra filmavimo projekto dalyviai. Tokiais atvejais Įstaiga siekia užtikrinti, kad filmavimas būtų vykdomas proporcingai ir laikantis teisės aktų reikalavimų, o apie vykdomą filmavimą informuojama pranešimais filmavimo vietoje arba kitais tinkamais būdais. Informacija apie filmavimą gali būti pateikiama ir informaciniais ženklais filmavimo vietoje.
7.11. Vaizdo duomenų saugojimas vykdomas laikantis šių Taisyklių VI skyriuje nustatytų principų. Kai vaizdo duomenys yra neatskiriama audiovizualinio kūrinio dalis, jie gali būti saugomi neribotą laiką kaip kūrinio archyvinė ar platinimui skirta medžiaga.
7.12. Tais atvejais, kai vaizdo duomenys yra panaudoti audiovizualiniame kūrinyje ar jo dalyje, duomenų subjekto teisės į duomenų ištrynimą ar tvarkymo apribojimą gali būti ribojamos tiek, kiek tai būtina siekiant užtikrinti audiovizualinio kūrinio vientisumą, autorių teisių apsaugą ir teisėtus Įstaigos interesus, laikantis BDAR ir kitų taikomų teisės aktų reikalavimų.
8.1. Šios Taisyklės nustato bendruosius Įstaigos tvarkomų asmens duomenų apsaugos principus ir taikomos visiems Įstaigos darbuotojams bei kitiems asmenims, kurie Įstaigos vardu tvarko asmens duomenis.
8.2. Įstaiga, atsižvelgdama į savo veiklos pobūdį ir mastą, tvarko supaprastintus asmens duomenų tvarkymo veiklos įrašus (3 priedas).
8.2. Asmenys, kurie tvarko asmens duomenis Įstaigos vardu, privalo laikytis šių Taisyklių, BDAR ir kitų asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimų.
8.3. Įstaiga gali pasitelkti duomenų tvarkytojus ar kitus paslaugų teikėjus, kurie tvarko asmens duomenis Įstaigos vardu. Tokiais atvejais užtikrinama, kad duomenų tvarkymas būtų vykdomas laikantis BDAR reikalavimų.
8.4. Šios Taisyklės gali būti peržiūrimos ir atnaujinamos pasikeitus teisės aktams, Įstaigos veiklos pobūdžiui arba asmens duomenų tvarkymo procesams.
8.5. Klausimai, kurie nėra reglamentuoti šiose Taisyklėse, sprendžiami vadovaujantis BDAR, Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu ir kitais taikomais teisės aktais.
8.6. Šių Taisyklių priedai yra neatskiriama Taisyklių dalis.
ADDRESS
Gediminas av. 28-604.2, LT-01104 Vilnius, Lithuania
You can familiarize yourself with the institution’s personal data processing rules here