A Kultúrpark Zrt. (a továbbiakban: Adatkezelő) a jelen tájékoztatóban ismerteti, hogyan kezeli a ParkLab pályázataira jelentkezők, a jelentkezésben megnevezett közreműködők, valamint a kiválasztás és a megvalósítás során érintett természetes személyek adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), továbbá az alkalmazandó magyar jogszabályok alapján készült.
1. Az adatkezelő
| Név | Kultúrpark Zrt. |
|---|---|
| Székhely | 1095 Budapest, Fábián Juli tér 1. |
| Képviselő | Pálffy András László |
| Adatvédelmi elérhetőség | [email protected] |
| Honlap | https://www.budapestpark.hu |
A ParkLab a Kultúrpark Zrt. program- és márkaneve, nem önálló adatkezelő.
2. A tájékoztató hatálya
A tájékoztató a következő, Google Formon benyújtható pályázatokra terjed ki:
- ParkLab Live Sessions
- ParkLab Klip / Videoklip támogatás
- Dugattyús Stúdióidő by ParkLab
A pályázatokra kizárólag 18. életévüket betöltött személyek jelentkezhetnek. A Google-fiókkal történő belépés nem feltétele a jelentkezésnek, és a Google-fiókhoz tartozó e-mail-cím nem kerül automatikusan a válaszhoz.
3. A pályázatonként kezelt fő adatkategóriák
| Pályázat | A jelentkezés fő adatai |
|---|---|
| ParkLab Live Sessions | Kapcsolattartó neve, e-mail-címe; előadó/zenekar neve vagy művészneve; legfeljebb 1000 karakteres bemutatkozás; közösségimédia-linkek; a felvételen szereplő tagok neve vagy művészneve és hangszerkiosztása; a kiválasztott dal/demo linkje; a jelentkezés ideje és technikai metaadatai. |
| ParkLab Klip / Videoklip támogatás | Kapcsolattartó neve, e-mail-címe és telefonszáma; az előadó, a klip készítője, a rendező vagy gyártó megnevezése; bemutatkozás és referenciák; előadó/zenekar neve és közösségimédia-linkjei; dal/demo linkje; koncepció; treatment/script linkje; költségvetés linkje; igényelt támogatás; tervezett megvalósítási időpont; a jelentkezés ideje és technikai metaadatai. Nevezési díjhoz, számlázáshoz vagy befizetési bizonylathoz kapcsolódó adatot az Adatkezelő nem kér. |
| Dugattyús Stúdióidő by ParkLab | Kapcsolattartó neve, e-mail-címe és telefonszáma; előadó/zenekar neve vagy művészneve; bemutatkozás; közösségimédia-linkek; demofelvétel-linkek; a tervezett stúdióidő, munkafolyamat és időszak; a jelentkezés ideje és technikai metaadatai. |
A pályázati anyagok – így különösen demók, treatmentek, scriptek, költségvetések, referenciák és linkelt tartalmak – személyes adatot is tartalmazhatnak. Kérjük, hogy a pályázó kizárólag a pályázat elbírálásához szükséges adatot adjon meg, különleges adatot pedig ne küldjön be.
4. Az egyes adatkezelési célok
4.1. Jelentkezés fogadása, kapcsolattartás és jogosultság ellenőrzése
| Cél | A jelentkező és a pályázat azonosítása, a jelentkezés befogadása, a pályázati feltételek – ideértve a 18 éves korhatárt – ellenőrzése, hiánypótlás és kapcsolattartás. |
|---|---|
| Érintettek | Jelentkező, kapcsolattartó, a pályázatban megnevezett előadó, zenekari tag, alkotó és közreműködő. |
| Jogalap | Ha az érintett a lehetséges támogatási vagy megvalósítási szerződés leendő fele: GDPR 6. cikk (1) bekezdés b) pontja. Jogi személy pályázó kapcsolattartója, más zenekari tag vagy közreműködő esetén: GDPR 6. cikk (1) bekezdés f) pontja; az Adatkezelő jogos érdeke a pályázat azonosítható, ellenőrizhető és hatékony lebonyolítása. |
| Megőrzés | Nem nyertes pályázatnál a végleges kiválasztás lezárásától számított 90 nap. Nyertesnél a szükséges adatok a szerződéskötési és projektmegvalósítási célhoz kerülnek át. |
| Adatszolgáltatás | A kötelezőként jelölt mezők nélkül a pályázat nem nyújtható be vagy nem bírálható el. A tájékoztató megismerésének igazolása nem adatkezelési hozzájárulás. |
4.2. Szakmai értékelés, zsűrizés és döntés
| Cél | A pályázati anyagok szakmai értékelése, pontozása, összehasonlítása, hiánypótlás, előszűrés, személyes bemutató vagy pitch szervezése és a nyertesek kiválasztása. |
|---|---|
| Kezelt adatok | A jelentkezés adatai és anyagai; a zsűri szakmai pontszámai, megjegyzései, rangsora és döntése; a kapcsolódó kommunikáció. |
| Jogalap | A pályázóval összefüggő, szerződéskötést megelőző lépések tekintetében GDPR 6. cikk (1) bekezdés b) pontja; jogi személy kapcsolattartója és más közreműködők tekintetében GDPR 6. cikk (1) bekezdés f) pontja. |
| Döntéshozatal | A technikai vagy számított pontszám kizárólag döntéstámogató eszköz. Minden érdemi döntést a kijelölt zsűri emberi felülvizsgálattal hoz meg; kizárólag automatizált, a GDPR 22. cikke szerinti döntésre nem kerül sor. |
| Megőrzés | Nem nyertes pályázatnál a végleges kiválasztás lezárásától számított 90 nap; nyertes pályázatnál a szerződéskötéshez és megvalósításhoz szükséges rész a következő célra kerül át. |
4.3. A pitch, interjú vagy meghallgatás belső kép- és hangfelvétele
| Cél | A személyes bemutató dokumentálása, a következetes és visszaellenőrizhető értékelés támogatása. |
|---|---|
| Kezelt adatok | Képmás, hang, előadás vagy prezentáció, az érintett által közölt szakmai információk. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke az értékelési folyamat ellenőrizhető dokumentálása. A felvételkészítést előre, jól láthatóan jelezni kell. |
| Garanciák | A nem nyertes pályázók felvétele nem hozható nyilvánosságra, nem használható marketingre, és csak a zsűrizésben, valamint az adminisztrációban közreműködő, feljogosított személyek férhetnek hozzá. |
| Megőrzés | Nem nyertes pályázónál a végleges kiválasztás lezárásától számított 90 nap. Nyertesnél nyilvános felhasználás csak az írásbeli nyertesi szerződés alapján történhet. |
4.4. Nyertesi szerződés, támogatás és projektmegvalósítás
| Cél | A támogatási vagy megvalósítási szerződés előkészítése és teljesítése; ütemezés; kapcsolattartás; stúdió- vagy gyártási feladatok; támogatás felhasználásának és szakmai beszámolójának kezelése. |
|---|---|
| Kezelt adatok | A jelentkezésből átvett szükséges adatok; szerződéses azonosító és kapcsolattartási adatok; projekt-, ütemezési, teljesítési és beszámolási adatok; kifizetés esetén számlázási, banki és számviteli adatok; az elkészült mű linkje és kapcsolódó dokumentáció. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pontja; számviteli és adózási kötelezettségeknél GDPR 6. cikk (1) bekezdés c) pontja. |
| Megőrzés | A szerződés és teljesítési iratok a szerződés megszűnését, illetve a projekt pénzügyi lezárását követő 5 évig; a számviteli bizonylatok a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint 8 évig. |
4.5. Nyertesek aktív kommunikációja és promóciója
| Cél | A nyertes és a megvalósult projekt bemutatása, a támogatói együttműködés kommunikációja, a Budapest Park és a ParkLab programjainak népszerűsítése. |
|---|---|
| Kezelt adatok | Elsődlegesen művésznév/előadónév; indokolt és a szerződésben rögzített esetben polgári név; képmás, hang, videó, életrajzi vagy szakmai bemutatkozás, projektleírás, elkészült mű vagy annak linkje/részlete, közreműködői minőség. |
| Felületek | Budapest Park és ParkLab honlapjai, közösségimédia-felületei, ParkFM, hírlevél, sajtókommunikáció, online és offline promóció, ideértve a fizetett kampányokat is. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pontja, ha a nyertesi szerződés a meghatározott kommunikációs felhasználást a támogatás feltételeként egyértelműen rögzíti. A szerzői és személyiségi jogi felhasználási feltételeket a nyertesi szerződésben külön is részletezni kell. |
| Megőrzés/felhasználás | A projekt teljesítésétől számított 10 évig aktív promóciós felhasználás. A polgári név helyett főszabály szerint művésznév használandó; polgári név csak szükséges és előzetesen rögzített esetben tehető közzé. |
4.6. A már közzétett nyertesi tartalmak archív megőrzése
| Cél | A Budapest Park és a ParkLab kulturális tevékenységének, programtörténetének és korábbi pályázati eredményeinek hiteles archív megőrzése. |
|---|---|
| Jogalap | GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a már jogszerűen nyilvánosságra hozott programtörténeti tartalmak megőrzése. |
| Korlátok | Az archív cél önmagában nem jogosít új fizetett kampányra, új tartalmi összeállításra vagy a tartalom más célú újrafelhasználására. Tiltakozás esetén az Adatkezelő egyedileg mérlegeli a további elérhetőség szükségességét. |
| Megőrzés | A jogos érdek fennállásáig vagy megalapozott tiltakozásig; a szükségességet legalább háromévente felül kell vizsgálni. A platformok saját másolatai és keresőmotor-gyorsítótárai felett az Adatkezelő nem minden esetben rendelkezik közvetlen törlési lehetőséggel, de észszerű intézkedést tesz az eltávolításra. |
4.7. Jogi igények kezelése
Ha a tervezett törlés előtt vita, panasz, hatósági vagy bírósági eljárás indul, az Adatkezelő a jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján, az eljárás jogerős lezárásáig, illetve az alkalmazandó elévülési idő végéig elkülönítetten megőrizheti. E kivétel kizárólag a ténylegesen szükséges adatokra terjed ki.
5. Az adatok forrása és más személyek adatai
Az adatok fő forrása a jelentkező vagy kapcsolattartó, továbbá az általa megadott, hozzáférhetővé tett pályázati anyag és link. A zsűri pontszámai, megjegyzései és döntései az Adatkezelő kiválasztási folyamatában keletkeznek. Ha a pályázó más zenekari tag, alkotó vagy közreműködő adatait adja meg, köteles őt a jelen tájékoztató elérhetőségéről előzetesen tájékoztatni, és kizárólag szükséges adatot megadni. Ez nem érinti az Adatkezelő GDPR 14. cikke szerinti kötelezettségeit.
6. Hozzáférés, címzettek és adatfeldolgozók
A személyes adatokhoz kizárólag a feladatukhoz szükséges mértékben férhetnek hozzá:
- a Kultúrpark Zrt. ParkLab-programban, pályázati adminisztrációban, jogi, pénzügyi, kommunikációs, IT- vagy projektmegvalósítási feladatban közreműködő, feljogosított munkatársai
- az adott pályázatra kijelölt zsűri tagjai és a szakmai értékelésben közreműködők
- a pályázati adminisztrációt, gyártást, helyszínt, stúdiót vagy technikai megvalósítást támogató szerződéses partnerek, a feladatukhoz szükséges adatok körében
- a Dugattyús Kulturális Kft. mint a Dugattyús helyszín és stúdió üzemeltetője, kizárólag akkor és annyiban, amennyiben a személyes prezentáció, a stúdióidő egyeztetése vagy a megvalósítás ezt szükségessé teszi
- jogszabályban meghatározott esetben hatóság, bíróság vagy más jogosult szerv
- a nyertesi kommunikáció esetén a sajtó, a közösségimédia- és tartalomszolgáltatók, továbbá a nyilvánosság
Az Adatkezelő adatfeldolgozóként többek között online űrlap-, felhő-, tárhely-, elektronikus levelezési, IT-üzemeltetési és marketingtechnológiai szolgáltatót vehet igénybe. Ha egy közreműködő a Kultúrpark Zrt. dokumentált utasításai szerint személyes adatot kezel, a felek a GDPR 28. cikke szerinti adatfeldolgozói feltételeket írásban rendezik. Az Adatkezelő a pályázati anyag teljes körű, korlátozás nélküli hozzáférését nem adja át pusztán azért, mert a közreműködő egy kapcsolódó helyszínt vagy szolgáltatást üzemeltet.
7. Google Forms, felhőszolgáltatás és harmadik ország
A jelentkezés Google Forms használatával, a Kultúrpark Zrt. vállalati Google Workspace-környezetében történik; a válaszok a vállalati Drive-on kerülnek tárolásra. Az Adatkezelő a hozzáférést jogosultsághoz köti, rendszeresen felülvizsgálja, és a zsűri számára csak a szükséges időre és adatkörre biztosít hozzáférést.
A Google és egyes további technológiai vagy közösségimédia-szolgáltatók szolgáltatási lánca az Európai Gazdasági Térségen kívüli adatkezelést vagy hozzáférést is eredményezhet. Ilyen esetben az adattovábbítás az Európai Bizottság megfelelőségi határozatán – ideértve az alkalmazható EU–USA adatvédelmi keretet – vagy a GDPR 46. cikke szerinti általános szerződési feltételeken, adatfeldolgozói megállapodáson és szükség szerinti kiegészítő garanciákon alapul.
8. Adatbiztonság
Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek különösen a vállalati fiókok és többtényezős hitelesítés használata, szerepkör-alapú és időben korlátozott hozzáférés, jogosultság-felülvizsgálat, naplózás, biztonságos megosztási beállítások, a helyi letöltések korlátozása, titoktartási kötelezettség, dokumentált törlés, incidenskezelés és az informatikai mentések elkülönített, korlátozott idejű kezelése.
9. Az érintett jogai
Az érintett a GDPR feltételei szerint tájékoztatást és hozzáférést kérhet, kérheti adatainak helyesbítését, törlését vagy kezelésének korlátozását, továbbá a GDPR 6. cikk (1) bekezdés b) pontján alapuló, automatizáltan kezelt adatok tekintetében adathordozhatósághoz való jog illeti meg. A jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Az Adatkezelő a tiltakozás után nem kezeli tovább az adatot, kivéve, ha kényszerítő erejű jogos okot igazol, vagy az adat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
A kérelmet az [email protected] címen lehet benyújtani. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesíti vagy megindokolja annak elutasítását. A személyazonosság igazolásához csak a szükséges mértékű adat kérhető.
10. Jogorvoslat
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; honlap: https://naih.hu), továbbá bírósághoz fordulhat. Az Adatkezelő kéri, hogy panasz esetén – a hatósági vagy bírósági jogorvoslat sérelme nélkül – elsőként az [email protected] címen jelezze a problémát, hogy azt közvetlenül kivizsgálhassa.
11. Hatálybalépés és módosítás
A tájékoztató hatálybalépésének napja: 2026. szeptember 14. Az Adatkezelő a tájékoztatót a működési folyamat vagy a jogi környezet változása esetén módosíthatja. A mindenkor hatályos változatot a Budapest Park honlapján teszi közzé; jelentős változás esetén az érintetteket megfelelő módon külön is tájékoztatja.