1. INNLEDNING

Vi i

Screen Story Film og TV (heretter SSFT)
Lagårdsveien 80, 4010 Stavanger
Org nr 923 330 828 MVA

har rutiner og internkontroll for å påse at dine personopplysninger blir behandlet i henhold til lov på en sikker måte.

Denne erklæringen gir nærmere informasjon om hvilke personopplysninger som samles inn og behandles, og hvorfor personopplysningene behandles.

2. BEHANDLINGSANSVARLIG

SSFT er behandlingsansvarlig for behandlingen av dine personopplysninger. Hvis du har spørsmål om SSFTs behandling av dine personopplysninger, kan du kontakte oss på epost post@screenstory.no.

3. BEHANDLINGEN

SSFT vil behandle dine personopplysninger på en sikker, konfidensiell og fortrolig måte, i tråd med gjeldende personvernlovgivning.

For å sikre dette har SSFT gjort både tekniske og organisatoriske tiltak.

Vi følger disse prinsippene:

• Behandlingen skal være lovlig, rettferdig, transparent og forholdsmessig i forhold til formålene med behandlingen.

• Personopplysningene som samles inn for spesifikke, uttrykkelig angitte og berettigede formål, skal være adekvate, relevante og begrenset til disse formålene. De skal heller ikke behandles videre på en måte som er uforenlig med disse formålene.

• Personopplysningene skal være korrekte og oppdaterte.

• Behandlingen skal sikres mot uautorisert tilgang/videreformidling/ endring/sletting.

• Lagring skal gjøres slik at det ikke er mulig å identifisere de registrerte i lengre perioder enn det som er nødvendig for formålene med behandlingen.

4. PERSONOPPLYSNINGENE

4.1 Hvor personopplysningene kommer fra
Du vil selv være primærkilde. (Dersom du ikke er 18 år vil medvirkning normalt forutsette samtykke fra dine foresatte).

Når du kommuniserer med oss om medvirkning, skriftlig eller muntlig, gir du oss personopplysninger om deg selv. Vi behandler dine personopplysninger innledningsvis for å avgjøre om du skal delta i den aktuelle produksjonen og hvilken informasjon som i så fall er relevant å behandle.

Deretter, gjennom den eventuelle deltagelsen, vil vi få og innhente flere personopplysninger om deg, typisk gjennom research, video- og bildeopptak, gjennom produksjonsprosessen og i administrasjonen av den.

4.2 Behandlingsgrunnlaget
Personopplysninger SSFT behandler, vil ofte behandles for journalistiske, akademiske, kunstneriske og litterære formål. Da vil behandlingen være unntatt fra store deler av Personopplysningslovgivningen. Det følger av lovens § 3. SSFT vil likevel behandle disse personopplysningene med samme grad av konfidensialitet, integritet og sikkerhet som de øvrige personopplysningene vi behandler.

Utenfor journalistunntaket vil SSFTs behandlingsgrunnlag oftest være samtykker du aktivt gir oss ved deltagelsen, f.eks. gjennom medvirkningsavtalen.

Noen opplysninger må SSFT behandle fordi det er lovpålagt, for eksempel for å overholde regnskapsplikten.

SSFT vil også kunne behandle personopplysninger når SSFT har en «legitim interesse» i å gjøre det. Et eksempel er i verserende rettstvister ol hvor bevis må fremlegges selv om beviset kan inneholde personopplysninger.

For behandling utover det som følger av deltagerkontrakten eller unntakene i lovgivningen innhentes det særskilte samtykker.

4.3 Type personopplysninger

Du vil normalt bli bedt om fullt navn, fødselsdato/alder, adresse, epostadresse, telefonnummer, og (hvor det er tjenlig) personbilde(r). I tillegg kommer eventuelt personopplysninger som er relevante for den spesifikke produksjon.

I noen produksjoner vil du også bli bedt om å gi oss sensitive personopplysninger som f.eks. din seksuelle legning, din religion eller ditt livssyn. Det er frivillig å søke seg til eller gi opplysninger i en Produksjon. Dersom du velger å dele dine personopplysninger med SSFT, både alminnelige og sensitive, anses din handling som et frivillig og uttrykkelig samtykke til SSFTs behandling av slike opplysninger.

Ut over dette vil det kunne bli aktuelt å be om ytterligere samtykker til å innhente informasjon fra tredjepart, for eksempel slik at SSFT kan foreta bakgrunnssjekk. Dette gjøres typisk hvor det må klargjøres om å avdekke om det er farefullt eller er annen risiko ved din deltagelse i eller bidrag til produksjonen. Dette kan også skje via firmaer i EU/EØS området som gjøre slike relevante bakgrunnssjekker.

Når du konkret deltar vil SSFT behandle video- og lydopptak som SSFT eller en av SSFTs underleverandører gjør med deg.

Andre opplysninger som fremkommer før eller under Produksjonen opplyser du om frivillig. Personopplysninger som du velger å dele med SSFT før og under opptak av Produksjonen vil kunne bli brukt i Produksjonen og promoteringen av den.

4.4 Formål og kilde

Formålet med å behandle personopplysningene om deg som deltar er naturligvis at SSFT skal kunne produsere, markedsføre og distribuere Produksjonen (i alle relevante kanaler uten tidsbegrensning)

Du selv vil være primær kilde, men personopplysninger kan også samles inn fra andre kilder, som for eksempel nære relasjoner du evt. oppgir som referanser, opplysninger fra andre som deltar i eller gir grunnlaget for produksjonen eller firmaer i EU/EØS området som driver med bakgrunnssjekker som virksomhet.

5. TREDJEPARTER

Vi deler bare dine personopplysninger etter avtale med relevante aktører. Hvilke aktører disse er vil kunne variere fra Produksjon til Produksjon. Ta kontakt dersom du ønsker mer detaljert beskrivelse for den aktuelle produksjonen du er forespurt om deltagelse i.

Leverandører og samarbeidspartnere som får tilgang til medvirkendes personopplysninger, kan typisk være skytjenesteleverandører, reise-/flyselskap, forsikringsselskap. Informasjon som inngår i programproduksjon deles også (for at de skal utøve redaktør- og utgiveransvaret) med kringkaster eller mediebedrift som har gitt oppdrag eller kjøpt rettigheter, Informasjon behandles også hos produsenter av promo-materiell o.l. til prosjektet.

SSFT krever at eventuelle databehandlere som benyttes, inngår databehandleravtaler som sikrer at dine personopplysninger behandles på en sikker måte og i tråd med reguleringenes krav til informasjonssikkerhet.

6. LAGRING OG SLETTING

Med mindre annet følger av behandlingsgrunnlaget eller lovfestede krav til SSFT, blir dine personopplysninger slettet eller anonymisert når det ikke lenger er behov for dem for det formålet de ble samlet inn til.

7. DINE RETTIGHETER

Hovedreglene finner du i Personopplysningsloven.

Hvor behandlingen bygger på samtykke (f.eks. utenfor det sk «journalistunntaket» i Personopplysningslovens § 3) kan du trekke samtykket tilbake. Henvendelser om dette behandles vår ansvarlig for personvern på epostadressen post@screenstory.no.

(Merk at tilbaketrekking av samtykket ikke påvirker lovligheten av behandlingen som er gjort i tråd med samtykket før det trekkes tilbake, som omfattes av «journalistunntaket» eller andre lovfestede behandlingsgrunnlag.)

Du har utenfor området for «journalistunntaket», innsyn i dine personopplysninger, rett til å kreve retting av feilaktige opplysninger, rett til å kreve sletting etter GDPR artikkel 17 og rett til å kreve at behandlingen begrenses etter GDPR artikkel 18. Dersom vilkårene i GDPR artikkel 20 er oppfylt, har du også rett til dataportabilitet.

Dersom du har spørsmål eller innvendinger til hvordan SSFT behandler dine personopplysninger, ber vi deg ta kontakt på epost som angitt ovenfor. Det er også mulig å ta opp forhold med Datatilsynet hvis du mener SSFTs behandling av dine personopplysninger strider mot Personopplysningsreguleringene.

8. SIKKERHET

SSFT har rutiner for internkontroll og informasjonssikkerhet i henhold til gjeldende personvernregler i Norge.

Spørsmål eller kommentarer rettes til anders.hereid@screen.no eller oyvind.torjusen@screen.no.