Adatkezelési nyilatkozat

Amikor ügyfeleink szakmai szolgáltatások nyújtásával bíznak meg minket, személyes adatokat kizárólag abban az esetben gyűjtünk és használunk fel, ha azt valódi üzleti ok teszi szükségessé a szolgáltatásnyújtás érdekében. Szolgáltatásaink rövid leírását ide kattintva angol nyelven érheti el.
Ügyfeleinknek nyújtott szolgáltatásainkkal összefüggésben olyan személyek személyes adatait is kezeljük, akik nem közvetlen ügyfeleink (például, ügyfelünk munkavállalói, vevői vagy beszállítói). Ezzel kapcsolatban további információt olvashat a „Ha az Ön személyes adatait ügyfeleinknek nyújtott szolgáltatással összefüggésben gyűjtjük” című fejezetben.
A szolgáltatásnyújtás során gyűjtött és felhasznált személyes adatok nagy részét ügyfeleink önként bocsátják a rendelkezésünkre (vagy az ügyfél kérésére harmadik felektől szerezzük meg). Tehát, amennyiben Ön az EY ügyfele, rendszerint tisztában van azzal, hogy milyen személyes adatokat gyűjtünk és használunk fel. Ilyen információ lehet például:

• Általános információk, például az Ön neve, a cég, aminek dolgozik, a betöltött pozíció vagy hogy milyen kapcsolatban áll egy adott emberrel
• Elérhetőség, például az Ön irányítószáma, email címe és telefonszáma
• Pénzügyi információk, például kifizetéssel kapcsolatos információk
• Egyéb olyan személyes adat Önre vagy harmadik félre vonatkozóan, amit Ön a szolgáltatásnyújtás érdekében bocsát a rendelkezésünkre

A felhasználás célja:

• Az Ön kiszolgálása
• Kapcsolattartás, szerződéses kapcsolat fenntartása
• Számviteli és adózási célok 
• Marketing és üzletfejlesztés
• Jogszabályi és hatósági kötelezettségeknek való megfelelés
• Jogok megállapítása, gyakorlása vagy védelme
• Dokumentálási és statisztikai célok

Széles szolgáltatási portfóliónkra tekintettel az általunk kezelt személyes adatok köre több kategóriát is érint. Az alábbiakban - a teljesség igénye nélkül - néhány példán keresztül szemléltetjük, hogy a főbb szolgáltatásaink keretében milyen kategóriájú személyes adatokat kezelünk:

Ügyfél elfogadási, pénzügyi, adminisztrációs és marketing folyamataink keretében továbbá azonosításhoz szükséges adatokat és háttérinformációkat is kezelünk például a könyvvizsgálói függetlenséggel, pénzmosás elleni előírásokkal, összeférhetetlenséggel kapcsolatos ellenőrzések, reputációs és pénzügyi ellenőrzések során, valamint bármely egyéb vonatkozó jogszabályi és hatósági előírás teljesítése érdekében.

Az alábbi ellenőrzéseket végezzük:

• Személyazonosság ellenőrzése: név és cím igazolása
• Gazdasági társaságok és egyéb jogi személyek tényleges tulajdonosa
• Összeférhetetlenség ellenőrzése: az érdekellentét elkerülése más ügyfelek vonatkozásában
• Pénzmosásra, bűncselekményből származó jövedelemre és a terrorizmus finanszírozására irányuló ellenőrzések
• Kiemelt közszereplő státusz ellenőrzése: olyan személyeket érint azok családtagjaival és közeli hozzátartozóival együtt, akik kiemelt feladatot látnak el a kormányban, igazságszolgáltatásban, bíróságon, központi bankban, nagykövetségen, fegyveres erőknél vagy állami tulajdonban lévő vállalatnál
• Kedvezőtlen médiamegjelenés ellenőrzése
• Kormányzati szankciós lista ellenőrzése
• Függetlenség ellenőrzése

Ezeket az ellenőrzéseket jogi, szabályozási és üzleti szempontok indokolják és a megbízás során ismételten végre kell hajtanunk. Az ilyen ellenőrzések keretében különleges kategóriájú adatokat kell kezelnünk (például, meg kell győződnünk arról, hogy Ön kiemelt közszereplő-e, valamint indokolt esetben a pénzmosás elleni törvények előírják, hogy bűnösséget megállapító ítéletről is gyűjtsünk információt). Fontos, hogy Ön minden szükséges információt és dokumentumot a rendelkezésünkre bocsásson, hisz mindez szükséges ahhoz, hogy szolgáltatást tudjunk nyújtani Önnek.

Az adatkezelés jogalapja ügyfeleink személyes adataira vonatkozóan:

Szerződés teljesítése

• Törvényi vagy szabályozási kötelezettségnek való megfelelés
• Jogos érdekünk, hogy Ön problémamentes, következetes, magas színvonalú szolgáltatásban részesüljön, illetve, hogy biztosítható legyen a nyújtott szolgáltatással kapcsolatos díjak, költségek, tartozások határidőn belüli kifizetése
• Jogos érdekünk a függetlenségi jogszabályok tekintetében fennálló esetleges összeférhetetlenségről tudomást szerezni vagy azt kifogásolni
• Jogos érdekünk, hogy megakadályozzuk, hogy az EY akaratán kívül bűncselekményből származó jövedelemmel kerüljön kapcsolatba vagy egyéb törvénytelen vagy csalárd tevékenységet támogasson (például terrorizmust)

Ügyfeleinknek nyújtott szakmai szolgáltatásaink keretében az EY olyan személyek személyes adatát is kezeli, akikkel nem állunk közvetlen (szerződéses vagy egyéb) kapcsolatban. Például, kötelező könyvvizsgálati megbízás során a megbízáson dolgozó csapatnak kötelező jelleggel ellenőriznie kell az ügyfél könyveit, ami az ügyfél munkavállalóinak bérszámfejtési adatait, beszállítói adatokat, pénzügyi adminisztrációt, felperesekre és jogi eljárásokra vonatkozó adatokat is tartalmazhat. Hogy egy másik példát vegyünk: ha egy ügyfél azzal bíz meg minket, hogy átvilágítást végezzünk egy célvállalat felvásárlására vonatkozóan, az EY a célvállalat munkavállalóinak, vezetőségének és ügyfeleinek adatait gyűjti.

Ügyfeleinket mindig kérjük, hogy erősítsék meg, hogy a szolgáltatással összefüggésben a személyes adatokat részünkre átadhatják és hogy az átadott adatokat a vonatkozó jogszabályi előírásoknak megfelelően kezelték.

Széles szolgáltatási portfóliónkra tekintettel az általunk kezelt személyes adatok köre több kategóriát is érint:

• Személyes adatok (úgymint név, kor, születési idő, nem, családi állapot, ország)
• Elérhetőség (úgymint telefonszám, email cím, irányítószám)
• Pénzügyi adatok (úgymint fizetés, bérjegyzék, jövedelem, befektetések, juttatások és adózási helyzet)
• Munkaviszonnyal kapcsolatos adatok (úgymint munkakör, besorolás, tapasztalat, teljesítmény és foglalkoztatási számok)

Bizonyos szolgáltatások esetén különleges kategóriájú adatokat is kezelünk. Például, bizonyos országokban az adóbevallással kapcsolatos szolgáltatások nyújtása során az ügyfelünk, vagy házastársa és eltartottjai által szakszervezeti tagságra vonatkozóan, politikai pártnak, orvosi kezelésért vagy vallási jótékonysági szervezet részére fizetett összegekről is kezelünk adatokat. Ezeket az adatokat szándékosan gyűjtjük és kizárólag azon szolgáltatás nyújtása céljából használjuk fel, aminek céljából az adott adatot gyűjtöttük, például az ügyfelünk jövedelme után fizetendő adó megállapítása vagy az adott összegre igénybe vehető adólevonás érvényesítése érdekében.

Az adatkezelés jogalapja olyan személyekre tekintettel, akik személyes adatait ügyfelünknek nyújtott szolgáltatással kapcsolatban kezeljük:

• Törvényi vagy szabályozási kötelezettségnek való megfelelés
• Azon jogos érdekünk, hogy Ön világszerte problémamentes, következetes, magas színvonalú szolgáltatásban részesüljön

Amikor egy vállalat fizetésképtelenségi eljáráson megy keresztül, egy vagy több fizetésképtelenségi szakértőt jelölünk ki az EY-on belül (pl. felszámolóbiztost, csődgondnokot) a társaság ügyeinek, üzleti tevékenységének és tulajdonainak kezelésére. Ehhez hasonlóan, amikor egy adós fizetésképtelenségi eljáráson vagy átszervezésen megy keresztül, egy vagy több fizetésképtelenségi szakértőt jelölünk ki az EY-on belül (pl. felszámolóbiztost, csődgondnokot) az adós ügyeinek, üzleti tevékenységének és tulajdonainak kezelésére.

Ebben a fejezetben:

• Tisztségviselő alatt az EY fizetésképtelenségi szakértőjét értjük.
• Társaság alatt a fizetésképtelen gazdálkodó egységet értjük, aki mellé tisztségviselőt jelöltük ki.
• Adós alatt azt a személyt kell érteni, aki fizetésképtelenségi eljárásnak vagy átszerveznek van kitéve.
• Ön az a személy, aki a társaság vagy adós fizetésképtelenségi eljárásában érintett.

A fizetésképtelenségi szolgáltatások keretében EY az Ön személyes adatait azon jogos érdek alapján kezeli, hogy a tisztségviselőket a fizetésképtelenségi eljárásra tekintettel fennálló jogi és hatósági kötelezettségeinek teljesítésében segíteni tudja. A félreértések elkerülése végett megjegyezzük, hogy a társaság és az adós a tisztségviselők jogi és hatósági kötelezettségeihez nem kapcsolódó célok szempontjából az Ön személyes adataira tekintettel adatkezelői minőségben jár el.

Az általunk kezelt adatok többségét közvetlenül Öntől gyűjtjük, de közvetett módon is hozzájutunk Önre vonatkozó személyes adatokhoz.

Az EY és a tisztségviselők többet között az alábbi célból kezelik, dolgozzák fel az Ön személyes adatait:

• A társasággal vagy az adós hitelezőivel és az egyes hitelezőkkel való kommunikáció: bizonyos információk, amelyek szükségesek a jogszabályi kötelezettségek végrehajtásához (ezeket az információkat például osztalékra való jogosultság megállapításához kell felhasználni)
• Referenciaadás vagy jelentéstétel kormányzati osztályoknak, hatóságoknak, testületeknek a hivatali tisztséggel vagy kérelmek kezelésével kapcsolatban
• Kötelező bevallások
• Ügyintézés, például eszközök értékesítése, hitelezői megállapodás, kifizetés
• Munkavállalók céljából történő adatkezelés a jogszabályi előírásoknak és a társaság saját szabályzatának megfelelően
• Bérszámfejtés, számlák kiállítása, követeléskezelés és egyéb, a társaság pénzügyeihez kapcsolódó adat
• Az érdekelt felek ésszerű és törvényes tájékoztatása
• Bűncselekmény vagy csalás megelőzése, azonosítása
• Jogszabály által előírt jogok megállapítása, gyakorlása és védelme, jogi tanács kérése, jogi eljárás kezdeményezése vagy védekezés
• A társaság vagy adós jogszabályi kötelezettségeinek teljesítése
• Minőség-ellenőrzés és kockázatkezelés

A fenti célból többet között a következő típusú személyes adatokat kezeljük: név, cím, azonosításra alkalmas információ, bérszámfejtéssel kapcsolatos adatok és minden olyan információ a társasággal vagy adóssal folytatott ügyleteiről, amelyek szükségesek ahhoz, hogy a tisztségviselők a fizetésképtelenségi eljárás során jogszabályi kötelezettségüknek eleget tudjanak tenni.

Személyes adataira tekintettel Önnek vannak bizonyos jogai. Amennyiben jogait gyakorolni szeretné, vagy kérdés merül fel, kérjük írásban jelezze annak a félnek, aki az Ön személyes adataiért felel (társaság, adós vagy tisztviselő). A felelős fél elérhetőségét a fizetésképtelenségről küldött tájékoztatóban találja.

Az ügyfélkapcsolat-menedzsment rendszereinkben tárolt partnereink (egykori, jelenlegi és potenciális ügyfelek, azok munkavállalói vagy olyan személyek, akikkel kapcsolatban állnak, egyéb üzleti partnerek, úgymint az EY volt munkavállalói, tanácsadói, felügyeleti szervek munkatársai, újságírók) személyes adatait is kezeljük. Ezek a rendszerek az EY marketing tevékenységeinek támogatását szolgálják. Az CRM rendszerben nyilvántartott partnereink rendszeresen kapják az EY Thought Leadership anyagait, hírleveleket, marketing anyagokat, tréning lehetőségeket, felméréseket és rendezvényekre szóló meghívókat.

A CRM rendszerekben az alábbi kategóriájú személyes adatokat kezeljük:

• Név, pozíció, cím, email cím, telefonszám és fax szám
• Munkáltató neve vagy a szervezet, amivel a személy összefüggésbe hozható
• Marketing és felhasználói preferenciák, beleértve azt is, hogy az egyén feliratkozott-e marketing célú anyagainkra
• Meghívókra adott válaszok, olvasási tevékenység és rendezvényen való részvétel megerősítése cookie-k és hasonló technológiák használatával kommunikációnk személyre szabásához

Érzékeny kategóriájú adatot az EY szándékosan nem gyűjt, kivéve, ha azt Ön bocsátja a rendelkezésünkre (például, speciális étkezési igény, ami felfedi az Ön vallási hovatartozását vagy ételallergiáját) rendezvényünkön való részvételével kapcsolatban.

A marketingadatbázisunkban szereplő azon üzleti kapcsolattartók adatait, akik nem vettek részt aktívan az EY-vel, a vonatkozó szabályozási követelményeknek megfelelően időszakonként töröljük. Ha Ön nem iratkozott fel az EY hírlevél szolgáltatására vagy a szolgáltatást lemondta, alapvető elérhetőségi adatait a hírlevelet nem kérők listáján megőrizzük.

Az adatkezelés jogalapja üzleti partnereink személyes adataira tekintettel:

• Üzleti partnerünk kifejezett hozzájárulása
• Jogos érdekünk, hogy üzleti partnereinkkel jó kapcsolatot ápoljunk, tájékoztassuk őket a cégünkkel kapcsolatos információkról, szolgáltatásainkról vagy rendezvényeinkről

Az EY által szervezett megbeszélések, konferenciák, események és oktatások (rendezvények) résztvevőinek személyes adatait is kezeljük. A rendezvények regisztrációs folyamatai különböző alkalmazásokon keresztül történnek. Az egyes alkalmazásokhoz külön adatkezelési nyilatkozat tartozik, amelyben ismertetjük a személyes adatok alkalmazáson keresztül történő gyűjtésének és kezelésének célját és módját. Javasoljuk minden résztvevőnek, hogy olvassa el az egyes alkalmazások adatkezelési nyilatkozatát.

Rendezvényszervezői folyamataink keretében az alábbi személyes adatokat kezeljük (kizárólag az adott rendezvény céljából szükséges mértékben):

• Név, kor, születési idő
• Az ügyfél munkatársaira vonatkozó információk (otthoni, irodai vagy üzleti információ)
• Hitelkártya szám, bankkártya szám
• Vevőkre vonatkozó információk (otthoni, irodai és üzleti információ)
• Email cím
• Nem
• Otthoni vagy egyéb fizikai cím
• Munkáltatók neve (EY vagy társaság)
• Foglalkozás (munkakör)
• Útlevél szám
• Személyes web URL (ha van személyes weboldala, amit szeretne megosztani velünk)
• Telefonszám és fax szám
• Eseményekkel kapcsolatos adatok, például: étrendi korlátozások vagy különleges követelmények, regisztrációs státusz, résztvevő státusza / típusa, a média interjúban való részvétel, a korábbi események tapasztalata, érkezési / indulási idő, a szálloda be- és kijelentkezési ideje, repülési információk (légitársaság, érkezés és távozás dátuma)

Érzékeny kategóriájú adatot szándékosan nem gyűjtünk, kivéve, ha azt Ön részvételi szándékával kapcsolatban a rendelkezésünkre bocsátja (például, speciális étkezési igény, ami felfedi az Ön vallási hovatartozását vagy ételallergiáját, vagy egészségi állapotához kapcsolódó egyéb olyan információ, ami szükséges ahhoz, hogy résztvevőinknek a szükséges támogatást meg tudjuk adni, például, ha kerekesszékre van szükség).

Ha az EY rendezvénye külső helyszínen kerül megrendezésre, minden résztvevőnek fényképes igazolvánnyal kell azonosítania magát munkatársaink védelme, eszközeink és információink megóvása és a jogosulatlan belépést megakadályozása érdekében.

Az rendezvények nyilvános területein az EY fotókat, hang vagy videó felvételeket készíthet. Ezeket az adatokat marketing anyagainkban használjuk fel. A résztvevőkről kép és hangfelvétel készül. A felvételeket szerkesztjük, azokról másolatokat készítünk, kiállítjuk, közzétesszük és terjesztjük.

Az adatkezelés jogalapja a résztvevők személyes adataira tekintettel:

• A résztvevők kifejezett hozzájárulása
• Jogos érdekünk, hogy rendezvényeket szervezhessünk és ahhoz kapcsolódóan a regisztrációs folyamatot irányíthassuk.
• Jogos érdekünk, hogy az EY külső rendezvényein biztosítani tudjuk munkatársaink védelmét, eszközeink és információink megóvását és hogy a jogosulatlan belépést megakadályozzuk.
• Jogos érdekünk, hogy a cégünkkel kapcsolatos információkról, szolgáltatásainkról és a szervezett rendezvényeinkről tájékoztatást adjunk.

Különböző alkalmazásainkhoz (például EY Ügyfélportál és My EY platform) külső felhasználók számára is biztosítunk hozzáférést. Azokban az esetekben, amikor az alkalmazások olyan személyes adatokat dolgoznak fel, amelyek meghaladják az alkalmazások hitelesítéséhez használt alapvető kapcsolattartási adatokat, az egyes alkalmazásokhoz külön adatkezelési nyilatkozat tartozik, amelyek ismertetik, az EY milyen céllal és hogyan gyűjti és kezeli a személyes adatokat az alkalmazáson keresztül. Javasoljuk, hogy olvassa el az egyes alkalmazások adatkezelési nyilatkozatát.

Az EY IT infrastruktúránk, például levelező rendszerünk biztonságának fenntartása érdekében különböző eszközöket használ. Például az alábbi eszközöket alkalmazzuk:

• Rendszerek, amik az EY email címre küldött e-maileket vizsgálják át és gyanús csatolmányokat és URL címeket keresnek a vírustámadások kivédésére
• Végponti fenyegetéseket detektáló eszközök a rosszindulatú támadások észlelésére
• Bizonyos tartalmakat vagy weboldalakat blokkoló eszközök

Ha Ön EY email címre küld levelet, e-mailjét olyan eszközök vizsgálják át, amiket az EY IT infrastruktúrájának biztonsága érdekében működtet, ami azt eredményezheti, hogy az email tartalmát a címzett helyett más, erre felhatalmazott EY munkatársak olvassák el.

Személyes adatok kezelésének jogalapja email kommunikáció esetén:

• Jogos érdekünk, hogy IT infrastruktúránkat megvédjük és a jogosulatlan hozzáférést, illetve az adatok kiszivárgását megakadályozzuk
• Jogos érdekünk az email forgalom elemzése

Az EY telefonszolgáltatását házon belül üzemelteti. Amikor Ön EY munkatársat hív fel, az EY szerverei csak a telefonszámát tárolják, és kézbesítik azt a hívás címzettjének kézi készülékén és e-mailen keresztül. Egyéb személyazonosításra alkalmas adatot nem gyűjtünk, de naplózott technikai adatokat és jelentéseket hibakeresés céljából tárolhatunk.

Az EY hangposta szolgáltatását a Microsoft nyújtja. Amikor Ön az EY személyzetét telefonon hívja és hangüzenetet hagy, a hangposta és az abból leszűrt személyes adatai a globális Microsoft Azure szerverekre kerülnek tárolásra, és e-mailben kézbesítik a hívás címzettjeként MP3 hangklip formájában. A Microsoft nem tárol EY személyzetéhez irányított hívásaival kapcsolatos hívásnaplókat.

Személyes adatok kezelésének jogalapja az EY és az egyén közötti telefonos és hangposta szolgáltatáson keresztüli kommunikáció esetén:

• Jogos érdekünk az email forgalom elemzése

Az EY aktuális álláslehetőségeivel kapcsolatosan jelöltektől, illetve jelöltekről gyűjtünk információt. Az, hogy milyen információt gyűjtünk, azt hogyan használjuk fel, vagy hogy mikor gyűjtjük, attól függ, hogy Ön melyik országban nyújtja be jelentkezését. Álláskeresők vonatkozásában általában önéletrajzokat, személyazonosító okmányokat, végzettséget igazoló dokumentumokat, munkatapasztalattal és munkaviszonnyal kapcsolatos információkat, referenciákat gyűjtünk.

Személyes adatai alapján összevetjük készségeit, tapasztalatát és végzettségét az EY által kínált munkakörökkel. Ez az információ a HR menedzserhez és a toborzási folyamatban részt vevő munkatársakhoz kerül, akik eldöntik, hogy behívják-e interjúra. Ha interjúra (vagy hasonló találkozóra) kerül sor, esetleg további körökre hívjuk vissza, az EY Önről további információt gyűjt. Ilyen információ lehet például az interjú során készített feljegyzés, kiértékelt eredmények, visszajelzés és az ajánlat részletei.

Toborzási tevékenységeinkkel, például a jelentkezéssel vagy a felvett új munkatárs beillesztésével kapcsolatban, különleges kategóriájú adatokat is gyűjtünk a jelöltektől, amennyiben arra munkajogi előírás kötelez minket. Ezekre az információkra a jelölt jövőbeli munkakörnyezete szempontjából, illetve a juttatások folyósítása érdekében van szükség, egyéb esetben az érintett kifejezett jóváhagyásával gyűjtjük, ha azt jogszabály nem tiltja. Például, ha a vonatkozó jogszabályok lehetővé teszik, információt gyűjtünk az érintett fogyatékosságáról a munkahelyi sokszínűség elemzése céljából. A beillesztést követően olyan információt, amit az érintett személy fogyatékosságával kapcsolatban bocsátott rendelkezésünkre, a célból is felhasználjuk, hogy megfelelő munkakörnyezetet tudjunk számára biztosítani. Bizonyos jelöltek esetében ugyanakkor a büntetett előéletet is ellenőrizzük. Ennek célja, hogy felmérjük azt, hogy dolgozhatnak-e cégünknél vagy végezhetnek-e munkát cégünk ügyfelei részére. Bizonyos országokban faji és etnikai hátterükről, szexuális orientációjukról is megkérdezzük a jelölteket, hogy követni tudjuk a vállalati sokszínűség alakulását, bár az ilyen jellegű adatszolgáltatás teljes mértékben önkéntes alapon történik. Azonban, ha a jelölt az ilyen jellegű adatot önként nem közli, jogszabály kötelezhet bennünket arra, hogy az adott kritérium teljesülését magunk mérjük fel.

Toborzási eszközeink és weboldalaink külön adatvédelmi nyilatkozatot tartalmaznak, mely bemutatja a jelentkezés során a személyes adat gyűjtésének és kezelésének célját és módját. Amennyiben toborzási eszközeinket és weboldalainkat használja, javasoljuk, hogy olvassa el az egyes eszközök és weboldalak adatkezelési nyilatkozatát.

Attól függően, hogy melyik országban adja be pályázatát, az EY az alábbi forrásokból gyűjt személyes adatot a jelöltekről („Önről”):

• Közvetlenül Öntől – például, olyan információt, amit akkor bocsátott a rendelkezésünkre, amikor közvetlenül az EY karrier oldalán beadta jelentkezését (személyes adatainak a globális toborzás kezelő rendszeren keresztül történő kezelését illetően a rendszerben közzétett adatvédelmi nyilatkozatban további információt olvashat)
• Munkaerő-közvetítő ügynökségtől – például, amikor egy munkaerő-közvetítő ügynökség, akinek Ön az adatait megadta, kapcsolatba lép velünk, hogy mint potenciális jelölt figyelmünkre ajánlja Önt;
• Nyilvános online forrásból – például, ha Ön online közzétette szakmai profilját (pl. jelenlegi munkáltatójának a weboldalán vagy szakmai kapcsolatépítő oldalakon, pl. LinkedIn)
• Referencia útján – például, korábbi munkavállalótól vagy munkáltatótól, vagy az Ön által megadott személytől
• Háttérellenőrzés eredményei

Az adatkezelés jogalapja álláskeresők személyes adataira tekintettel:

• A jelölt kifejezett hozzájárulása
• Jogos érdekünk, hogy a tehetségeket bevonzzuk, felfedezzük és megszerezzük
• Jogos érdekünk, hogy az állások betöltése érdekében pályázatokat dolgozzunk fel és kezeljünk, beleértve a jelöltek szűrését és kiválasztását
• Jogos érdekünk, hogy jelölteket vegyünk fel és illesszünk be oly módon, hogy a sikeres jelölteknek ajánlatot teszünk és előzetes szűréseket végzünk
• Jogos érdekünk, hogy a karrier oldalunkat kezeljük (például statisztikai elemzések elvégzésével)
• Jogszabályi és hatósági kötelezettségeink teljesítése (például amikor háttérellenőrzést végzünk, hogy meggyőződjünk arról, hogy a jelölt munkavégzésre alkalmas)

Az EY egy életen át tartó, kölcsönösen előnyös kapcsolatot kíván fenntartani egykori munkavállalóival (korábbi partnerek tagcégekben, munkavállalók, vállalkozók). Ha meghívjuk Önt, hogy csatlakozzon alumni közösségünkhöz, a neve, elérhetősége, szerepe, utolsó EY irodája, besorolása, üzletága és országa felhasználásával létrehozunk egy nyilvántartást Önről az egyik alumni adatbázisunkban, kivéve, ha jelezte, hogy nem kíván részt venni az EY alumni programjában. Lehetősége van egy részletesebb profilt is készíteni és eldöntheti, mennyi további adatot szeretne megosztani az EY és a tágabb alumni közösség számára.

Alumni adatbázisaink saját adatvédelmi nyilatkozattal rendelkeznek, amelyekben leírjuk, hogyan és miért gyűjtjük és kezeljük személyes adatait ezeken az alkalmazásokon keresztül. Javasoljuk, hogy az alumni adatbázisainkat használó személyek tekintsék meg az alkalmazásokon keresztül elérhető adatvédelmi nyilatkozatokat.

Az adatkezelés jogalapja egykori munkavállalóink személyes adataira tekintettel:

• Egykori munkavállalóink kifejezett engedélye
• Jogos érdekünk fűződik ahhoz, hogy erős kapcsolatot tartsunk fenn volt munkavállalóinkkal, kiadványokat küldjünk az EY-ról és annak szolgáltatásairól, eseményekre invitáljuk volt munkavállalóinkat, és segítsük az egykori munkavállalók egymás közötti kapcsolattartását

Beszállítóink személyes adatait (ideértve az alvállalkozókat, valamint a szolgáltatóinkkal és vállalkozóinkkal társult egyéneket) a velük fennálló kapcsolatunk és szerződésünk, továbbá az általuk nyújtott szolgáltatások céljából kezeljük.

Az általunk feldolgozott személyes adatok alapvetően kapcsolattartási (név, munkáltató neve, telefonszám, e-mail cím és egyéb kapcsolattartási adatok) és pénzügyi (fizetéssel kapcsolatos) információkra korlátozódnak.

Beszállítóink adatait felhasználjuk továbbá az adott beszállító kiválasztása esetén fennálló lehetséges összeférhetetlenség vagy könyvvizsgálói függetlenségre vonatkozó korlátozás ellenőrzésére is. Új beszállítók megbízása előtt könyvvizsgálói függetlenségi és egyéb törvény vagy szabályozás által előírt háttérellenőrzéseket is végzünk, például kedvezőtlen médiára, megvesztegetésre és korrupcióra, valamint egyéb pénzügyi bűncselekményekre vonatkozó ellenőrzéseket.

Az adatkezelés jogalapja beszállítóink személyes adataira tekintettel:

• Szerződés teljesítése
• Törvényi vagy szabályozási kötelezettségnek való megfelelés
• Jogos érdekünk a fizetések, valamint díjak és költségek kezelése, valamint az EY kintlévő pénzösszegeinek beszedése és visszafizetésük biztosítása
• Jogos érdekünk a függetlenségi jogszabályok tekintetében fennálló esetleges összeférhetetlenségről tudomást szerezni vagy azt kifogásolni
• Jogos érdekünk védelmet biztosítani az ellen, hogy az EY akaratán kívül bűncselekmény részesévé váljon vagy segítséget nyújtson egyéb jogellenes vagy megtévesztő tevékenységhez (például terrorizmus)

Az EY/Etika az EY munkavállalóinak, ügyfeleinek és az EY-on kívüli személyeknek biztosít olyan eszközt, amelynek segítségével névtelenül vagy közzétételi alapon tudják jelenteni angol nyelven a nem etikus vagy jogszerűtlen magatartással jellemezhető tevékenységeket, amelyek sértik szakmai előírásainkat vagy más módon nem felelnek meg az EY Globális Magatartási Kódexének. A bejelentéseket online vagy telefonos forróvonalunkon keresztül lehet megtenni.

Az EY/Etika saját adatvédelmi nyilatkozattal és hozzájárulási űrlappal rendelkezik, amely részletesen leírja az EY/Etika vonatkozásában az EY által követett gyakorlatot. Javasoljuk, hogy az EY/Etika felületet használók ismerkedjenek meg az EY/Etika adatvédelmi nyilatkozatával és a hozzájárulási űrlappal.

Amikor egy EY irodát felkeres, személyes adatait feldolgozzuk bizonyos szolgáltatások biztosítása (például beléptetés az épületeinkbe és konferenciatermeinkbe vagy wifi hálózatunk elérése), az épületeinkbe való belépés ellenőrzése, valamint irodáink, személyzetünk, javaink és bizalmas adataink védelme érdekében (például biztonsági kamerás megfigyelő rendszer használatával).

Az általunk gyűjtött személyes adatok alapvetően a nevére, elérhetőségére, tartózkodási helyére, valamint az irodánkba való belépésének és onnan történő kilépésének időpontjára korlátozódnak.

Látogatók nyilvántartása és belépőkártya
Az irodánkba látogatóktól azt kérjük, hogy a recepción jelentkezzenek be, ezt a látogatói nyilvántartást pedig rövid ideig megőrizzük. Irodánk látogatói egy ideiglenes belépőkártyát kapnak, amellyel beléphetnek irodáinkba. Látogatói nyilvántartásainkat a belépőkártyák visszajuttatásának ellenőrzésére, a biztonsági incidensek vizsgálatára, valamint vészhelyzetekben fogjuk felhasználni (például akkor, ha egy irodát evakuálni kell).

Wifi
Wifi hálózatunk forgalmát ellenőrizzük és naplózzuk. Ennek segítségével korlátozott információkat láthatunk egy felhasználó magatartásáról, ugyanakkor láthatóvá válik legalább a forrás- és célcím, ahonnan és ahova a felhasználó kapcsolódik.

Biztonsági kamerás megfigyelő rendszer (CCTV)
Az EY biztonsági kamerás megfigyelő rendszert alkalmaz, amennyiben azt a törvények lehetővé teszik. A CCTV-felvételeket biztonságosan őrizzük és kizárólag a szükséges ismeret elve alapján tesszük hozzáférhetővé (például egy incidens kivizsgálásához). Jogunkban áll a CCTV-felvételeket a bűnüldöző szerveknek átadni. Megosztjuk továbbá a CCTV-felvételeket biztosítóinkkal esetleges incidensek következményeképpen keletkezett biztosítási kártérítési követelések feldolgozásához. A CCTV-felvételeket egy rövid idő után jellemzően töröljük vagy felülírjuk, kivéve, ha olyan problémát azonosítunk, amely további vizsgálatot igényel.

Az EY irodákba látogatók személyes adatai kezelésének jogalapja:

• Jogos érdekünk irodáink, személyzetünk, javaink és bizalmas információink védelme
• Jogos érdekünk a bűncselekmények megelőzése és észlelése, valamint jogi követelések létrehozása, gyakorlása és védelme