Article
Avature – Privacy notice
Information on processing your personal data for Onboarding process
INFORMATION ON PERSONAL DATA PROCESSING
Information provided by Deloitte1Albania2, (hereinafter the “Employer”)
In accordance with the following legislation to the extent applicable from time to time a) Data Protection Legislation in Albania and b) the Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (hereinafter the “GDPR” or “Personal Data Regulation”, the Employee acknowledges that his/her Personal Data are processed by the Employer as the Data Controller. The processing is carried under the Employment Contract between the Employee and the Employer, in connection with, or in relation to the performance of the Employee’s work for the Employer and also covers the purposes of use of the Employer’s information systems and compliance with the internal policies of DTTL member firms and their respective subsidiaries and affiliates.
A.
- Definitions:
(The below definitions serve for nomenclature purposes solely and in specific cases do not establish any existence of the Employment relationship in accordance with Law no.7961, dated 12.7.1995, Labour Code of the Republic of Albania, as amended (hereinafter the “Labour Code”)
- „Data Controller“ shall mean the natural or legal person, public authority, agency or other body which alone or jointly with others, determines the purposes and means of the processing of Personal Data. In relation to the Employee Personal Data the Controller is his/her Employer / affiliate of Deloitte CE.
- “Employee” shall mean any person in Employment or in a similar Employment relationship (contract for work) or other contractual relationship with the Employer, including statutory representatives, proxies, professional advisors and consultants of the Employer.
- “Employment” under this information shall also include similar Employment relationships or other contractual relationships of individuals active for the Employer when applicable.
- “Employment Contract” under this information shall mean the contract establishing the Employment as defined above.
- “Personal Data” means any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
- “Processor” means a natural or legal person, public authority, agency or other body which processes Personal Data on behalf of the Data Controller.
- „Recipient“ means a natural or legal person, public authority, agency or another body, to which the Personal Data are disclosed. In relation to Employee Personal Data the Recipients can be e.g. Employee(-s) of Controller, Processor(-s) or Employee(-s) of Processor. Public authorities which may receive Personal Data in the framework of a particular inquiry in accordance with the law shall not be regarded as Recipients.
B. Extent of the processing:
The Employer processes the Personal Data of the Employee to the following extent:
- Personal Data to the extent required by the relevant legislation (Labour Code and other legislation related to the Emploment);
- Personal Data submitted by the Employee before entering into the Employment relationship;
- Personal Data relating to the Employee’s professional qualifications and experience;
- Other Personal Data relating to the Employee’s Employment with the Employer and performance of his/her obligations related to the Employment relationship (for example: performance management data, data on trainings and e-learnings attendance, phone-call lists, usage of Deloitte devices and systems etc.); and
- Photographs, video and audio recordings of the Employee.
C.
Purpose of processing of the Personal Data by the Employer:
The purpose of processing the Personal Data is for the Employer to exercise its rights and obligations pursuant to Labour Code, the Employment Contract and other relevant legislation, in particular, with regard to maintaining HR and payroll agenda, to acts relating to performance of the Employee’s obligations related to the Employment, Employee trainings and education, benefits, and connected to offering and providing the Employer’s services to the clients as specified in more detail in paragraph below.
The Employer is also entitled to process the Personal Data for the purpose of monitoring Employee compliance with relevant Employer’s policies relating to security of Employer’s devices and system. Processing in this extent is based on Employer’s legitimate interest in ensuring its business continuity and protection of its economic, commercial and financial interests and in particular compliance with the rules of confidentiality. This includes, among others, prevention and remedy of any technical problems, prevention and suppression of activities that are intentionally illegal, contrary to the public order or that are wilfully damaging to any third party’s rights and dignity, prevention and suppression of any violation of intellectual property rights as well as confidentiality and integrity of Employer’s data, the security and good technical functioning of its systems and the costs relative thereto, as well as the material protection of all Employer’s resources.
D.
The Employer is entitled to provide Employee’s Personal Data to the following Recipients that are the Employer's Data Processors, who process the Personal Data on behalf of the Employer, under the conditions and to the extent agreed with the Employer in a written authorisation/contract. In particular, for the purpose of the Employee’s records in the HR systems, processing of his/her HR and payroll records, providing Employee benefits and also to provide IS services, document archiving, e-mail services and other hosted applications services and to the extent necessary for the performance of rights and obligations arising from the Employment relationship between the Employee and the Employer or as agreed between the Employee and the Employer as well as for the purpose of monitoring Employee compliance with relevant Employer’s policies relating to security of Employer’s devices and system based on Employer’s legitimate interest in ensuring its business continuity and protection of its economic, commercial and financial interests and in particular compliance with the rules of confidentiality
The list of the Employer's Data Processors within Deloitte CE is published and accessible here:
The list of the local Employer’s Data Processors is published and accessible here:
Paper versions of the above-mentioned lists are available at the local HR department and are provided to the Employee upon his/her request.
The Personal Data of Employee may also be disclosed to the competent authorities as authorized by the applicable laws.
The Employee is hereby informed that the Employer may provide the Employee’s Personal Data for the purposes as specified above to Deloitte CE and DTTL member firms and their respective subsidiaries and affiliates during the term of the Employment, even to countries outside of the EU territory which do always not ensure the same level of protection as required by the EU legislation. Such transfers to countries outside of the EU either to the Processor (as indicated in the list of the Employer's Data Processors within Deloitte CE) or Controller are based on the EU approved Standard Contractual Clauses. In specific situations such as e.g. mobility programme or cross-border cooperation provision, Employee’s Personal Data can be transferred to the Recipient outside the EU and it is responsibility of such Recipient to comply with the local law when processing the Personal Data.
E.
The data will be processed until the purposes of processing such Personal Data are fulfilled; or as required by the applicable legislation. The Employer is entitled to process the Personal Data of the Employee for a period of three months after the Employment relationship is terminated or as required by the applicable legislation. After this period expires, Personal Data of Employee will be anonymised or permanently deleted.
The Employee is responsible for the accuracy and update of the Personal Data he/she has provided to the Employer. The Employee undertakes to notify the Employer of any changes in the Personal Data provided without undue delay.
F.
During and after the Employment relationship, the Employee is obliged to keep confidential the Personal Data of the Employer’s Employees, clients, external suppliers, and other natural persons met by the Employee in the course of his/her Employment, which are processed in connection with his/her job duties performed for the Employer; he/she may not use the Personal Data for personal purposes, and he/she may not publish them or make them accessible without the Employer’s or the particular natural person´s consent. Other obligations of the Employee related to work with Personal Data are specified in the Employer’s internal policies and regulations, of which the Employee was informed and which he/she undertakes to comply with.
G.
Employer shall establish technological, physical, administrative and procedural safeguards all in line with the industry accepted standards in order to protect and ensure the confidentiality, integrity or accessibility of the Personal Data processed; prevent the unauthorized use of or unauthorized access to the Personal data or prevent a Personal Data breach (security incident) in accordance with Deloitte instructions, policies and applicable laws. Deloitte is a holder of ISO 27001 certification – widely recognized global information standard:
https://resources.deloitte.com/sites/centraleurope/quality/Pages/security_awareness.aspx
H.
Data Subjects' Rights
Employee has right to:
- request access to your personal data (and request a copy of the personal data that we process),
- request us to update and correct your personal data (right to rectification),
- request us to delete your personal data (where possible), or
- require a restriction on the processing of your data.
Employee may object to the processing (in certain cases as specified by GDPR), as well as execute his/her right to data portability (receive a copy of personal data which you provided to us in a structured machine – readable format and request us to transmit such data to another data recipient).
You can enforce all rights described here by sending e-mail to the Local IHL or HR Department.
Employee can also contact CEprivacy@deloittece.com for any questions related to processing your personal data including the security safeguards when transferring the data outside of the EU region.
It is also the right of each Employee to lodge a complaint Information and Data Protection Commissioner in Albania in case you are of an opinion that the processing of your personal data infringes the Data Protection Legislation.
To learn more about your data subject’s right, please read 1604.03 Data Subjects’ Rights Execution policy available here: https://resources.deloitte.com/sites/centraleurope/CE%20Policies/1600%20Security/1604%20Personal%20and%20Confidetial%20Data%20Protection/1604.03%20Data%20Subjects%27%20Rights%20Execution.pdf
1 Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited (“DTTL”), its global network of member firms, and their related entities (collectively, the “Deloitte organization”). Deloitte Central Europe is a regional organization of entities organized under the umbrella of Deloitte Central Europe Holdings Limited, the member firm in Central Europe of Deloitte Touche Tohmatsu Limited. Services are provided by the subsidiaries and affiliates of, and firms associated with Deloitte Central Europe Holdings Limited, which are separate and independent legal entities.
2 “Deloitte Albania” means Deloitte entities operating within Albania: Deloitte Albania Shpk, Deloitte Audit Albania Shpk, Deloitte Legal Shpk.
INFORMACION MBI PËRPUNIMIN E TË DHENAVE PERSONALE
Informacion nga: Deloitte1 Albania2 Shpk, (këtu e në vjim referuar si “Punëdhënësi”)
Në përputhje me legjislacionin e mëposhtëm në masën e zbatueshme kohë pas kohe a) Legjislacioni për mbrojtjen e të dhënave personale në Shqipëri dhe b) Rregulloren (BE) 2016/679 e Parlamentit dhe Këshillit Evropian të datës 27 prill 2016, mbi mbrojtjen e personave fizikë në lidhje me përpunimin e të dhënave personale dhe për lëvizjen e lirë të këtyre të dhënave dhe shfuqizimin e Direktivës 95/46/EC (Rregullore e Përgjithshme për Mbrojtjen e të Dhënave), (këtu e në vijim “GDPR” ose “Rregullore e të Dhënave Personale”, punëmarrësi është në dijeni se të dhënat e tij personale përpunohen nga punëdhënësi si kontrollues. Përpunimi kryhet në bazë të Kontratës së Punës lidhur mes punëmarrësit dhe punëdhënësit, në lidhje me vlerësimin e punës së punëmarrësit për punëdhënësin dhe gjithashtu përfshin qëllimet e përdorimit të sistemeve të informacionit të punëdhënësit dhe përputhshmërinë me politikat e brendshme të shoqërive anëtare të DTTL dhe shoqërive përkatëse të kontrolluara dhe të lidhura me to.
A.
Përkufizimet:
(Përkufizimet e mëposhtme shërbejnë vetëm për qëllime të emërtimit dhe në raste të caktuara nuk vërtetojnë ekzistencën e marrëdhënies së punësimit, në përputhje me Ligjin nr.7961, datë 12.7.1995, Kodi i Punës i Republikës së Shqipërisë, i ndryshuar (më tej "Kodi i Punës ").
- “Kontrollues“ është çdo person fizik apo juridik, autoritet publik, agjenci apo ndonjë organ tjetër që, vetëm apo së bashku me të tjerë, përcakton qëllimet dhe mënyrat e përpunimit të të dhënave personale. Në lidhje me të dhënat personale të punëmarrësit, kontrollues është punëdhënësi i tij/saj/ shoqëri e kontrolluar e Deloitte CE.
- “Punëmarrës” është çdo person në marrëdhënie punësimi apo në marrëdhënie të ngjashme punësimi (kontratë për punë) apo marrëdhënie kontraktuale të ngjashme me punëdhënësin, përfshirë pëfaqësuesit ligjorë, përfaqësuesit me prokurë, këshilltarët e Punëdhënësit.
- “Punësim” sipas këtij informacioni do të përfshijë gjithashtu marrëdhënie të ngjashme punësimi ose marrëdhënie të tjera kontraktuale të individëve aktivë për punëdhënësin kur është e aplikueshme.
- “Kontrata e Punës” sipas këtij informacioni do të thotë kontrata që rregullon marrëdhënien e punës siç përcaktohet më lart.
- “Të dhëna personale” është çdo informacion në lidhje me një person fizik të identifikuar ose të identifikueshëm; një person fizik i identifikueshëm është ai që mund të identifikohet, direkt ose indirekt, në veçanti duke iu referuar një identifikuesi të tillë si një emër, një numër identifikimi, të dhëna vendndodhjeje, një identifikuesi në internet ose një ose më shumë faktorëve specifik për identitetin fizik, fiziologjik, gjenetik, mendor, ekonomik, kulturor apo social të këtij personi fizik.
- “Përpunues” është çdo person fizik ose juridik, autoritet publik, agjenci apo ndonjë organ tjetër që përpunon të dhëna personale në emër të kontrolluesit.
- “Marrës“ është çdo person fizik ose juridik, autoritet publik, agjenci apo ndonjë organ tjetër të cilit i janë dhënë të dhënat personale. Në lidhje me të dhënat personale të punëmarrësve, marrës mund të jenë psh punëmarrësi(-t) e kontrolluesit, përpunuesi(-t) apo punëmarrësi(-t) e përpunuesit. Autoritetet publike, të cilat mund të marrin të dhëna në kuadrin e një hetimi të veçantë, në përputhje me ligjin, nuk konsiderohen si marrës.
B. Masa e përpunimit:
Punëdhënësi përpunon të dhënat personale të të punësuarit në masën e mëposhtme:
- Të dhëna personale në masën që kërkohet nga legjislacioni përkatës (Kodi i Punës dhe legjislacioni tjetër që lidhet me Punësimin);
- Të dhënat personale të dorëzuara nga punëmarrësi përpara hyrjes në marrëdhënien e punësimit;
- Të dhënat personale që lidhen me kualifikimet dhe përvojën profesionale të punëmarrësit;
- Të dhëna të tjera personale në lidhje me punësimin e punëmarrësit me punëdhënësin dhe kryerjen e detyrimeve të tij / saj në lidhje me marrëdhënien e punësimit (për shembull: të dhëna të menaxhimit të performancës, të dhëna mbi trajnime dhe pjesëmarrje në mësimet elektronike, listat e thirrjeve telefonike, përdorimi i pajisjeve dhe sistemeve Deloitte etj); dhe
- Fotografi, video dhe regjistrime audio të punëmarrësit
C.
Qëllimi i përpunimit të të dhënave personale nga punëdhënësi:
Qëllimi i përpunimit të të dhënave personale është që punëdhënësi të ushtrojë të drejtat dhe detyrimet e tij në përputhje me Kodin e Punës, Kontratën e Punës dhe legjislacionin përkatës, në veçanti, në lidhje me mirëmbajtjen e burimeve njerëzore dhe listëpagesës, për veprimet në lidhje me performancën e detyrimeve të punëmarrësit në lidhje me punësimin, trajnimet dhe edukimin e punëmarrësve, përfitimet, dhe që lidhen me ofrimin e shërbimeve të punëdhënësit për klientët, siç specifikohet më hollësisht në paragrafin më poshtë.
Punëdhënësi ka të drejtë të përpunojë të dhënat personale me qëllim monitorimin e përputhshmërisë së punëmarrësve me politikat përkatëse të punëdhënësit në lidhje me sigurinë e pajisjeve dhe sistemit të punëdhënësit. Përpunimi në këtë masë bazohet në interesin legjitim të punëdhënësit për të siguruar vazhdimësinë e biznesit të tij dhe mbrojtjen e interesave të tij ekonomike, tregtare dhe financiare dhe në veçanti respektimin e rregullave të konfidencialitetit. Kjo përfshin, ndër të tjera, parandalimin dhe korrigjimin e çdo problemi teknik, parandalimin dhe ndaljen e veprimtarive që janë qëllimisht të paligjshme, në kundërshtim me rendin publik ose që dëmtojnë me dashje të drejtat dhe dinjitetin e palëve të treta, parandalimin dhe ndaljen e çdo shkelje të të drejtave të pronësisë intelektuale, si dhe konfidencialitetin dhe integritetin e të dhënave të punëdhënësit, sigurinë dhe funksionimin e mirë teknik të sistemeve dhe kostot relative të tij, si dhe mbrojtjen materiale të të gjitha burimeve të punëdhënësit.
D.
Punëdhënësi ka të drejtë të japë të dhënat personale të punëmarrësit për marrësit e mëposhtëm që janë Përpunuesit e të Dhënave të Punëdhënësit, të cilët përpunojnë të Dhënat personale në emër të punëdhënësit, nën kushtet dhe në masën e rënë dakord me Punëdhënësin në bazë të një autorizimi / kontrate me shkrim. Në veçanti, për qëllime të regjistrimit të Punëmarrësit në sistemet HR, përpunimin e të dhënave të tij të burimeve njerëzore dhe listëpagesës, dhënien e përfitimeve për punëmarrësit dhe gjithashtu për të ofruar shërbime IS, arkivimin e dokumenteve, shërbimet e postës elektronike dhe shërbimet e tjera të aplikacioneve të hostuara dhe në masën e nevojshme për kryerjen e të drejtave dhe detyrimeve që rrjedhin nga marrëdhënia e punësimit ndërmjet punëmarrësit dhe punëdhënësit ose siç është rënë dakord midis punëmarrësit dhe punëdhënësit, si dhe për monitorimin e përputhshmërisë së punëmarrësit me politikat përkatëse të punëdhënësit në lidhje me sigurinë e pajisjeve dhe sistemit të punëdhënësit bazuar në interesin legjitim të punëdhënësit për të siguruar vazhdimësinë e biznesit të tij dhe mbrojtjen e interesave të tij ekonomike, tregtare dhe financiare dhe në veçanti respektimin e rregullave të konfidencialitetit
Lista e përpunuesve të të dhënave të punëdhënësit brenda Deloitte CE është publikuar në linkun e mëposhtëm:
Lista e përpunuesve vendas të të dhënave të punëdhënësit është publikuar në linkun e mëposhtëm:
Versionet e printuara të listave të lartpërmendura janë në dispozicion në departamentin e Burimeve Njerëzore dhe i ofrohen punëmarrësit sipas kërkesës së tij / saj.
Të dhënat personale të punëmarrsit gjithashtu mund të jepen tek autoritetet kompetente siç autorizohet nga ligjet në fuqi.
Punëmarrësi me këtë informacion informohet se punëdhënësi mund t’i japë të dhënat personale të punëmarrësit për qëllimet e specifikuara më lart shoqërive anëtare të Deloitte CE dhe DTTL dhe shoqërive të kontrolluara apo të lidhura të tyre gjatë kohëzgjatjes së Punësimit, si edhe në vendet jashtë territorit të BE-së të cilat jo gjithmonë sigurojnë të njëjtin nivel të mbrojtjes siç kërkohet nga legjislacioni i BE-së. Transferime të tilla në vendet jashtë BE-së qoftë të përpunuesit (siç tregohet në listën e përpunuesve të të dhënave të punëdhënësit brenda Deloitte CE) ose kontrolluesit bazohen në klauzolat standarde kontraktuese të aprovuara nga BE. Në situata specifike si p.sh. programi i lëvizshmërisë ose sigurimi i bashkëpunimit ndërkufitar, të dhënat personale të punëmarrësve mund të transferohen tek marrësi jashtë BE-së dhe është përgjegjësi e marrësit që të respektojë ligjin vendor gjatë përpunimit të të dhënave personale.
E.
Të dhënat do të përpunohen derisa të përmbushen qëllimet e përpunimit të të dhënave personale; ose siç kërkohet nga legjislacioni në fuqi. Punëdhënësi ka të drejtë të përpunojë të dhënat personale të punëmarrësit për një periudhë tre-mujore pasi përfundon marrëdhënia e punësimit ose siç kërkohet nga legjislacioni në fuqi. Pasi të mbarojë kjo periudhë, të Dhënat personale të Punëmarrësit do të anonimizohen ose fshihen përgjithmonë.
Punëmarrësi është përgjegjës për saktësinë dhe përditësimin e të Dhënave personale që ai / ajo i ka dhënë Punëdhënësit. Punëmarrësi merr përsipër të njoftojë Punëdhënësin për çdo ndryshim në të Dhënat personale pa vonesë.
F.
Gjatë dhe pas marrëdhënies së Punësimit, Punëmarrësi është i detyruar të ruajë konfidencialitetin e të Dhënave personale të Punëmarrësve të Punëdhënësit, klientëve, furnitorëve të jashtëm dhe personave të tjerë fizikë të takuar nga Punëmarrësi gjatë Punësimit të tij / saj, të cilat përpunohen në lidhje me detyrat e tij / saj të punës të kryera për Punëdhënësin; ai / ajo nuk do t’i përdorë të Dhënat personale për qëllime personale, dhe ai / ajo nuk mund t'i publikojë ato ose t'i bëjë ato të arritshme pa pëlqimin e Punëdhënësit ose personit fizik specifik. Detyrimet e tjera të Punëmarrësit në lidhje me punën me të Dhënat personale janë specifikuar në politikat dhe rregulloret e brendshme të Punëdhënësit, për të cilat Punëmarrësi është informuar dhe të cilat ai / ajo merr përsipër të respektojë.
G.
Punëdhënësi do të zbatojë masa mbrojtëse teknologjike, fizike, administrative dhe procedurale, në përputhje me standardet e pranuara të industrisë, për të mbrojtur dhe siguruar konfidencialitetin, integritetin ose aksesin e të Dhënave personale të përpunuara; parandaluar përdorimin e paautorizuar ose aksesin e paautorizuar në të dhënat personale apo për të parandaluar një shkelje të të dhënave personale (incident të sigurisë) në përputhje me udhëzimet dhe politikat e Deloitte dhe legjislacionin në fuqi. Deloitte është mbajtës i çertifikimit ISO 27001 - i njohur gjerësisht si standardi global i informacionit:
https://resources.deloitte.com/sites/centraleurope/quality/Pages/security_awareness.aspx
H.
Të drejtat e subjektit të të dhënave
Punëmarrësi ka të drejtë të:
- Kërkojë akses në të dhënat personale të tij (dhe kërkojë një kopje të të dhënave personale që përpunojmë),
- Kërkojë të përditësojmë dhe korrigjojmë të dhënat personale të tij (e drejta për të korrigjuar),
- Të kërkojë fshirjen e të dhënave personale të tij (aty ku është e mundur), ose
- Kërkojë një kufizim në përpunimin e të dënave personale të tij.
Punëmarrësi mund të kundërshtojë përpunimin (në raste të caktuara siç përcaktohet nga GDPR), si dhe të ekzekutojë të drejtën e tij / saj për portabilitetin e të dhënave (të marrë një kopje të të dhënave personale që na i keni ofruar në një strukturë të lexueshme të strukturuar dhe të kërkojë nga ne transmetimin e tyre në një marrës tjetër i të dhënave).
Ju mund t'i zbatoni të gjitha të drejtat e përshkruara këtu duke dërguar postë elektronike në IHL tuaj ose Departamentin e Burimeve Njerëzore.
Punëmarrësi gjithashtu mund të kontaktojë CEprivacy@deloittece.com për çdo pyetje në lidhje me përpunimin e të dhënave personale të tij përfshirë masat e sigurisë gjatë transferimit të të dhënave jashtë zonës së BE.
Është gjithashtu e drejta e secilit punëmarrës të paraqesë një ankesë Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, nëse mendoni se përpunimi i të dhënave tuaja personale cënon Legjislacionin për Mbrojtjen e të Dhënave.
Për të mësuar më shumë rreth të drejtave tuaja si subjekt i të dhënave, ju lutem lexoni politikën nr. 1604.03 të Zbatimit të të Drejtave të subjekteve të të dhënave, në linkun e mëposhtëm: https://resources.deloitte.com/sites/centraleurope/CE%20Policies/1600%20Security/1604%20Personale%20and%20Confidetial%20Data%20Protection/1604.03%20Data%20Subjects%27%20Rights%20Execution.pdf
1 Deloitte Deloitte i referohet një ose më shumë prej Deloitte Touche Tohmatsu Limited, (“DTTL”), rrjeti i saj global i firmave anëtare dhe entitetet të lidhura me to (bashkë, “organizata Deloitte”). Deloitte Evropa Qendrore është organizata rajonale e entiteteve të organizuara nën kontrollin e Deloitte Central Europe Holdings Limited, shoqëria anëtare në Europën Qendrore e Deloitte Touche Tohmatsu Limited. Shërbimet jepen nga subjektet e kontrolluara dhe subjektet e lidhura të Deloitte Central Europe Holdings Limited, të cilat janë persona juridikë të veçantë dhe të pavarur.
2 “Deloitte Albania” nënkupton entitetet Deloitte që operojnë në Shqipëri : Deloitte Albania Shpk, Deloitte Audit Albania Shpk, Deloitte Legal Shpk.