Avature – Privacy notice

Avature – Privacy notice

Information on your personal data processing

In order to establish the employment relationship, it is necessary to collect and process your personal data in the following scope:

1. Data necessary for the preparation of the employment contract
   The processing of your personal data is based:
   - processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract (Article 6 1. (b) of General Data Protection Regulation /GDPR¹/)

Processed data:
Name, birth name, place and date of birth, mother’s name, address, tax number, social security number, start date of the employment, acknowledged start date of the employment, employer’s name, position, salary, bank account number

2. In order to ensure compliance with the Terms of Use for Deloitte onboarding platform it is necessary to collect and process:

Processed data:
access data collected by the onboarding platform (visitor’s IP address and user data indicated in Cookie Notice)

by the following entities that belong to the Deloitte² CE³ group of companies or by their vendors or administrative services and IT suppliers:

Personal data controller:

Deloitte Advisory and Management Consulting Private Limited Company, Dózsa György út 84/C, 1068 Budapest, Hungary (company registration number: 01-10-044100),
Deloitte Auditing and Consulting Ltd., Dózsa György út 84/C, 1068 Budapest, Hungary (company registration number: 01-09-071057),
Deloitte CRS Limited Liability Company, Dózsa György út 84/C, 1068 Budapest, Hungary (company registration number: 01-09-975176),
Deloitte Legal Göndöcz and Partners Law Firm, Dózsa György út 84/C, 1068 Budapest, Hungary,
(“Deloitte”)

Processors of personal data:

Deloitte CE Business Service Sp. z o.o., Al. Jana Pawla II 22, 00-133 Warsaw, Poland
Deloitte Central Europe Service Centre s.r.o., Italská 2581/67, 120 00, Prague 2 - Vinohrady, Czech Republic
Deloitte CZ Services s.r.o., Italská 2581/67, 120 00, Prague 2 - Vinohrady Czech, Republic
Deloitte Global Services Limited, Hill House, 1 Little New Street, EC4A 3TR London, United Kingdom
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA
Avature Limited, a company with its registered address at 25 Wilton Road - Victoria, London - Greater London SW1V 1LW, United Kingdom

Recipients:
The personal data will be made accessible to the following personal data recipients or categories of recipients:
Deloitte Talent team representatives, members of the respective Deloitte team/Deloitte leadership
The personal data may be also disclosed to the public authorities which may receive personal data in the framework of a particular inquiry in accordance with the applicable laws.

Security of data processing:
The personal data controller and data processor(s) established technological, physical, administrative and procedural safeguards all in line with the industry accepted standards in order to protect and ensure the confidentiality, integrity or accessibility of the personal data processed; prevent the unauthorized use of or unauthorized access to the personal data or prevent a personal data breach (security incident) in accordance with Deloitte CE instructions, policies and applicable laws.

Term

1.  The period for which the personal data provided by you and collected in the onboarding process will be stored is:
   i. For the period of preparation of the employment contract and in case the contract is not signed the data should be deleted immediately, no later than 1 (one) week thereafter.
   ii. if employment contract is signed for a duration of the employment and
   - Data connecting to the employment three years following the termination of the employment;
   - Data necessary to determine the pension of the employee five years after reaching the retirement age by the employee;
   - Data connected to claims for damages caused by criminal offence or damages caused by violation of personal rights five years following the termination of the employment, shall the limitation period of criminal liability be longer, such period
2. Visitor’s IP address collected by the onboarding platform will be stored for 6 (six) months.
   After the above periods expire your personal data will be fully anonymized or deleted.

Data subject rights

Data subjects have the following rights regarding data processing by the Data Controller: 

a. Right to information, access: data subjects may request information at any time on the processing of their personal data. At the data subject’s request, the Data Controller shall inform the data subject of his/her data the Data Controller is processing, the purpose and duration of data processing, the addressees, the data subject’s rights, as well as his/her option of filing a complaint. The data subject may access to his/her personal data, also request copy of the personal data

b. Right to rectification: data subjects may at any time request the rectification or completion of their data.

c. Right to object: data subject may object the data processing

d. Right to erasure: data subjects may request the erasure of their data, if

i.    the data processing is no longer necessary, or

ii.    their data are unlawfully processed.

d. Right to withdraw consent: data subjects may at any time withdraw their consent. The Data Controller must delete the data or render them irreversibly unidentifiable.

e. Right to request the restriction of data processing,

a. if the accuracy of the data is disputed (the restriction applies until it is established whether the data needs to be clarified or not),

b. if the data processing is unlawful, and the data subject objects to their deletion and requests the restriction of the processing instead,

c. if the Data Controller has no longer any use of the data for the defined purpose, but the data subject needs them for filing, asserting or protecting legal claims.

f. Right to data portability: upon request, the data subject is entitled to receive his/her personal data provided to the Data Controller in a machine readable format and/or request that the Data Controller transfer these data to another data controller assigned by the data subject.

In response to a request for the exercise of the data subject’s rights, the Data Controller shall notify the data subject, in writing within 30 (thirty) days of receipt of the request. The data subjects shall send the request concerning the processing of their personal data via postal mail addressed to the registered office of Deloitte at 1068 Budapest, Dózsa György út 84/C or in an e-mail message sent to the DataprivacyHU@deloittece.com e-mail address.

If you have any questions related to your personal data processing and protection contact us at: CEprivacy@deloitte.com.

You also have the right to lodge a complaint with a personal data supervisory authority in the country of your residence, in Hungary to:

National Authority for Data Protection and Freedom of Information
Registered seat: Falk Miksa u. 9-11, 1055 Budapest, Hungary
Postal address: Pf.: 9, 1363 Budapest, Hungary
Phone number: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu

As a data subject, you may choose not to provide your personal data, but in such case it will not be possible to prepare and sign an employment contract. The same applies to your request to rectify or erase your data at a later date during the hiring process.

By acknowledging the information on your personal data processing you also confirm that you acknowledge that during the onboarding process you may receive confidential information regarding Deloitte Central Europe and DTTL affiliates (including but not limited to anything confidential shared or learnt during the hiring process, including information included in the offer letter or in the employment contract proposal or any other Deloitte internal information), and you are obliged to treat all this information as confidential, which means that you are prohibited from disseminating or disclosing it or using this information for any other purpose than the purposes stipulated herein.
The confidentiality obligations contained herein shall remain in full force and effect until the data remain confidential (not known or publicly available) or for a period of five years, whichever is longer. Non-adherence to the above may result in appropriate actions in accordance with the applicable laws and regulations.

<sup>1 Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) 

2 Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited, a UK private company limited by guarantee (“DTTL” ), its network of member firms, and their related entities. DTTL and each of its member firms are legally separate and independent entities. DTTL (also referred to as "Deloitte Global") does not provide services to clients. Please see About Deloitte to learn more about our global network of member firms. 

3 Deloitte Central Europe is a regional organization of entities organized under the umbrella of Deloitte Central Europe Holdings Limited, the member firm in Central Europe of Deloitte Touche Tohmatsu Limited. Services are provided by the subsidiaries and affiliates of Deloitte Central Europe Holdings Limited, which are separate and independent legal entities.</sup> 

Avature – adatkezelési tájékoztató

Adatkezelési tájékoztató

A munkaviszony létesítése érdekében a lentebb meghatározott személyes adatok gyűjtése és kezelése szükséges:

1. A munkaszerződés elkészítéséhez szükséges személyes adatok
   A személyes adatok kezelésének alapja:
   - az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (Általános Adatvédelmi Rendelet 6. cikk 1. (b) pont /GDPR¹/)

Kezelt adatok:
Név, születési név, születési hely és idő, anyja neve, lakcím, adóazonosító jel, társadalombiztosítási azonosító jel, munkaviszony kezdete, elismert munkaviszony kezdete, munkáltató neve, munkakör, fizetés, bankszámlaszám

2. A Deloitte onboarding platformja Használati Feltételeinek való megfelelés érdekében a lentebb meghatározott személyes adatok gyűjtése és kezelése szükséges:

Kezelt adatok:
az onboarding platform által gyűjtött hozzáférési adatok (látogató IP címe és a Süti Tájékoztatóban meghatározott felhasználói adatok)

az alábbi Deloitte² CE³ vállalatcsoporthoz tartozó entitások, vagy azok beszállítói vagy adminisztratív és informatikai szolgáltatói által:

Adatkezelő:
Deloitte Üzletviteli és Vezetési Tanácsadó Zrt., Magyarország, 1068 Budapest, Dózsa György út 84/C (cégjegyzékszám: 01-10-044100),
Deloitte Könyvvizsgáló és Tanácsadó Kft., Magyarország, 1068 Budapest, Dózsa György út 84/C (cégjegyzékszám: 01-09-071057),
Deloitte CRS Kft. Magyarország, 1068 Budapest, Dózsa György út 84/C (cégjegyzékszám: 01-09-975176),
Deloitte Legal Göndöcz és Társai Ügyvédi Iroda, Magyarország, 1068 Budapest, Dózsa György út 84/C
(“Deloitte”)

Adatfeldolgozók:

Deloitte CE Business Service Sp. z o.o., Al. Jana Pawla II 22, 00-133 Varsó, Lengyelország
Deloitte Central Europe Service Centre s.r.o., Italská 2581/67, 120 00, Prága 2 - Vinohrady, Cseh Köztársaság
Deloitte CZ Services s.r.o., Italská 2581/67, 120 00, Prága 2 - Vinohrady, the Cseh Köztársaság
Deloitte Global Services Limited, Hill House, 1 Little New Street, EC4A 3TR London, Egyesült Királyság
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA
Avature Limited, társaság az alábbi bejegyzett székhellyel 25 Wilton Road - Victoria, London - Greater London SW1V 1LW, Egyesült Királyság

Címzettek:

A személyes adatok hozzáférhetőek lesznek az alábbi címzetteknek, illetve címzettek kategóriáinak:
Deloitte Talent csapat képviselői, a megfelelő Deloitte csapat/Deloitte vezetőség tagjai
A személyes adatok a hatályos jogszabályokkal összhangban azon hatóságoknak is átadhatók, amelyek egy adott megkeresés keretében személyes adatokhoz férhetnek hozzá.

Az adatkezelés biztonsága
Az adatkezelő és az adatfeldolgozó(k) gondoskodnak az iparágban elfogadott standardoknak megfelelő technológiai, fizikai, adminisztratív és eljárási védelemről annak érdekében, hogy biztosítsák a kezelt személyes adatok védelmét, bizalmas jellegét, integritását és hozzáférhetőségét. Ezek az intézkedések a Deloitte CE iránymutatásaival és szabályzataival, illetve a vonatkozó adatvédelmi szabályozásokkal összhangban megakadályozzák a személyes adatok jogosulatlan felhasználását és az azokhoz való jogosulatlan hozzáférést, illetve az adatvédelmi incidenseket (adatbiztonsági incidenseket).

Adatkezelés időtartama

1. Az Ön által megadott és onboarding eljárás során gyűjtött személyes adatok az alábbi időtartamban kerülnek kezelésre, megőrzésre:

i.  A munkaszerződés elkészítésének időtartama, amennyiben a munkaszerződés nem kerül megkötésre, az adatok haladéktalanul, legkésőbb a szerződéskötés meghiúsulásától számított 1 (egy) héten belül törlésre kerülnek.

ii. Amennyiben a munkaszerződés megkötésre kerül, úgy a munkaviszony tartama alatt, illetve
- Munkaviszonnyal kapcsolatos adatok esetén a munkaviszony megszűnésétől számított három év;
- A nyugdíj megállapításához szükséges adatok tekintetében az irányadó öregségi nyugdíjkorhatár betöltését követő 5 (öt) évig;
- A bűncselekménnyel okozott kár megtérítésére vagy személyiségi jogsértéssel összefüggő sérelemdíj megfizetésére irányuló igénnyel kapcsolatos adatok esetén a munkaviszony megszűnésétől számított 5 (öt) év; ha a büntethetőség elévülési ideje ennél hosszabb, ennek megfelelő idő

2. Az onboarding platform által gyűjtött látogatói IP cím 6 (hat) hónapig kerül megőrzésre.
A fent meghatározott időtartamok lejártát követően a személyes adatait teljes mértékben anonimizáljuk vagy töröljük.

Érintetti jogok:
Az érintettet az Adatkezelő adatkezelésével kapcsolatban az alábbi jogok illetik meg:
a. Tájékoztatáshoz, hozzáféréshez való jog: bármikor tájékoztatást kérhet személyes adatai kezeléséről. Az érintett kérésére az Adatkezelő tájékoztatást nyújt a kezelt adatokról, az adatkezelés céljáról, időtartamáról, címzettekről, érintetti jogokról, panasz benyújtásának lehetőségéről. Az érintett hozzáférhet személyes adataihoz, illetve azokról másolatot kérhet.
b. Helyesbítéshez való jog: bármikor jogosult a kezelt adatai pontosítását vagy kiegészítését kérni.
c. Tiltakozási jog: tiltakozhat adatai kezelése ellen.
d. Törléshez való jog: jogosult az adatai törlését kérni, amennyiben

i.     az adatkezelésre már nincs szükség, vagy

i.     az adatai jogellenesen kerülnek kezelésre.

e. Hozzájárulás visszavonásához való jog: bármikor jogosult a hozzájárulását visszavonni, mely esetben az Adatkezelő az Adatokat törli vagy visszafordíthatatlanul azonosíthatatlanná teszi.
f. Adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását,

i.   amennyiben vitatott az adatok pontossága (a korlátozás mindaddig tart, amíg ki nem derül, hogy az adatokat pontosítani szükséges vagy sem),

ii.   ha az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri az adatkezelés korlátozását,

iii.   ha az Adatkezelőnek már nincs szüksége az adatokra a meghatározott célból, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

g. Adathordozhatósághoz való jog: az érintett jogosult arra, hogy erre vonatkozó kérelme alapján a rá vonatkozó az Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja, illetve ezeket az adatokat az Adatkezelő egy másik, az érintett által megjelölt adatkezelőnek továbbítsa.

Az érintetti kérelem teljesítéséről annak beérkezésétől számított 30 (harminc) napon belül írásban tájékoztatja az Adatkezelő az érintettet. Az érintettek az adataiknak kezelésével kapcsolatos kéréseiket postai úton a Deloitte nevére szóló, a 1068 Budapest, Dózsa György út 84/C címre küldött levélben, illetve a: DataprivacyHU@deloittece.com e-mail címre küldött e-mail üzenetben tehetik meg.

Amennyiben bármilyen kérdése merül fel személyes adatai kezelésével és védelmével kapcsolatban a CEprivacy@deloitte.com e-mail címre küldött levélben teheti fel.

Önnek szintén joga van a lakóhelye szerinti felügyeleti hatósághoz panaszt benyújtani, Magyarországon:
Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Cím: Magyarország, 1055 Budapest, Falk Miksa utca 9-11.
Posta cím: 1363 Budapest, Pf. 9.
Telefonszám: +36 (1) 391 1400
E-mail: ugyfelszolgalat@naih.hu

Érintettként dönthet úgy, hogy nem adja meg személyes adatait, azonban ebben az esetben munkaszerződését nem lehet elkészíteni és aláírni. Ugyanez vonatkozik az adatainak egy későbbi, a felvételi folyamat során történő helyesbítésére vagy törlésére vonatkozó kérelmére.

A személyes adatai kezelésére vonatkozó információk tudomásulvételével Ön egyúttal tudomásul veszi azt is, hogy a felvételi folyamat során bizalmas információkat kaphat a Deloitte Central Europe és a DTTL leányvállalataival kapcsolatban (ebbe beleértendő minden olyan bizalmas információ, amely a felvételi folyamat során jutott tudomására, az ajánlatban vagy a munkaszerződés-tervezetben szereplő információ, illetve a Deloitte bármely belső információja), és köteles minden ilyen információt bizalmasan kezelni, így köteles tartózkodni azok terjesztésétől vagy nyilvánosságra hozatalától, illetve az itt meghatározott céloktól eltérő célokra való felhasználásuktól.
A titoktartásra vonatkozó kötelezettségek érvényben maradnak mindaddig, amíg az adatok bizalmasak maradnak (azaz mások számára nem ismertek vagy nyilvánosan nem hozzáférhetőek) vagy öt évig, attól függően, hogy e kettő közül melyik a hosszabb időtartam.
A fentiek be nem tartása az e körben alkalmazandó jogszabályoknak megfelelő intézkedéseket vonhat maga után

<sup>1 Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet) 

2 A Deloitte név az Egyesült Királyságban “company limited by guarantee” formában alapított Deloitte Touche Tohmatsu Limited („DTTL”) társaságra, tagvállalatainak hálózatára és kapcsolt vállalkozásaira utal. A DTTL és valamennyi tagvállalata önálló, egymástól elkülönülő jogi személy. A DTTL (vagy „Deloitte Global”) nem nyújt szolgáltatásokat ügyfelek számára. A DTTL és tagvállalatai jogi struktúrájának részletes bemutatását a következő link alatt találja: Deloitte-ról.</sup> 

^{3 A Deloitte Central Europe a regionális szervezete a Deloitte Central Europe Holdings Limited társaság esernyője alá szervezett entitásoknak, amely a Central Europe of Deloitte Touche Tohmatsu Limited tagja. A szolgáltatásokat a Deloitte Central Europe Holdings Limited kapcsolt- és leányvállalatai nyújtják, amelyek különálló és független jogi entitások.}