PwC's Academy
A PwC’s Academy keretein belül megvalósuló képzési szolgáltatásainkkal összefüggésben magánszemély ügyfeleink, illetve a vállalati ügyfeleinkhez kapcsolódó magánszemélyek (pl. a vállalati ügyfél által a képzésre regisztrált magánszemélyek) személyes adatait kezeljük.
A szolgáltatás típusától függően az alábbi személyes adatok kezelésére kerül sor.
A Felnőttképzési Törvény hatálya alatt szervezett képzés
Amennyiben az érintett olyan képzésen vesz részt (például OKJ-s képzés, állami forrásból megvalósuló képzés, és bármely további olyan képzési típus, amelyre a PwC felnőttképzési engedélyt szerzett), melyet a PwC’s Academy a felnőttképzésről szóló 2013. évi LXXVII. törvény („Felnőttképzési Törvény”), a szakképzésről szóló 2019. évi LXXX. törvény, illetve a 12/2020.(II.7.) Kormányrendelet (a szakképzésről szóló törvény végrehajtásáról) szerint valósít meg, úgy a Felnőttképzési Törvény 21. § (1) bekezdése alapján a következő személyes adatokat vagyunk kötelesek kezelni:
- a képzésben részt vevő családi és utóneve, születési családi és utóneve, anyja születési és utóneve, születési helye és ideje;
- neme;
- állampolgársága, nem magyar állampolgár Magyarországon való tartózkodásának jogcíme és a tartózkodásra jogosító okirat, okmány megnevezése és száma;
- lakcíme, levelezési címe, elektronikus levelezési címe, telefonszáma;
- a képzési jogviszonnyal összefüggő adatok, amelyek a képzésben résztvevő végzettségével, szakképesítésével, szakképzettségével és idegennyelv-ismeretével, a képzésbe történő belépésével és a képzés elvégzésével, illetve a képzés elvégzése hiányában a képzésből történő kilépésével, a képzés során történő értékelésével és minősítésével, a képzéssel összefüggő fizetési kötelezettségeivel és az igénybe vett képzési hitellel kapcsolatosak;
- társadalombiztosítási azonosító jele;
- adóazonosító jele
Szolgáltatásként nyújtott képzés
Amennyiben az érintett olyan képzésen vesz részt, amelyet a PwC úgynevezett szabad piaci szolgáltatásként nyújt, a PwC a hivatalos statisztikáról szóló 2016. évi CLV. törvény és az Országos Statisztikai Adatfelvételi Program kötelező adatszolgáltatásairól szóló 388/2017 (XII.13.) Korm. rendelet, valamint könyvviteli szolgáltatást végzők kötelező szakmai továbbképzése esetében a könyvviteli szolgáltatást végzők nyilvántartásba vételéről szóló 93/2002. (V.5.) Korm. rendelet alapján a következő személyes adatokat köteles a képzésen résztvevőkről kezelnie:
- családi és utónév;
- lakóhely és tartózkodási hely címe;
- telefonszám/mobiltelefonszám, vagy e-mail cím;
- munkaerő-piaci státusz;
- legmagasabb befejezett iskolai végzettség;
- könyvviteli szolgáltatást végzők kötelező szakmai továbbképzése esetében a továbbképzésre kötelezett regisztrálási száma, ilyennel nem rendelkezők esetében a továbbképzésre kötelezett születési családi és utóneve, születési helye, ideje, anyja születési és utóneve
A személyes adatok felhasználása
A személyes adatokat az alábbi célokra használjuk fel:
- a képzés, illetve vizsga megszervezése;
- a nyújtott szolgáltatások teljesítésigazolása;
- tréning management rendszerbe történő jelentkezés lehetővé tétele;
- kapcsolattartás a képzés kapcsán
Adatkezelésünk jogalapja
Adatkezelésünk jogalapját
- a fentiekben megjelölt jogszabályokban foglalt kötelező adatkezelések tekintetében jogi kötelezettség teljesítése;
- a kötelező adatkezelések körén kívül eső személyes adatok vonatkozásában magánszemély ügyfeleink esetében az érintettel kötött képzési szerződés teljesítése, nem magánszemély ügyfeleink esetében a velük között szerződés teljesítéséhez fűződő jogos érdekünk képezi
További adatkezeléseink 1. - Adatkezelés a biztonság és minőség garantálása, valamint a kockázatkezelési tevékenységeink kapcsán
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- Megfelelő biztonsági intézkedéseket alkalmazunk az általunk kezelt személyes adatok védelme érdekében, melyek magukba foglalják a biztonsági fenyegetések azonosítását, kivizsgálását, elhárítását, elháríthatatlan fenyegetés esetén pedig a következmények enyhítését. Ennek során szükségszerűen adatkezelést folytatunk (például a veszélyes e-mailek azonosítása érdekében végzett automatizált átvizsgálások során).
- Az ügyfeleink számára nyújtott szolgáltatásokat minőségbiztosítási és kockázatkezelési célból ellenőrizzük, ez magában foglalhatja az adott képzés kapcsán az ügyfélről digitálisan tárolt anyagokban található személyes adatok kezelését is. Emellett nyilvánosan elérhető forrásokból (pl. internetes keresések, szankciólisták, közhiteles nyilvántartások adatai) is tájékozódunk, amely szintén megvalósíthat adatkezelést.
Ezen adatkezelések célja az, hogy jogszabályi kötelezettségeinknek eleget tudjunk tenni, ennek keretében garantálni tudjuk az általunk kezelt adatok védelmét, azonosítani tudjuk azon személyeket és szervezeteket, amelyekhez magas szintű kockázat kapcsolódik, valamint ellenőrizzük, hogy fennállnak-e olyan körülmények, amelyek lehetetlenné teszik számunkra, hogy egy adott ügyfél részére szolgáltatásokat nyújtsunk.
Adatkezelési jogalap
- Adatkezelésünk jogalapját elsődlegesen a ránk irányadó, pl. ügyfélazonosítást, valamint a pénzmosás megelőzésére tett lépéseket előíró jogszabályokban foglalt jogi kötelezettségek teljesítése képezi.
- Azon adatkezelések kapcsán, amelyekkel összefüggésben kifejezett és konkrét jogi kötelezettséget a hatályos jog nem ír elő, az adatkezelési jogalapot a PwC prudens és gazdaságilag fenntartható működéséhez kapcsolódó jogos érdekünk képezi.
További adatkezeléseink 2. - Valamely jogszabály, vagy szakmai szervezet követelményeinek történő megfelelés érdekében, valamint jogvitákkal összefüggésben végzett adatkezelések
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- Mint bármely szakmai szolgáltatást nyújtó cég, ránk is vonatkoznak jogszabályi, és szakmai előírások. Nyilvántartásokat kell vezetnünk annak igazolására, hogy szolgáltatásainkat a jogszabályi és szakmai kötelezettségeinknek megfelelve nyújtjuk, és ezek a nyilvántartások tartalmazhatnak személyes adatokat.
- Az adatokat költségvetési vagy európai uniós források igénybevételének és felhasználásának ellenőrzése céljából az e támogatásokat ellenőrző szervek számára továbbítanunk kell, illetve hatósági ellenőrzéskor a hatóság képviselői betekinthetnek a személyes adatokat is tartalmazó dokumentációkba.
- Mint minden jogalanynak, alapvető érdekünk fűződik ahhoz, hogy egy esetleges jogvita esetén rendelkezésünkre álljanak azon információk, amelyek felhasználásával jogos igényeinknek érvényt tudunk szerezni, illetve álláspontunkat meg tudjuk védeni. Ez szükségszerűen személyes adatok kezelésével jár.
Ezen adatkezelések célja a jogszabályoknak, valamint a szakmai sztenderdeknek történő megfelelés és annak igazolása, valamint igényeink érvényesítése és védelme esetleges jogviták esetén, ideértve különösen a jogvitában megfogalmazott állításaink bizonyíthatóságának garantálását.
Adatkezelési jogalap
- Adatkezelésünk jogalapját a jogszabályokban foglalt konkrét kötelezettségeink vonatkozásában ezen jogi kötelezettségek teljesítése képezi.
- Azon, a megfelelés érdekében végzett adatkezeléseink kapcsán, amelyek esetében konkrét jogi kötelezettség ránk nézve a hatályos jogszabályokból nem vezethető le, adatkezelésünk jogalapját a megfeleléshez és a lehető legmagasabb szintű, prudens szakmai működéshez fűződő jogos érdekünk képezi.
- Jogvitákkal összefüggésben az adatkezelés jogalapja az igényeink érvényesítéséhez és az adott jogvitában képviselt álláspontunk védelméhez fűződő jogos érdekünk.
Adatmegőrzés
Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.
Ennek keretében:
- Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik. E körben rögzítjük, hogy a Felnőttképzési Törvény hatálya alá eső képzések esetében a intézmény a Felnőttképzési Törvény 21. § (5) bekezdése alapján a felnőttképzési szerződés megkötésétől számított 8. év utolsó napjáig köteles megőrizni.
- Konkrét jogszabályi, vagy szerződéses előírás hiányában az adatmegőrzési idők az elévülési időhöz kapcsolódnak. Az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évig kezeljük. Amennyiben az előző két kategória nem alkalmazandó, úgy a megőrzési idő az általános polgári jogi elévülési időhöz - 5 év- igazodik.
Üzleti kapcsolatok
A személyes adatok gyűjtése
A PwC meglévő és potenciális ügyfelei és/vagy a velük kapcsolatban álló személyek üzleti kapcsolattartási adatait az alábbi fejezetben részletezett módon, célokból és jogalapon kezeli.
Az üzleti kapcsolattartási adatokat ügyfélkapcsolat-kezelő rendszerben (Salesforce) gyűjtjük és tároljuk („PwC CRM”). A kapcsolattartási adatok gyűjtése és ezen személyes adatoknak a PwC CRM-ben történő rögzítése egyes esetekben manuális módon történik (pl. egy PwC munkavállaló által, aki egy ügyfél elérhetőségeit tartalmazó névjegykártyát kapott), vagy azok automatikusan kerülnek feltöltésre az érintett által kitöltött hírlevél, rendezvény, illetve tréning regisztrációs űrlapból, valamint email levelezésből és a PwC által használt naptárrendszerekből.
A rögzített adatok tartalmazzák
- az érintett nevét,
- a foglalkoztató nevét,
- az érintett beosztását,
- telefonszámát,
- e-mail címét és
- egyéb üzleti kapcsolattartásra szolgáló adatait.
A személyes adatok felhasználása
A jelen fejezetben felsorolt személyes adatok a következő célokra használhatók fel:
- szakmai szolgáltatások nyújtása;
- ajánlatadás konkrét szakmai szolgáltatásokra vonatkozóan;
- üzleti tevékenységünk és szolgáltatásaink nyilvántartása, koordinálása és fejlesztése, belső adminisztráció;
- analitikák, kimutatások, kapcsolati térképek, értékesítési információk és az üzleti célok teljesítését szolgáló kimutatások, tervek készítése.
Adatkezelésünk jogalapja
- Amennyiben szakmai szolgáltatások nyújtására irányuló szerződéses jogviszonyban állunk, úgy magánszemély ügyfeleink esetében adatkezelésünk jogalapját a szerződés teljesítése, nem magánszemély ügyfeleink esetében pedig a szerződés teljesítéséhez fűződő jogos érdekünk képezi.
- A PwC CRM rendszerben megvalósuló adatkezelés jogalapját – ideértve az ennek keretében megvalósuló ajánlatadást, üzleti tevékenységünk nyilvántartását, koordinálását és fejlesztését, valamint a belső adminisztrációt, valamint az adatok alapján történő analitika és kimutatás készítést - a PwC azon jogos gazdasági érdeke képezi, hogy szolgáltatásait – mint a legtöbb nemzetközi vállalatcsoport – egy egységes felületen keresztül, az egyes tagvállalatok közötti információáramlás hatékonyságát biztosítva, az ügyfelek határokon átnyúló szolgáltatásnyújtás iránti igényének megfelelően tudja nyújtani. Az adatkezelés jogszerűségének biztosítása érdekében annak megkezdését megelőzően a PwC érdekmérlegelési tesztet készített, melyben részletesen elemezte, hogy a fentiekben hivatkozott jogos érdek és az adatkezelés érintettek jogaira, szabadságaira gyakorolt hatása közül elsőbbséget élvez-e az adatkezelő jogos érdeke. Ennek keretében értékelte az adatkezelés valamennyi lényegi elemét, ideértve az alkalmazott garanciális és biztonsági intézkedéseket is. Az érdekmérlegelési teszt eredményeként megállapította, az érintettek jogai nem írják felül az azonosított jogos érdeket, így az azon alapuló adatkezelés - a megfelelő biztonsági és jogi garanciák betartása mellett – jogszerűen végezhető.
Adattovábbítások
A PwC CRM rendszer működési sajátosságaiból következően az abban tárolt információk nem kizárólag a PwC hálózatba tartozó azon entitás munkavállalói részére elérhetők, amely a személyes adatokat gyűjtötte, hanem hozzáférhetők a PwC hálózatba tartozó más entitások részére is. Ez szükségszerűen a személyes adatok határokon átnyúló – adott esetben az Európai Unión kívüli – továbbítását jelenti.
A személyes adatok harmadik országba történő továbbítása a GDPR által elvárt többletgaranciák követelményének figyelembevételével történik. E körben a PwC hálózat tagvállalatai között a Bizottság által jóváhagyott, adattovábbításra vonatkozó szerződési feltételekkel összhangban álló megállapodások vannak hatályban, így a személyes adatok megfelelő védelme minden olyan esetben biztosított, amikor a címzett tagvállalat EU-n kívüli országban található.
Adatmegőrzés
Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.
Ennek keretében:
- A személyes adatok a PwC CRM-ben annyi ideig kerülnek tárolásra, amíg fennáll a PwC és az ügyfél közötti üzleti kapcsolat, vagy amíg a fentiekben meghatározott célok közül bármelyik érdekében szükséges az adatok tárolása (pl. amíg egy üzleti kapcsolattartóval kapcsolatban állunk, vagy ezen kapcsolatra vonatkozó adatot nyilvántartásunkban tárolni szükséges).
- Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik.
- Konkrét jogszabályi, vagy szerződéses előírás hiányában az adatmegőrzési idők az elévülési időhöz kapcsolódnak. Az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évig kezeljük. Amennyiben az előző két kategória nem alkalmazandó, úgy a megőrzési idő az általános polgári jogi elévülési időhöz (5 év) igazodik.
Vállalati ügyfeleinkkel kapcsolatban álló magánszemélyek
A személyes adatok gyűjtése
Szakmai szolgáltatásaink nyújtása érdekében vállalati ügyfeleinkkel kapcsolatban álló magánszemélyek (pl. az ügyfél munkavállalói, vagy képviselői) személyes adatait gyűjtjük.
A célhoz kötöttség elvével összhangban arra kérjük a velünk kapcsolatba kerülő érintetteket, hogy a kizárólag a kapcsolattartás, vagy az ügyféllel fennálló jogviszony szempontjából releváns, ahhoz elengedhetetlenül szükséges személyes adataikat osszák meg velünk.
A szolgáltatás típusától függően elsősorban az alábbi személyes adatok gyűjtésére kerül sor:
- Név.
- beosztás,
- e-mail cím,
- telefonszám.
Rögzítjük, hogy azon vállalati ügyfeleink, amelyek szakmai szolgáltatásaink nyújtása céljából velünk személyes adatokat (pl. kapcsolattartóik adatait) osztanak meg, saját – tehát az adatok megosztását megelőző - adatkezelésük tekintetében önálló adatkezelőnek minősülnek, amelynek jogszerűségéért nem áll módunkban felelősséget vállalni. A PwC kizárólag a saját adatkezeléséért felel, attól az időponttól kezdődően, hogy a személyes adatok vele megosztásra kerültek.
A személyes adatok felhasználása
A jelen fejezetben felsorolt személyes adatok a következő célokra használhatók fel:
- szakmai szolgáltatások nyújtása;
- üzleti tevékenységünk és szolgáltatásaink nyilvántartása, végzése és fejlesztése;
- ügyfélkapcsolatok kezelése, kapcsolattartás.
Adatkezelésünk jogalapja
Adatkezelésünk jogalapját
- a vállalati ügyfeleinkkel fennálló szerződéses jogviszonyunkkal kapcsolatos adatkezelések esetében az annak teljesítéséhez fűződő jogos érdekünk,
- a szervezetünkre irányadó jogszabályi kötelezettségekhez kapcsolódó kötelező adatkezelések tekintetében az adott jogi kötelezettség teljesítése,
- szolgáltatásaink nyilvántartása, fejlesztése esetében az ehhez fűződő jogos érdekünk,
További adatkezeléseink 1. - Adatkezelés a biztonság és minőség garantálása, valamint a kockázatkezelési tevékenységeink kapcsán
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- Megfelelő biztonsági intézkedéseket alkalmazunk az általunk kezelt személyes adatok védelme érdekében, melyek magukba foglalják a biztonsági fenyegetések azonosítását, kivizsgálását, elhárítását, elháríthatatlan fenyegetés esetén pedig a következmények enyhítését. Ennek során szükségszerűen adatkezelést folytatunk (például a veszélyes e-mailek azonosítása érdekében végzett automatizált átvizsgálások során).
- Az ügyfeleink számára nyújtott szolgáltatásokat minőségbiztosítási és kockázatkezelési célból ellenőrizzük, ez magában foglalhatja az adott ügyfélaktában, vagy az ügyfélről digitálisan tárolt anyagokban található személyes adatok kezelését. Emellett nyilvánosan elérhető forrásokból (pl. internetes keresések, szankciólisták, közhiteles nyilvántartások adatai) is tájékozódunk, amely szintén megvalósíthat adatkezelést.
Ezen adatkezelések célja az, hogy jogszabályi kötelezettségeinknek eleget tudjunk tenni, ennek keretében garantálni tudjuk az általunk kezelt adatok védelmét, különösen azok bizalmasságát, azonosítani tudjuk azon személyeket és szervezeteket, amelyekhez magas szintű kockázat kapcsolódik, valamint ellenőrizzük, hogy fennállnak-e olyan körülmények, amelyek lehetetlenné teszik számunkra, hogy egy adott ügyfél részére szolgáltatásokat nyújtsunk.
Adatkezelési jogalap
- Adatkezelésünk jogalapját elsődlegesen a ránk irányadó, pl. ügyfélazonosítást, valamint a pénzmosás megelőzésére tett lépéseket előíró jogszabályokban foglalt jogi kötelezettségek teljesítése képezi.
- Azon adatkezelések kapcsán, amelyekkel összefüggésben kifejezett és konkrét jogi kötelezettséget a hatályos jog nem ír elő, az adatkezelési jogalapot a PwC prudens és gazdaságilag fenntartható működéséhez kapcsolódó jogos érdekünk képezi.
További adatkezeléseink 2. - Valamely jogszabály, vagy szakmai szervezet követelményeinek történő megfelelés érdekében, valamint jogvitákkal összefüggésben végzett adatkezelések
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- mint bármely szakmai szolgáltatást nyújtó cég, ránk is vonatkoznak jogszabályi, és szakmai előírások. Nyilvántartásokat kell vezetnünk annak igazolására, hogy szolgáltatásainkat a jogszabályi és szakmai kötelezettségeinknek megfelelve nyújtjuk, és ezek a nyilvántartások tartalmazhatnak személyes adatokat.
- Hatósági ellenőrzéskor a hatóság képviselői betekinthetnek a személyes adatokat is tartalmazó dokumentációkba.
- Mint minden jogalanynak, alapvető érdekünk fűződik ahhoz, hogy egy esetleges jogvita esetén rendelkezésünkre álljanak azon információk, amelyek felhasználásával jogos igényeinknek érvényt tudunk szerezni, illetve álláspontunkat meg tudjuk védeni. Ez szükségszerűen személyes adatok kezelésével jár. Adatkezelésünk e körben magában foglalhatja az ügyfeleinkkel folytatott telefonbeszélgetések (különösen a konferenciahívások) esetében a hangfelvétel készítését, az elhangzottak későbbi igazolhatóságának biztosítása érdekében.
Ezen adatkezelések célja a jogszabályoknak, valamint a szakmai sztenderdeknek történő megfelelés és annak igazolása, valamint igényeink érvényesítése és védelme esetleges jogviták esetén, ideértve különösen a jogvitában megfogalmazott állításaink bizonyíthatóságának garantálását.
Adatkezelési jogalap
- Adatkezelésünk jogalapját a jogszabályokban foglalt konkrét kötelezettségeink vonatkozásában ezen jogi kötelezettségek teljesítése képezi.
- Azon, a megfelelés érdekében végzett adatkezeléseink kapcsán, amelyek esetében konkrét jogi kötelezettség ránk nézve a hatályos jogszabályokból nem vezethető le, adatkezelésünk jogalapját a megfeleléshez és a lehető legmagasabb szintű, prudens szakmai működéshez fűződő jogos érdekünk képezi.
- Jogvitákkal összefüggésben az adatkezelés jogalapja az igényeink érvényesítéséhez és az adott jogvitában képviselt álláspontunk védelméhez fűződő jogos érdekünk.
Adatmegőrzés
Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.
Ennek keretében:
- Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik.
- Konkrét jogszabályi, vagy szerződéses előírás hiányában az adatmegőrzési idők az elévülési időhöz kapcsolódnak. Az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évi kezeljük. Amennyiben az előző két kategória nem alkalmazandó, úgy a megőrzési idő a polgári jogi elévülési időhöz (5 év) igazodik.
Magánszemély ügyfelek
A személyes adatok gyűjtése
Magánszemély ügyfeleink számára nyújtott szakmai szolgáltatások során vagy azzal összefüggésben ezen ügyfelek személyes adatait kezeljük.
A célhoz kötöttség elvével összhangban arra kérjük a velünk kapcsolatba kerülő érintetteket, hogy a kizárólag a kapcsolattartás, vagy a köztünk fennálló jogviszony szempontjából releváns, ahhoz elengedhetetlenül szükséges személyes adataikat osszák meg velünk.
Ahol a szolgáltatás nyújtása szükségessé teszi ilyen személyes adatok kezelését, ott ügyfeleink szíves együttműködését kérjük abban, hogy a többi érintett (pl. személyi jövedelemadó bevallás készítése esetén az érintett családtagok) figyelmét is hívják fel a jelen tájékoztató tartalmára.
Tekintettel a magánszemély ügyfeleink számára nyújtott szolgáltatásaink széles körére (szolgáltatásainkkal kapcsolatos további információért kattintson ide) a személyes adatok számos kategóriáját kezeljük, ideértve a szolgáltatásoktól függően különösen az alábbiakat:
- kapcsolattartási adatok;
- üzleti tevékenységek;
- családi státusz, hozzátartozókra vonatkozó, a szolgáltatás nyújtása szempontjából releváns információk;
- jövedelemmel, adózással és egyéb pénzügyi kérdésekkel kapcsolatos adatok;
- befektetések, valamint egyéb pénzügyi érdekeltségek;
- egészségi állapottal kapcsolatos információk.
A személyes adatok felhasználása
A személyes adatokat az alábbi célokra használjuk fel:
- szakmai szolgáltatások nyújtása,
- üzleti tevékenységünk és szolgáltatásaink nyilvántartása, végzése és fejlesztése,
- ügyfélkapcsolatok kezelése, kapcsolattartás,
- szakmai rendezvények megszervezése,
- tájékoztatók, friss iparági hírek és információk, szakmai rendezvényekre szóló meghívók, valamint szolgáltatásainkat bemutató anyagok küldése, amennyiben az érintett ehhez hozzájárult.
Adatkezelésünk jogalapja
Adatkezelésünk jogalapját
- a magánszemélyek ügyfeleinkkel fennálló szerződéses jogviszonyunkkal kapcsolatos adatkezelések esetében a szerződés teljesítése,
- a szervezetünkre irányadó jogszabályi kötelezettségekhez kapcsolódó kötelező adatkezelések tekintetében jogi kötelezettség teljesítése,
- szolgáltatásaink nyilvántartása, fejlesztése esetében az ehhez fűződő jogos érdekünk,
- ajánlatok, tájékoztatók, friss iparági hírek és információk, valamint egyéb, marketing jellegű adatok kezelése esetén az érintett kellő tájékoztatás birtokában adott kifejezett és önkéntes hozzájárulása képezi.
További adatkezeléseink 1. - Adatkezelés a biztonság és minőség garantálása, valamint a kockázatkezelési tevékenységeink kapcsán
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- Megfelelő biztonsági intézkedéseket alkalmazunk az általunk kezelt személyes adatok védelme érdekében, melyek magukba foglalják a biztonsági fenyegetések azonosítását, kivizsgálását, elhárítását, elháríthatatlan fenyegetés esetén pedig a következmények enyhítését. Ennek során szükségszerűen adatkezelést folytatunk (például a veszélyes e-mailek azonosítása érdekében végzett automatizált átvizsgálások során).
- Az ügyfeleink számára nyújtott szolgáltatásokat minőségbiztosítási és kockázatkezelési célból ellenőrizzük, ez magában foglalhatja az adott ügyfélaktában, vagy az ügyfélről digitálisan tárolt anyagokban található személyes adatok kezelését. Emellett nyilvánosan elérhető forrásokból (pl. internetes keresések, szankciólisták, közhiteles nyilvántartások adatai) is tájékozódunk, amely szintén megvalósíthat adatkezelést.
Ezen adatkezelések célja az, hogy jogszabályi kötelezettségeinknek eleget tudjunk tenni, ennek keretében garantálni tudjuk az általunk kezelt adatok védelmét, különösen azok bizalmasságát, azonosítani tudjuk azon személyeket és szervezeteket, amelyekhez magas szintű kockázat kapcsolódik, valamint ellenőrizzük, hogy fennállnak-e olyan körülmények, amelyek lehetetlenné teszik számunkra, hogy egy adott ügyfél részére dolgozzunk.
Adatkezelési jogalap
- Adatkezelésünk jogalapját elsődlegesen a ránk irányadó, pl. ügyfélazonosítást, valamint a pénzmosás megelőzésére tett lépéseket előíró jogszabályokban foglalt jogi kötelezettségek teljesítése képezi.
- Azon adatkezelések kapcsán, amelyekkel összefüggésben kifejezett és konkrét jogi kötelezettséget a hatályos jog nem ír elő, az adatkezelési jogalapot a PwC prudens és gazdaságilag fenntartható működéséhez kapcsolódó jogos érdekünk képezi.
További adatkezeléseink 2. - Valamely jogszabály, vagy szakmai szervezet követelményeinek történő megfelelés érdekében, valamint jogvitákkal összefüggésben végzett adatkezelések
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- mint bármely szakmai szolgáltatást nyújtó cég, ránk is vonatkoznak jogszabályi, és szakmai előírások. Nyilvántartásokat kell vezetnünk annak igazolására, hogy szolgáltatásainkat a jogszabályi és szakmai kötelezettségeinknek megfelelve nyújtjuk, és ezek a nyilvántartások tartalmazhatnak személyes adatokat.
- Hatósági ellenőrzéskor a hatóság képviselői betekinthetnek a személyes adatokat is tartalmazó dokumentációkba.
- Mint minden jogalanynak, alapvető érdekünk fűződik ahhoz, hogy egy esetleges jogvita esetén rendelkezésünkre álljanak azon információk, amelyek felhasználásával jogos igényeinknek érvényt tudunk szerezni, illetve álláspontunkat meg tudjuk védeni. Ez szükségszerűen személyes adatok kezelésével jár. Adatkezelésünk e körben magában foglalhatja az ügyfeleinkkel folytatott telefonbeszélgetések (különösen a konferenciahívások) esetében a hangfelvétel készítését, az elhangzottak későbbi igazolhatóságának biztosítása érdekében.
Ezen adatkezelések célja a jogszabályoknak, valamint a szakmai sztenderdeknek történő megfelelés és annak igazolása, valamint igényeink érvényesítése és védelme esetleges jogviták esetén, ideértve különösen a jogvitában megfogalmazott állításaink bizonyíthatóságának garantálását.
Adatkezelési jogalap
- Adatkezelésünk jogalapját a jogszabályokban foglalt konkrét kötelezettségeink vonatkozásában ezen jogi kötelezettségek teljesítése képezi.
- Azon, a megfelelés érdekében végzett adatkezeléseink kapcsán, amelyek esetében konkrét jogi kötelezettség ránk nézve a hatályos jogszabályokból nem vezethető le, adatkezelésünk jogalapját a megfeleléshez és a lehető legmagasabb szintű szakmai működéshez fűződő jogos érdekünk képezi.
- Jogvitákkal összefüggésben az adatkezelés jogalapja az igényeink érvényesítéséhez és az adott jogvitában képviselt álláspontunk védelméhez fűződő jogos érdekünk.
Adatmegőrzés
Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.
Ennek keretében:
- Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik.
- Konkrét jogszabályi, vagy szerződéses előírás hiányában az adatmegőrzési idők az elévülési időhöz kapcsolódnak. Az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évi kezeljük. Amennyiben az előző két kategória nem alkalmazandó, úgy a megőrzési idő a polgári jogi elévülési időhöz (5 év) igazodik.
Az alkalmazásainkat használó személyek
Egyes esetekben külső felhasználók számára hozzáférést biztosítunk az általunk üzemeltetett különböző alkalmazásokhoz, applikációkhoz, rendszerekhez.
Ezek az alkalmazások az adott alkalmazás keretében megvalósuló adatkezelés jellemzőire vonatkozó, külön adatvédelmi tájékoztatót tartalmaznak. Az alkalmazást használó felhasználóktól azt kérjük, hogy tanulmányozzák az alkalmazásokban elérhető adatvédelmi tájékoztatókat.
Olyan magánszemélyek, akiknek személyes adatai a szolgáltatásnyújtással összefüggésben kerülnek birtokunkba
A személyes adatok gyűjtése
Egyes szolgáltatásaink nyújtása során, az adott szolgáltatás jellegéből fakadóan (pl. egy gazdasági társaság átvilágítása esetén) elkerülhetetlen, hogy olyan magánszemélyek személyes adatai is a kezelésünkbe kerülnek, akik vállalati ügyfeleinkkel közvetlenül nem állnak kapcsolatban, azonban a rendelkezésünkre bocsátott információk, iratanyag tartalmazza személyes adataikat. Ezen adatokat jellemzően ügyfeleink vagy ügyfeleink utasításai alapján eljáró harmadik személyek adják át részünkre.
Rögzítjük, hogy azon vállalati ügyfeleink, amelyek szolgáltatásnyújtással összefüggésben velünk személyes adatokat osztanak meg, saját – tehát az adatok megosztását megelőző - adatkezelésük tekintetében önálló adatkezelőnek minősülnek, amelynek jogszerűségéért nem áll módunkban felelősséget vállalni. A PwC kizárólag a saját adatkezeléséért felel, attól az időponttól kezdődően, hogy a személyes adatok vele megosztásra kerültek.
A fenti körben a személyes adatok számos kategóriáját kezeljük, ideértve jellemzően az alábbiakat:
- kapcsolattartási adatok;
- egyes személyek üzleti tevékenységei;
- a képviselőkkel és munkavállalókkal kapcsolatos információk;
- bérszámfejtési és egyéb, magánszemélyhez kapcsolódó pénzügyi adatok;
- magánszemélyekhez kapcsolódó befektetések, valamint egyéb pénzügyi érdekeltségek.
A személyes adatok felhasználása
A személyes adatokat az alábbi célokra használjuk fel:
- Szakmai szolgáltatások nyújtása;
- Üzleti tevékenységünk és szolgáltatásaink nyilvántartása, végzése és fejlesztése;
- ügyfélkapcsolatok kezelése, kapcsolattartás.
Adatkezelésünk jogalapja
Adatkezelésünk jogalapját
- azon érintettek személyes adatai vonatkozásában, akiknek az adatai valamely, vállalati ügyfelünkkel fennálló jogviszony teljesítésével összefüggésben kerültek birtokunkba az ezen jogviszonyból fakadó kötelezettségeink teljesítéséhez fűződő jogos érdekünk,
- azon érintettek személyes adatai vonatkozásában, akiknek az adatai valamely magánszemély ügyfelünkkel fennálló jogviszony teljesítésével összefüggésben kerültek birtokunkba, ezen szerződés teljesítése,
- a szervezetünkre irányadó jogszabályi kötelezettségekhez kapcsolódó kötelező adatkezelések tekintetében az adott jogi kötelezettség teljesítése,
- szolgáltatásaink nyilvántartása, fejlesztése esetében az ehhez fűződő jogos érdekünk.
További adatkezeléseink 1. - Adatkezelés a biztonság és minőség garantálása, valamint a kockázatkezelési tevékenységeink kapcsán
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- Megfelelő biztonsági intézkedéseket alkalmazunk az általunk kezelt személyes adatok védelme érdekében, melyek magukba foglalják a biztonsági fenyegetések azonosítását, kivizsgálását, elhárítását, elháríthatatlan fenyegetés esetén pedig a következmények enyhítését. Ennek során szükségszerűen adatkezelést folytatunk (például a veszélyes e-mailek azonosítása érdekében végzett automatizált átvizsgálások során).
- Az ügyfeleink számára nyújtott szolgáltatásokat minőségbiztosítási és kockázatkezelési célból ellenőrizzük, ez magában foglalhatja az adott ügyfélaktában, vagy az ügyfélről digitálisan tárolt anyagokban található személyes adatok kezelését. Emellett nyilvánosan elérhető forrásokból (pl. internetes keresések, szankciólisták, közhiteles nyilvántartások adatai) is tájékozódunk, amely szintén megvalósíthat adatkezelést.
Ezen adatkezelések célja az, hogy jogszabályi kötelezettségeinknek eleget tudjunk tenni, ennek keretében garantálni tudjuk az általunk kezelt adatok védelmét, különösen azok bizalmasságát, azonosítani tudjuk azon személyeket és szervezeteket, amelyekhez magas szintű kockázat kapcsolódik, valamint ellenőrizzük, hogy fennállnak-e olyan körülmények, amelyek lehetetlenné teszik számunkra, hogy egy adott ügyfél részére szolgáltatásokat nyújtsunk.
Adatkezelési jogalap
- Adatkezelésünk jogalapját elsődlegesen a ránk irányadó, pl. ügyfélazonosítást, valamint a pénzmosás megelőzésére tett lépéseket előíró jogszabályokban foglalt jogi kötelezettségek teljesítése képezi.
- Azon adatkezelések kapcsán, amelyekkel összefüggésben kifejezett és konkrét jogi kötelezettséget a hatályos jog nem ír elő, az adatkezelési jogalapot a PwC prudens és gazdaságilag fenntartható működéséhez kapcsolódó jogos érdekünk képezi.
További adatkezeléseink 2. - Valamely jogszabály, vagy szakmai szervezet követelményeinek történő megfelelés érdekében, valamint jogvitákkal összefüggésben végzett adatkezelések
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- mint bármely szakmai szolgáltatást nyújtó cég, ránk is vonatkoznak jogszabályi és szakmai előírások. Nyilvántartásokat kell vezetnünk annak igazolására, hogy szolgáltatásainkat a jogszabályi és szakmai kötelezettségeinknek megfelelve nyújtjuk, és ezek a nyilvántartások tartalmazhatnak személyes adatokat.
- Hatósági ellenőrzéskor a hatóság képviselői betekinthetnek a személyes adatokat is tartalmazó dokumentációkba.
- Mint minden jogalanynak, alapvető érdekünk fűződik ahhoz, hogy egy esetleges jogvita esetén rendelkezésünkre álljanak azon információk, amelyek felhasználásával jogos igényeinknek érvényt tudunk szerezni, illetve álláspontunkat meg tudjuk védeni. Ez szükségszerűen személyes adatok kezelésével jár. Adatkezelésünk e körben magában foglalhatja az ügyfeleinkkel folytatott telefonbeszélgetések (különösen a konferenciahívások) esetében a hangfelvétel készítését, az elhangzottak későbbi igazolhatóságának biztosítása érdekében.
Ezen adatkezelések célja a jogszabályoknak, valamint a szakmai sztenderdeknek történő megfelelés és annak igazolása, valamint igényeink érvényesítése és védelme esetleges jogviták esetén, ideértve különösen a jogvitában megfogalmazott állításaink bizonyíthatóságának garantálását.
Adatkezelési jogalap
- Adatkezelésünk jogalapját a jogszabályokban foglalt konkrét kötelezettségeink vonatkozásában ezen jogi kötelezettségek teljesítése képezi.
- Azon, a megfelelés érdekében végzett adatkezeléseink kapcsán, amelyek esetében konkrét jogi kötelezettség ránk nézve a hatályos jogszabályokból nem vezethető le, adatkezelésünk jogalapját a megfeleléshez és a lehető legmagasabb fokú szakmai működéshez fűződő jogos érdekünk képezi.
- Jogvitákkal összefüggésben az adatkezelés jogalapja az igényeink érvényesítéséhez és az adott jogvitában képviselt álláspontunk védelméhez fűződő jogos érdekünk.
Adatmegőrzés
Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt. Ennek keretében:
- Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik.
- Konkrét jogszabályi, vagy szerződéses előírás hiányában az adatmegőrzési idők az elévülési időhöz kapcsolódnak. Az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évi kezeljük. Amennyiben az előző két kategória nem alkalmazandó, úgy a megőrzési idő a polgári jogi elévülési időhöz (5 év) igazodik.
Egyéb, velünk kapcsolatba lépő személyek
A személyes adatok gyűjtése
Ahhoz, hogy bármely magánszemély kérdéssel, észrevétellel, vagy panasszal forduljon hozzánk, elengedhetetlenül szükséges, hogy részünkre a válaszadáshoz szükséges személyes adatait megadja.
Ezen adatok a következők:
- Név,
- kapcsolattartási adatok,
- a közlés tartalma (amely szintén tartalmazhat személyes adatnak minősülő információkat).
Ezekben az esetekben a magánszemély dönt arról, hogy milyen személyes adatokat oszt meg velünk. Kérjük, kizárólag olyan személyes adatokat bocsássanak rendelkezésünkre, amelyek megítélésük szerint a kérdés megválaszolásához, vagy panasz elbírálásához elengedhetetlenül szükségesek.
A személyes adatok felhasználása
A személyes adatokat az alábbi célokra használjuk fel:
- kérdések megválaszolása;
- panaszok kezelése;
- kapcsolatfelvétel és kapcsolattartás a fentiekkel összefüggésben.
Adatkezelésünk jogalapja
Ezen adatkezelésünk jogalapját az ahhoz fűződő jogos érdekünk képezi, hogy a hozzánk forduló, de velünk közvetlen jogviszonyban nem álló magánszemélyek részére ésszerű időn belül informatív választ adhassunk.
Adatmegőrzés
Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.
Ennek keretében:
- A hozzánk érkezett kérdésekkel, panaszokkal kapcsolatos személyes adatokat a kérdés vagy panasz alapján meginduló kommunikáció sikeres lezárásáig, a panasz végleges elbírálásáig, a kérdés sikeres megválaszolásáig kezeljük.
- Amennyiben úgy ítéljük meg, hogy a panasz és a megválaszolása érdekében folytatott kommunikáció olyan információkat tartalmazhat, amelyekre egy esetleges későbbi jogi igényérvényesítés során szükség lehet, a megőrzési idő az általános polgári jogi elévülési időhöz (5 év) igazodik.
Álláshirdetésre jelentkezők
A PwC-nél meghirdetett állásra a PwC karrierlehetőségek honlapon online jelentkezőknek a jelentkezéskor külön tájékoztatást bocsátunk a rendelkezésére azzal kapcsolatban, hogy milyen célból, milyen jogalapon és milyen módon kezeljük a személyes adataikat, valamint hogy az adatkezelés kapcsán az érintett magánszemélyeket milyen jogérvényesítési lehetőségek illetik meg.
A munkaerő toborzással kapcsolatos további részletekért kérjük, keresse fel a karrier oldalunkat.
Alumni Program
Az Alumni Programot a PwC azon volt munkavállalói számára hozta létre, akik ma már más szervezetnél vagy cégnél folytatják szakmai pályafutásukat. Az Alumni Programra jelentkezők Alumni Club tagokká válnak és ezáltal friss információkat kapnak a PwC kezdeményezéseiről, networking tevékenységeiről és eseményeiről. A tájékoztatás célja a korábbi munkatársainkkal kialakult kapcsolat fenntartása.
A PwC Alumni Programra történő regisztrációkor a jelentkezőknek a regisztrációs folyamat részeként meg kell ismerniük és el kell fogadniuk az alábbiakban kifejtett, adatkezelésre vonatkozó feltételeket.
A személyes adatok gyűjtése
Az Alumni Programba történő jelentkezéshez az alábbi adatokra van szükségünk:
- név,
- e-mail cím,
- a korábbi PwC munkaviszonnyal kapcsolatos adatok (üzletág, iparág),
- a jelenlegi munkakörrel kapcsolatos adatok (pozíció, cég neve, iparág, munkahelyi e-mail cím),
- az érintett képmása, fénykép formájában.
A személyes adatok felhasználása
Az Alumni Programra vonatkozóan megadott személyes adatokat az alábbi célokra használjuk fel:
- értesítést küldünk az Alumni programokról;
- az Alumni hírlevélben tájékoztatást nyújtunk a PwC-vel és volt munkatársainkkal kapcsolatos hírekről;
- tájékoztatást nyújtunk a legfrissebb kezdeményezéseinkről.
Adatkezelési jogalap
Tekintettel arra, hogy az Alumni Programba jelentkezés teljes mértékben önkéntes, az adatkezelés jogalapját e körben az érintett kifejezett, önkéntes és megfelelő tájékoztatás birtokában adott hozzájárulása képezi.
Adatváltozások, tagság megszüntetése
Amennyiben frissíteni szeretné a velünk közölt személyes adatait, ezt megteheti a www.pwc.com/hu/alumni regisztrációs oldalon vagy az alumni.hungary@hu.pwc.com e-mail címen jelezheti felénk.
Amennyiben arról kapunk tájékoztatást, hogy a velünk közölt személyes adatokban változás következett be, az érintett által megadott adatok alapján elvégezzük a módosításokat.
Ha ellenőrizni szeretné a velünk közölt adatok naprakészségét, jelezze ezt felénk a fenti elérhetőségen és biztosítjuk a hozzáférést.
Alumni Club tagságának megszüntetését az alumni.hungary@hu.pwc.com e-mail címen kérheti. Az általunk kezelt valamennyi személyes adat törlését az alumni.hungary@hu.pwc.com e-mail címen kérheti, amely azonban az Alumni Club tagság megszüntetését is maga után vonja.
Adatmegőrzés
A velünk közölt adatokat az Alumni Club tagság időtartama alatt őrizzük meg.
Beszállítók (ide értve az alvállalkozókat és a beszállítóinkkal, illetve alvállalkozóinkkal kapcsolatban lévő magánszemélyeket)
A személyes adatok gyűjtése
Beszállítóinkkal (ideértve az alvállalkozókat, valamint a beszállítóinkkal és alvállalkozóinkkal kapcsolatban lévő magánszemélyeket) összefüggésben abból a célból gyűjtünk és kezelünk adatokat, hogy beszállítóinkkal meglévő kapcsolatunkat fenntartsuk, szerződést kössünk, szolgáltatásokat vegyünk igénybe és ahol ez releváns, alvállalkozók bevonásával szakmai szolgáltatásokat nyújtsunk ügyfeleink számára.
Az általunk kezelt adatok e körben különösen a következők:
- név,
- titulus, alvállalkozónál, beszállítónál betöltött tisztség,
- email cím,
- telefonszám,
- egyéb kapcsolattartási adatok.
A személyes adatok felhasználása
A személyes adatokat az alábbi célokra használjuk fel:
- Szolgáltatások igénybevétele alvállalkozóinktól, beszállítóinktól
A beszállítóinkkal és munkatársaikkal kapcsolatos személyes adatokat szükség szerint a szolgáltatások igénybevétele céljából kezeljük. Abban az esetben például, ha egy beszállító létesítménygazdálkodási vagy más kiszervezett szolgáltatást nyújt számunkra, azoknak a magánszemélyeknek kezeljük a személyes adatait, akik kijelölt kapcsolattartó személyek vagy a szolgáltatások nyújtásában részt vesznek.
- Szakmai szolgáltatások nyújtása ügyfeleink számára
Abban az esetben, amikor egy beszállító segítséget nyújt nekünk abban, hogy szakmai szolgáltatásokat nyújtsunk saját ügyfeleink számára, a szolgáltatásnyújtásban résztvevő személyek személyes adatait annak érdekében kezeljük, hogy a beszállítóval kapcsolatot tartsunk és a saját ügyfelünk részére szolgáltatásokat nyújtsunk.
Amennyiben az általunk igénybe vett beszállító a PwC adatfeldolgozójaként jár el, gondoskodunk róla, hogy a GDPR elvárásainak tartalmilag megfelelő adatfeldolgozói szerződés alapján végezze tevékenységét, ilyen módon is biztosítva az adatkezelés jogszerűségét.
- Üzleti tevékenységünk és szolgáltatásaink nyilvántartása, végzése és fejlesztése.
Adatkezelési jogalap
Adatkezelésünk jogalapját
- Magánszemély alvállalkozóink, beszállítóink vonatkozásában a velük fennálló szerződésünk teljesítése,
- nem magánszemély alvállalkozóink, beszállítóink vonatkozásában a velük fennálló szerződésünk teljesítéséhez fűződő jogos érdekünk képezi.
További adatkezeléseink 1. - Adatkezelés a biztonság és minőség garantálása, valamint a kockázatkezelési tevékenységeink kapcsán
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- Megfelelő biztonsági intézkedéseket alkalmazunk az általunk kezelt személyes adatok védelme érdekében, melyek magukba foglalják a biztonsági fenyegetések azonosítását, kivizsgálását, elhárítását, elháríthatatlan fenyegetés esetén pedig a következmények enyhítését. Ennek során szükségszerűen adatkezelést folytatunk (például a veszélyes e-mailek azonosítása érdekében végzett automatizált átvizsgálások során).
- Beszállítóinkat és alvállalkozóinkat minőségbiztosítási és kockázatkezelési célból ellenőrizzük, ez magában foglalhatja személyes adatok kezelését. Emellett nyilvánosan elérhető forrásokból (pl. internetes keresések, szankciólisták, közhiteles nyilvántartások adatai) is tájékozódunk, amely szintén megvalósíthat adatkezelést.
Ezen adatkezelések célja az, hogy jogszabályi kötelezettségeinknek eleget tudjunk tenni, ennek keretében garantálni tudjuk az általunk kezelt adatok védelmét, különösen azok bizalmasságát, azonosítani tudjuk azon személyeket és szervezeteket, amelyekhez magas szintű kockázat kapcsolódik, valamint ellenőrizzük, hogy fennállnak-e olyan körülmények, amelyek lehetetlenné teszik számunkra, hogy egy adott beszállítóval vagy alvállalkozóval üzleti kapcsolatot létesítsünk.
Adatkezelési jogalap
- Adatkezelésünk jogalapját elsődlegesen a ránk irányadó, pl. ügyfélazonosítást előíró jogi kötelezettségek teljesítése képezi.
- Azon adatkezelések kapcsán, amelyekkel összefüggésben kifejezett és konkrét jogi kötelezettséget a hatályos jog nem ír elő, az adatkezelési jogalapot a PwC prudens és gazdaságilag fenntartható működéséhez kapcsolódó jogos érdekünk képezi.
További adatkezeléseink 2. - Valamely jogszabály, vagy szakmai szervezet követelményeinek történő megfelelés érdekében, valamint jogvitákkal összefüggésben végzett adatkezelések
A fentieken túl, tevékenységünk jellegéből fakadóan szükségszerűen adatkezelést valósítunk meg az alábbiak során is:
- mint bármely szakmai szolgáltatást nyújtó cég, ránk is vonatkoznak jogszabályi, és szakmai előírások. Nyilvántartásokat kell vezetnünk annak igazolására, hogy szolgáltatásainkat a jogszabályi és szakmai kötelezettségeinknek megfelelve nyújtjuk, és ezek a nyilvántartások tartalmazhatnak személyes adatokat.
- Hatósági ellenőrzéskor a hatóság képviselői betekinthetnek a személyes adatokat is tartalmazó dokumentációkba.
- Mint minden jogalanynak, alapvető érdekünk fűződik ahhoz, hogy egy esetleges jogvita esetén rendelkezésünkre álljanak azon információk, amelyek felhasználásával jogos igényeinknek érvényt tudunk szerezni, illetve álláspontunkat meg tudjuk védeni. Ez szükségszerűen személyes adatok kezelésével jár. Adatkezelésünk e körben magában foglalhatja beszállítóinkkal, alvállalkozóinkkal folytatott telefonbeszélgetések (különösen a konferenciahívások) esetében a hangfelvétel készítését, az elhangzottak későbbi igazolhatóságának biztosítása érdekében.
Ezen adatkezelések célja a jogszabályoknak, valamint a szakmai sztenderdeknek történő megfelelés és annak igazolása, valamint igényeink érvényesítése és védelme esetleges jogviták esetén, ideértve különösen a jogvitában megfogalmazott állításaink bizonyíthatóságának garantálását.
Adatkezelési jogalap
- Adatkezelésünk jogalapját a jogszabályokban foglalt konkrét kötelezettségeink vonatkozásában ezen jogi kötelezettségek teljesítése képezi.
- Azon, a megfelelés érdekében végzett adatkezeléseink kapcsán, amelyek esetében konkrét jogi kötelezettség ránk nézve a hatályos jogszabályokból nem vezethető le, adatkezelésünk jogalapját a megfeleléshez és a lehető legmagasabb szintű szakmai működéshez fűződő jogos érdekünk képezi.
- Jogvitákkal összefüggésben az adatkezelés jogalapja az igényeink érvényesítéséhez és az adott jogvitában képviselt álláspontunk védelméhez fűződő jogos érdekünk.
Adatmegőrzés
Az általunk kezelt személyes adatokat addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt.
Ennek keretében:
- Amennyiben az adott tevékenységünkre nézve valamely jogszabály kötelező megőrzési időt határoz meg, úgy az adatmegőrzés ezen, jogszabályban előírt kötelezettséghez igazodik.
- Konkrét jogszabályi, vagy szerződéses előírás hiányában az adatmegőrzési idők az elévülési időhöz kapcsolódnak. Az adójogi elévülésig nyilvántartandó adatokat legfeljebb 7 évig, a számviteli kötelezettségek teljesítéséhez szükséges adatokat legfeljebb 8 évi kezeljük. Amennyiben az előző két kategória nem alkalmazandó, úgy a megőrzési idő a polgári jogi elévülési időhöz (5 év) igazodik.
Irodánkba látogatók
Irodaépületünkben biztonsági intézkedések vannak életben, ideértve az épület üzemeltetője által működtetett zártláncú kamerarendszert (CCTV) és az épületbe történő ellenőrzött belépést. A látogatók személyes adataihoz nincs hozzáférésünk, ilyen adatokat nem kezelünk, nem dolgozunk fel.
További tájékoztatásért kérjük, forduljon az épület üzemeltetőjéhez, amely e körben adatkezelést végez.
Egyúttal tájékoztatjuk, hogy amennyiben Ön előzetesen kérte parkolóhely biztosítását irodánk mélygarázsában, úgy a PwC részéről szükséges az Ön gépjárműve rendszámának kezelése, mert a parkolóhely lefoglalása csak ilyen módon lehetséges.
A PwC rendezvények látogatói (ide nem értve a PwC’s Academy keretében zajló rendezvények körét)
A személyes adatok gyűjtése
Rendezvényeink megszervezése és sikeres lebonyolítása érdekében különösen az alábbi személyes adatokat kezeljük
- név,
- beosztás, tisztség,
- email cím,
- telefonszám,
- egyéb kapcsolattartási adatok,
- az ön gépjárművének rendszáma, amennyiben előzetesen kérte parkolóhely biztosítását az irodaházban,
- az érintett képmása, fénykép, vagy videofelvétel formájában (kérjük, amennyiben nem szeretné, hogy Önről fénykép-vagy videofelvétel készüljön, rendezvényeinken az utolsó két sor valamelyikében szíveskedjen helyet foglalni).
- a COVID-19 világjárvány miatt szükséges intézkedésekhez kapcsolódó adatok, ideértve az egyes tünetek észleléséről és a potenciális fertőzöttekkel való kontaktról szóló nyilatkozatot, valamint az esetleges testhőmérséklet mérés eredményét (utóbbi adat semmilyen formában nem kerül rögzítésre). A COVID-dal kapcsolatos adatkezelésről a látogatást megelőzően (email-ben, vagy a belépést megelőzően a recepción) külön, részletes adatkezelési tájékoztatót bocsátunk rendelkezésre.
A személyes adatok felhasználása
A személyes adatok e körben a következő célokból kerülhetnek felhasználásra:
- a rendezvény megszervezése (regisztráció, prezentációs anyagok előkészítése, stb.);
- üzleti tevékenységünk és szolgáltatásaink fejlesztése;
- ügyfelek azonosítása, elemzések készítése, pl. piaci trendekkel, kapcsolati hálókkal, illetve értékesítési lehetőségekkel összefüggésben;
- tájékoztatás nyújtása cégünkről és szolgáltatásainkról, valamint rendezvényeinkről pl. hírlevelek formájában, amennyiben ehhez az érintett hozzájárult;
- A COVID-19 világjárvány ideje alatt kollégáink és látogatóink egészségének és biztonságának elősegítése.
Adatkezelési jogalap
Adatkezelésünk jogalapját
- a rendezvényre történő jelentkezéssel, az azon való részvétellel összefüggésben az érintett megfelelő tájékoztatáson alapuló, kifejezett és önkéntes hozzájárulása;
- üzleti tevékenységünk fejlesztése, elemzések készítése körében az ehhez fűződő jogos érdekünk;
- cégünkre és szolgáltatásainkra, valamint rendezvényeinkre vonatkozó tájékoztatások nyújtása körében az érintett megfelelő tájékoztatáson alapuló, kifejezett és önkéntes hozzájárulása képezi.
Adatmegőrzés
A rendezvény lebonyolításához elengedhetetlenül szükséges személyes adatokat a rendezvény sikeres lebonyolításának lezárulásáig kezeljük.
Amennyiben a résztvevő hozzájárult ahhoz, hogy részére a továbbiakban is tájékoztató anyagokat küldjünk cégünkről, szolgáltatásainkról és rendezvényeinkről, az adatok kezelése ezen hozzájárulás visszavonásáig történik.
Honlapunk látogatói
A személyes adatok gyűjtése
A honlapunkat felkereső látogatóknak a honlap bárki számára elérhető felületein nem szükséges semmilyen személyes adatot megadniuk, vagy regisztrálniuk ahhoz, hogy a honlap nyilvános tartalmaihoz hozzáférhessenek.
A honlapunkra feltöltött prémium tartalmakhoz (tanulmányok, white paper kiadványok, elemzések) való hozzáférés csak regisztrált felhasználók számára lehetséges.
A regisztrációhoz a kapcsolódó ÁSZF elfogadásán túl az alábbi személyes adatok megadása szükséges:
- felhasználónév;
- jelszó;
- név;
- email cím;
- ország és választott nyelv;
- amennyiben az érintett cég, vagy egyéb szervezet képviseletében eljárva regisztrál , a cég, vagy egyéb szervezet neve, az érintett tisztsége;
- a PwC-vel fennálló kapcsolat (az alábbi kategóriák közül választva: ügyfél, média, egyéb érdeklődő)
A személyes adatok felhasználása
A honlapunkhoz kapcsolódó adatkezelések az alábbi célok érdekében történnek:
- a prémium tartalmak esetében az adott tartalomhoz való hozzáférés biztosítása;
- kiadványok, szakmai anyagok megrendelése vagy hírlevelekre feliratkozás;
- rendezvényekre és konferenciákra történő regisztráció;
- honlapunk üzemeltetése.
Adatkezelési jogalap
Adatkezelésünk jogalapja
- hírlevelekre feliratkozás, rendezvényekre jelentkezés, kiadványok, szakmai anyagok megrendelése körében az érintett kifejezett, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása.
- a prémium tartalmakhoz való hozzáférést megelőző regisztrációhoz kapcsolódó adatkezelés esetén a jogalap attól függ, hogy az érintett saját nevében, magánszemélyként, vagy pedig valamely cég, vagy egyéb szervezet képviseletében eljárva regisztrál. Amennyiben az érintett saját nevében magánszemélyként regisztrál, a jogalap szerződéses kötelezettség teljesítése, hiszen a regisztrációval és az ahhoz kapcsolódó ÁSZF elfogadásával az érintett magánszemély és a PwC között jogviszony keletkezik. Amennyiben az érintett cég, vagy egyéb szervezet képviseletében eljárva regisztrál, az adatkezelés jogalapja a PwC ahhoz fűződő jogos érdeke, hogy a fentebb említettek szerint a képviselőjén keresztül regisztráló cég, vagy egyéb szervezet és a PwC között a regisztrációval létrejött jogviszony alapján kötelezettségeit teljesítse, ennek keretében a prémium tartalmakat rendelkezésre bocsássa.
- a honlapunk marketing jellegű funkcióihoz kapcsolódó adatkezelés esetében az ehhez fűződő jogos érdekünk.
Adatmegőrzés
A honlapjainkon gyűjtött személyes adatokat addig őrizzük meg, amíg az elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt (pl. amíg kapcsolatban állunk az adott magánszeméllyel), vagy amíg azt a jogszabály előírja.
Ennek keretében:
- a látogatók kapcsolattartási adatait (így a honlap egyes területeihez történő hozzáféréshez szükséges regisztráció során megadott személyes adatokat is) addig őrizzük meg, amíg az információra a kapcsolatfelvételi kérés teljesítéséhez szükség van, vagy addig, amíg a felhasználó az információ törlését nem kéri. A levelezési listákra vonatkozó emaileket és adatokat kizárólag addig őrizzük meg, amíg az a látogató kérésének teljesítése szempontjából szükséges.
- Amennyiben leiratkozna a levelezőlistánkról vagy megszüntetné valamely regisztrációját, az erre vonatkozó lépések leírása megtalálható a megfelelő honlapon, vagy az Ön részére küldött leveleinkben, vagy felveheti velünk a kapcsolatot a hu_dataprotection@pwc.com email címen.
- Amennyiben úgy ítéljük meg, hogy az adott adatkezelés keretében birtokunkban lévő személyes adatokra szükség lehet valamely jövőbeli, jogi igény érvényesítése érdekében, az adatmegőrzés időtartama az általános polgári jogi elévüléshez (5 év) igazodik.
Marketing célú adatgyűjtés, profilalkotás, remarketing
Honlapjaink nem gyűjtenek vagy összesítenek személyes adatokat abból a célból, hogy azokat harmadik személyek részére fogyasztói marketing vagy harmadik személyek nevében történő üzenetküldés céljából továbbítsuk vagy értékesítsük.
Ugyanakkor a PwC külső értékesítő cégtől remarketing nyomkövető sütiket vesz igénybe, ideértve a Google Adwords tracking cookie-t. Ezek a sütik kizárólag akkor működnek, ha felhasználó a honlap süti beállításaiban azokat engedélyezi.
A Google „sütik” használatát a weboldal süti beállításain túl Google Ads Beállítások (Settings) pontjában tilthatja le. Alternatív lehetőségként valamely értékesítő cég „süti” használata letiltható a Network Advertising Initiative opt-out (leiratkozás) oldalának felkeresésével is.
DoubleClick's remarketing pixelek használata - A PwC igénybe vehet DoubleClick remarketing pixeleket. A DoubleClick „süti” használatának engedélyezését letilthatja, ha felkeresi a DoubleClick opt-out (leiratkozás) oldalát vagy a Network Advertising Initiative optout (leiratkozás) oldalát.
Más honlapokra mutató linkek
Honlapunkon találhatóak olyan felületek, melyek olyan más honlapokhoz vezethetnek, amelyek nem a mi vagy a pwc.com weboldal adatvédelmi elvei és gyakorlata alapján működnek. Ezekre a honlapokra nincs ráhatásunk, ezért amennyiben Ön más honlapokra kattint, a PwC adatvédelmi elvei és gyakorlata a továbbiakban nem kerül alkalmazásra, adatkezelőnek az adott honlap üzemeltetője minősül.
Javasoljuk látogatóinknak, hogy mielőtt bármilyen, a személyük azonosítására alkalmas információt megadnak, tekintsék át minden egyes honlap adatkezelési tájékoztatóját.
Weboldal analitika
Bár nem valósít meg adatkezelést, a teljesség kedvéért rögzítjük, hogy a honlappal kapcsolatos látogatói adatok gyűjtése céljából a Google Analytics és az Adobe Analytics rendszereket használjuk.
Az összegyűjtött adatok nem vonatkoznak egyes magánszemélyekre és egyedileg nem azonosíthatók.
Ugyanakkor annak érdekében, hogy a felhasználó az összegyűjtött adatokról rendelkezni tudjon, mind a két rendszer lehetővé teszi az adatgyűjtésről történő leiratkozást az alábbi felületeken:
- Google Analytics: https://tools.google.com/dlpage/gaoptout
- Adobe Analytics: http://www.adobe.com/privacy/opt-out.html
IP címek, sütik („Cookies”)
Bizonyos esetekben a honlapunk látogatásához használt eszköz IP címe rögzítésre kerülhet, azonban ez az információ nem teszi lehetővé a PwC részéről, hogy Önt azonosítsa.
Az IP címekkel, valamint a honlapunkon használt sütikkel kapcsolatos adatkezelésről szóló részletesebb tájékoztatásért kérjük keresse fel cookie adatkezelési tájékoztatónkat.
Hírlevélre feliratkozók
A hírleveleinkre feliratkozó magánszemélyeket arra kérjük, hogy a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény rendelkezéseinek megfelelően adják hozzájárulásukat ahhoz, hogy a PwC hálózat tagvállalatai elektronikus úton közvetlenül megkeressék és üzenetet küldjenek részükre. A magánszemélynek bármikor jogában áll hozzájárulását visszavonni. A magánszemélynek címzett minden egyes e-mail tartalmaz egy linket, amelyen egy kattintással leiratkozhat, így bármikor lekerülhet a levelezési listáról.
A személyes adatok felhasználása
Az Ön személyes adatai a következő célokból kerülhetnek felhasználásra:
- kért hírlevél elküldése;
- tájékoztatás nyújtása cégünkről, szolgáltatásainkról és rendezvényeinkről;
- üzletfejlesztés, ügyfélkapcsolatok fenntartása.
Adatkezelési jogalap
- Adatkezelésünk jogalapját a hírlevelek és egyéb tájékoztató anyagok vonatkozásában az érintett kifejezett, önkéntes és megfelelő tájékoztatás birtokában adott hozzájárulása,
- az üzletfejlesztéshez, valamint az ügyfélkapcsolataink fenntartásához fűződő adatkezelés vonatkozásában pedig az ehhez kapcsolódó jogos érdekünk képezi.
Adatmegőrzés
Az Ön személyes adatait a jelen fejezetben tárgyalt adatkezelések keretében addig őrizzük meg, amíg ez elengedhetetlenül szükséges abból a célból, amely célra az adatgyűjtés történt, illetve amíg a hozzájárulását vissza nem vonja.
Felhívjuk a figyelmet arra, hogy a hozzájárulás önkéntességéből következően annak elmaradása miatt az érintettet hátrány nem éri. Azonban tekintettel arra, hogy egyes szolgáltatások, információk eléréséhez elengedhetetlenül szükséges bizonyos személyes adatok megadása, ennek elmaradása azt eredményezi, hogy az adott információ vagy szolgáltatás nem lesz elérhető.