Política de Privacidade

Quando nos contacta sobre a prestação de serviços profissionais, recolhemos e utilizamos os seus dados pessoais quando temos um motivo comercial válido para fazê-lo em conexão com esses serviços. Para uma visão geral dos nossos serviços, clique aqui.
No contexto da prestação de serviços profissionais aos clientes, a EY também processa dados pessoais de indivíduos que não são diretamente nossos clientes (por exemplo, funcionários, clientes ou fornecedores dos nossos clientes). Consulte a secção “Indivíduos cujos dados pessoais obtemos em conexão com a prestação de serviços aos nossos clientes” para obter informações adicionais.
A maioria dos dados pessoais que recolhemos e utilizamos, para fornecer os nossos serviços, é fornecida voluntariamente pelos (ou recolhida pela EY de fontes de terceiros a pedido dos) nossos clientes. Por este motivo, se é cliente da EY, será óbvio que dados pessoais recolhemos e utilizamos. Esta informação pode incluir:

• Informações básicas, como o seu nome, a empresa em que trabalha, o seu cargo e a sua relação com uma pessoa
• Informações de contacto, como seu endereço postal, endereço de e-mail e números de telefone
• Informações financeiras, como informações relacionadas a pagamento
• Quaisquer outros dados pessoais relacionados a si ou a terceiros que você nos forneça com o objetivo de usufruir dos nossos serviços

Usamos estas informações para:

• Prestar-lhe serviços
• Administrar e manter as nossas relações contratuais
• Para fins de contabilidade e fiscais 
• Para marketing e desenvolvimento de negócios
• Cumprir com as nossas obrigações legais e regulamentares
• Estabelecer, exercer ou defender direitos legais
• Para fins históricos e estatísticos

Dada a diversidade dos serviços que prestamos, processamos várias categorias de dados pessoais. Por favor, veja abaixo exemplos de categorias de dados pessoais (não exaustivos) para as nossas principais quatro linhas de serviço:

Além disso, tratamos também a identificação e informação de base como parte dos processos de aceitação dos nossos clientes, finanças, administração e marketing, incluindo independência de auditoria, anti-branqueamento de capitais, conflitos, verificações de reputação e financeiras, e para cumprir quaisquer outros requisitos legais ou regulamentares aos quais estejamos sujeitos.

As verificações podem incluir o seguinte:

• Verificação de identidade: prova de nome e endereço
• Beneficiário efetivo da empresa e de outras entidades jurídicas
• Verificação de conflitos: para evitar um conflito de interesses com qualquer outro cliente
• Anti-branqueamento de capitais, produtos do crime e verificações de financiamento do terrorismo
• Verificações de pessoas politicamente expostas (PEP): pessoas com papéis proeminentes no governo, sistema judiciário, tribunais, bancos centrais, embaixadas, forças armadas e empresas estatais, incluindo os seus familiares e pessoas a eles estreitamente associados
• Verificações da comunicação social adversa
• Verificações da lista de sanções do governo
• Controlos de independência

Estas verificações são feitas por razões legais, regulamentares ou comerciais e precisam de ser repetidas durante o nosso compromisso. Como parte dessas verificações, somos obrigados a tratar categorias de dados especiais (por exemplo, para verificar se é uma pessoa politicamente exposta ou para recolher informações sobre condenações criminais quando tal se mostre necessário para efeitos de leis de branqueamento de capitais). É importante que nos forneça todas as informações e documentos necessários, pois isso afeta a nossa capacidade na prestação de serviços.

Os fundamentos legais para o tratamento dos dados pessoais dos nossos clientes são:

Execução de um contrato

• Cumprimento de uma obrigação legal ou regulatória
• O nosso interesse legítimo em prestar-lhe serviços consistentes e de alta qualidade e garantir o pagamento imediato de quaisquer honorários, custos e dívidas em relação aos nossos serviços.
• O nosso interesse legítimo em compreender qualquer conflito de interesses ou desafio em relação à legislação sobre independência
• O nosso interesse legítimo em proteger a EY contra a manipulação inadvertida do produto de atividades criminosas ou a assistência em qualquer outra atividade ilegal ou fraudulenta (por exemplo, o terrorismo)

Como parte dos serviços profissionais que a EY presta aos clientes, a EY trata dados pessoais de indivíduos com quem não temos uma relação direta (contratual ou outra). Por exemplo, se realizarmos uma auditoria legal, a nossa equipa de projeto será obrigada a auditar os livros dos nossos clientes, o que poderia incluir dados de folhas de pagamento dos colaboradores do cliente, dados de fornecedores, administração financeira, dados referentes aos reclamantes e processos judiciais. Outro exemplo seria: se levarmos a efeito uma due diligence a uma aquisição de um alvo por conta de um cliente, a EY obtém dados pessoais relativos aos colaboradores, à gestão e aos clientes do alvo.

Requeremos a confirmação por parte dos nossos clientes de que têm autoridade para nos fornecerem dados pessoais relacionados com a execução dos serviços e que quaisquer dados pessoais que nos forneçam foram tratados de acordo com a lei aplicável.

Dada a diversidade dos serviços que prestamos, tratamos muitas categorias de dados pessoais como, por exemplo:

• Dados pessoais (tais como nome, idade, dados de nascimento, sexo, estado civil e país)
• Detalhes de contacto (tais como números de telefone, endereço de email e endereço postal)
• Detalhes financeiros (tais como salário, folha de pagamento, rendimentos, investimentos, benefícios e situação fiscal)
• Detalhes de emprego (tais como função, posição, experiência, desempenho e números de emprego)

Para determinados serviços, também tratamos categorias de dados especiais. Por exemplo, em certos países, a prestação de serviços de declaração de impostos envolve o tratamento de detalhes de pagamentos feitos pelo nosso cliente, pelo seu cônjuge e dependentes a sindicatos, a um partido político, para tratamentos médicos ou a uma instituição de caridade religiosa. Tais dados são recolhidos intencionalmente e serão utilizados apenas quando necessário em relação à prestação do serviço para o qual os dados foram recolhidos, tais como a determinação da tributação correta dos rendimentos do nosso cliente e para reclamar a dedução fiscal correta no que diz respeito a tais pagamentos.

Os fundamentos legais para o tratamento de dados pessoais de indivíduos cujos dados pessoais obtemos em conexão com a prestação de serviços aos nossos clientes são:

• Cumprimento de uma obrigação legal ou regulatória
• O nosso interesse legítimo em garantir que os nossos clientes recebam serviços contínuos, consistentes e de alta qualidade em todo o mundo.

Sempre que uma empresa se submeta a um plano de insolvência, um ou mais profissionais de insolvência da EY (administradores e liquidatários) podem ser nomeados para gerir os assuntos, negócios e bens da empresa. Da mesma forma, quando um devedor se encontrar sujeito a um regime de insolvência ou de reestruturação, um ou mais profissionais de insolvência da EY poderia ser nomeado para gerir os assuntos, negócios e bens do devedor.

Nesta secção:

• O titular do cargo refere-se aos profissionais de insolvência da EY.
• A empresa refere-se à entidade insolvente para a qual os titulares do cargo foram nomeados.
• O devedor refere-se ao indivíduo que está sujeito a um regime de insolvência ou reestruturação.
• "Você" refere-se às pessoas em causa no processo de insolvência da empresa ou do devedor.

Ao prestar serviços de insolvência, a EY trata os seus dados pessoais para os legítimos interesses de assistir os titulares dos escritórios no cumprimento das suas obrigações legais e regulamentares no que diz respeito aos procedimentos de insolvência. Para efeitos de clarificação, a empresa ou o devedor permanece o responsável pelo tratamento dos seus dados pessoais para ´fins não relacionados com as obrigações legais e regulamentares dos titulares do escritório.

A maioria dos dados pessoais que tratamos é obtida diretamente de si, mas também, indiretamente, obtemos dados pessoais sobre si.

Os titulares do escritório e da EY tratam os seus dados pessoais para os seguintes fins (não exaustivos):

• Comunicação com os credores da sociedade ou devedores e credores individuais: informações específicas essenciais para o cumprimento dos deveres legais (estas informações devem ser utilizadas para avaliar, por exemplo, o direito a qualquer dividendo, caso seja devido)
• Fornecimento de referências ou relatórios a departamentos governamentais, autoridades reguladoras e organismos adequados em conexão com a titularidade de cargos públicos ou resposta a pedidos
• Provisão de retornos estatutários
• Administração de casos, incluindo a realização de bens, acordo de sinistros e pagamento de distribuições
• Tratamento para fins pessoais dos colaboradores de acordo com a lei e as políticas da própria empresa
• Administração da folha de pagamento, levantamento de faturas, controlo de crédito e outros dados relacionados com as finanças da empresa
• O fornecimento razoável e legal de informações às partes interessadas
• A prevenção e deteção de crime ou fraude
• Estabelecer, exercer ou defender os direitos legais, prestar aconselhamento jurídico, tomar ou defender procedimentos legais
• Cumprir com as obrigações legais a que a empresa ou devedor está sujeito
• Finalidades de qualidade e gestão de risco

Os tipos de dados pessoais tratados para os fins acima mencionados incluem (mas não estão limitados a) nome, endereço, informações de identificação, informações sobre o recibo de vencimento , bem como quaisquer informações com as suas relações com a empresa ou devedor que sejam necessárias para o cumprimento das obrigações estatutárias dos titulares do escritório durante o processo de insolvência.

Você tem certos direitos em relação aos seus dados pessoais. Se tiver alguma dúvida ou deseje exercer os seus direitos, faça um pedido por escrito ao responsável pelos seus dados pessoais (a empresa, o devedor ou o titular do escritório) utilizando os dados de contacto fornecidos nas comunicações sobre a insolvência.

Tratamos dados pessoais sobre contactos (antigos, atuais e potenciais clientes e indivíduos empregados por, ou associados a, tais clientes e outros contactos comerciais, tais como alumni, consultores, reguladores e jornalistas) nos nossos sistemas de CRM. Estes sistemas de CRM suportam as operações de marketing da EY. Os contactos nos nossos sistemas de CRM serão enviados materiais da EY Thought Leadership, newsletters, materiais de marketing, oportunidades de aprendizagem, inquéritos e convites para eventos.

Nos nossos sistemas de CRM, tratamos as seguintes categorias de dados pessoais:

• Nome, cargo, endereço, endereço de email, telefone e fax
• Nome do empregador ou organização a que o indivíduo está associado
• Preferências do utilizador e marketing, incluindo se a pessoa aceitou receber as comunicações de marketing
• Respostas a convites, atividade de leitura e confirmações de participação em eventos através da utilização de cookies e tecnologias semelhantes para adequar as nossas comunicações

Não recolhemos intencionalmente dados de categoria sensível, a menos que você nos forneça tais dados (por exemplo, requisitos dietéticos especiais que revelem a sua afiliação religiosa ou qualquer alergia alimentar), se participar num dos nossos eventos.

Os dados de contatos comerciais em nossos bancos de dados de marketing que não estiveram ativamente envolvidos com a EY serão excluídos periodicamente de acordo com os requisitos regulatórios aplicáveis. Se tiver optado por não receber futuras publicações da EY, os seus dados básicos de contacto permanecerão na nossa lista de opt-out.

Os fundamentos legais para o tratamento de dados pessoais de contactos comerciais são:

• Consentimento explícito do contacto comercial
• O nosso legítimo interesse em gerir a relação com os nossos contactos comerciais e fornecer informações sobre a EY, os nossos serviços e eventos que organizamos

Tratamos dados pessoais sobre os participantes em reuniões, conferências, eventos e sessões de aprendizagem (eventos) da EY. Utilizamos várias aplicações para gerir os processos de registo de eventos, que contêm os seus próprios avisos de privacidade que explicam porquê e como os dados pessoais são recolhidos e analisados por estas aplicações. Encorajamos os participantes a consultarem os avisos de privacidade disponíveis nestas aplicações.

Como parte dos nossos processos de gestão de eventos, tratamos os seguintes dados pessoais (mas apenas na medida do necessário para um evento específico):

• Nome, idade ou data de nascimento
• Informações sobre o pessoal do cliente (informações sobre casa, escritório e negócios)
• Número do cartão de crédito ou débito
• Informação ao cliente (casa, escritório e informações comerciais)
• Endereço de email
• Género
• Casa ou outro endereço físico
• Nomes dos empregadores (EY ou empresa)
• Ocupação (título de emprego)
• Número de Passaporte
• URL pessoal (se tiver um site pessoal que gostaria de partilhar)
• Números de telefone ou fax
• Dados relacionados com o evento, tais como: restrições alimentares ou pedidos especiais, situação da inscrição, status/tipo de participante, presença na entrevista aos meios de comunicação social, experiência de eventos anteriores, hora de chegada/partida, hora de check-in/check-out do hotel, informações de voo (companhia aérea, datas de chegada e de partida)

Não recolhemos intencionalmente dados de categorias sensíveis, a menos que nos forneça tais dados (por exemplo, requisitos dietéticos especiais que revelem a sua afiliação religiosa ou quaisquer alergias alimentares ou outros dados relacionados à sua saúde necessários para fornecer apoio aos participantes, se necessário, por exemplo, uma cadeira de rodas for necessária).

Os participantes dos eventos da EY realizados em locais externos devem trazer uma identificação com foto para fins de identificação, para salvaguardar o nosso pessoal, bens e informações, e para impedir que pessoas não autorizadas tenham acesso a eventos EY fora do local.

A EY pode tirar fotografias e fazer gravações de áudio ou vídeo em áreas públicas dos eventos da EY. Utilizamos estes meios nos nossos materiais de marketing. As imagens e vozes dos participantes serão gravadas. As gravações serão editadas, copiadas, exibidas, publicadas ou distribuídas.

Os fundamentos legais para o tratamento dos dados pessoais dos participantes são:

• Consentimento explícito do participante
• O nosso legítimo interesse em organizar eventos e gerir o processo de inscrição para tais eventos.
• O nosso legítimo interesse em proteger o nosso pessoal, bens e informações, e evitar que pessoas não autorizadas tenham acesso a eventos fora do local da EY.
• O nosso legítimo interesse em fornecer informações sobre a EY, os nossos serviços e eventos que organizamos

Disponibilizamos aos utilizadores externos acesso a várias aplicações geridas por nós, tais como o Portal do Cliente EY e a plataforma My EY. Nos casos em que essas aplicações processam dados pessoais para além da informação básica de contacto utilizada para fins de autenticação da aplicação, estas irão conter os seus próprios avisos de privacidade, explicando porquê e como é que os dados pessoais são recolhidos e analisados pelas mesmas. Encorajamos as pessoas que utilizam as nossas aplicações a consultar os avisos de privacidade disponíveis nessas aplicações.

A EY usa uma variedade de ferramentas para manter a segurança da sua infraestrutura de TI, incluindo os seus emails. Exemplos de tais ferramentas são:

• Sistemas que verificam os emails recebidos para destinatários da EY em busca de anexos e URLs suspeitos, a fim de evitar ataques de malware
• Ferramentas que fornecem deteção de ameaças no ponto final para detetar ataques maliciosos
• Ferramentas que bloqueiam determinados conteúdos ou websites

Se se corresponder por email com um destinatário da EY, os seus emails serão analisados pelas ferramentas que a EY opera para manter a segurança da sua infraestrutura de TI, o que poderá resultar na leitura do conteúdo por pessoas autorizadas da EY que não o destinatário pretendido.

Fundamentos legais para o tratamento de dados pessoais de indivíduos que entram em contacto com a EY através de email:

• O nosso legítimo interesse em proteger a nossa infraestrutura de TI contra acesso não autorizado ou fuga de informação
• O nosso legítimo interesse em analisar o tráfego de emails

O serviço de chamadas da EY está alojado internamente. Quando ligar par a EY, apenas o seu número de telefone será guardado nos servidores da EY e será transmitido ao destinatário da sua chamada no seu aparelho de telefone e através de e-mail. Nenhuma outra informação relativa a uma pessoa identificável é recolhida. Contudo, os registos e os relatórios técnicos podem ser guardados para fins de resolução de problemas.

O serviço de voicemail da EY é prestado pela Microsoft. Quando liga para alguém da EY e deixa uma mensagem de voz, esta mensagem e quaisquer dados pessoais nela contidos serão armazenados em servidores globais da Microsoft Azure e serão entregues ao destinatário da sua chamada em formato de clip de voz MP3 num e-mail. A Microsoft não irá manter os registos das suas chamadas para as pessoas da EY.

Fundamentos legais para o tratamento dos dados pessoais de indivíduos que contactam com a EY via telefone e serviços de chamada:

• O nosso legítimo interesse em manter as redes de comunicação

Recolhemos informações de e sobre os candidatos em relação às oportunidades de emprego disponíveis na EY. A informação que recolhemos, a forma como é utilizada e o momento em que é recolhida varia consoante o país em que se candidata. De um modo geral, os dados que recolhemos sobre os nossos candidatos incluem currículos, documentos de identificação, registos académicos, histórico de trabalho, informações de emprego e referências.

Utilizamos os seus dados pessoais para adequar as suas competências, experiência e educação às funções específicas oferecidas pela EY. Esta informação é passada aos gestores de contratação relevantes e às pessoas envolvidas no processo de recrutamento para decidir se é convidado para uma entrevista. A EY irá recolher mais informações se for convidado para a fase de entrevista (ou equivalente) e posteriormente. Tais informações incluem notas de entrevista, resultados da avaliação, feedback e detalhes da oferta.

Em relação às nossas atividades de recrutamento, incluindo candidaturas e onboarding, também recolhemos dados de categorias especiais de candidatos onde temos a obrigação de o fazer, por força de uma imposição legal, derivada da lei laboral. Esta informação é relevante para o seu futuro ambiente de trabalho na EY ou para a prestação futura de benefícios laborais, ou com o consentimento explícito do indivíduo, sempre que a recolha de tal informação seja permitida por lei. Por exemplo, quando permitido pela legislação aplicável, iremos recolher informações sobre as deficiências de um indivíduo, a fim de analisar a diversidade da nossa força de trabalho. Uma vez embarcado, o fornecimento de informações individuais sobre deficiências também será utilizado para proporcionar um ambiente de trabalho adequado. Também será necessário realizar verificações de antecedentes criminais para determinados candidatos, a fim de avaliar a sua elegibilidade para trabalhar na EY ou para clientes da EY. Em certos países, também pediremos aos candidatos que forneçam informações sobre a sua raça e etnia e orientação sexual para fins de monitorização da diversidade, embora o fornecimento dessas informações seja totalmente voluntário. Contudo, quando um candidato não fornece voluntariamente tais informações, poderíamos ser obrigados por lei a fazer a nossa própria avaliação de tais critérios.

As nossas ferramentas de recrutamento e websites contêm os seus próprios avisos de privacidade que explicam porquê e como é que os dados pessoais são recolhidos e tratados por essas aplicações. Encorajamos os indivíduos que utilizam as nossas ferramentas de recrutamento e websites a consultar os avisos de privacidade disponíveis nessas ferramentas e websites.

Dependendo do país em que se candidata, a EY recolhe dados pessoais sobre os candidatos ("você") a partir das seguintes fontes:

• Diretamente de si – por exemplo, informações que forneceu ao candidatar-se a um cargo diretamente através do site de carreiras da EY (para obter informações adicionais sobre a análise dos seus dados pessoais através do nosso sistema global de gestão de recrutamento, por favor leia a declaração de privacidade de dados disponível neste sistema)
• De agências de recrutamento – por exemplo, quando uma agência de recrutamento com os seus dados nos contacta para o sugerir como potencial candidato;
• Através de fontes publicamente disponíveis online – por exemplo, onde tem um perfil profissional publicado online (por exemplo, no site do seu atual empregador ou num site de rede profissional, como o LinkedIn)
• Por referência – por exemplo, através de uma referência de um antigo colaborador ou empregador, ou de uma referência que tenha identificado
• Resultados das verificações de monitorização de antecedentes

Os fundamentos legais para o tratamento dos dados pessoais dos nossos candidatos são:

• Consentimento explícito do candidato
• O nosso legítimo interesse em atrair, identificar e procurar talentos
• O nosso legítimo interesse no tratamento e gestão de candidaturas para cargos na EY, incluindo a triagem e seleção de candidatos
• O nosso legítimo interesse em contratar e integrar candidatos, apresentando uma oferta aos candidatos aprovados e realizando verificações de triagem pré-contratação
• O nosso legítimo interesse em gerir os nossos websites de carreira (incluindo a realização de análises estatísticas)
• Cumprimento da obrigação legal ou regulamentar (ao realizar verificações de antecedentes para garantir que um candidato é elegível para trabalhar)

O objetivo da EY é manter um relacionamento duradouro e mutuamente benéfico com alumni da EY(ex-sócios, colaboradores e contractors). Se o convidamos a participar na nossa comunidade alumni, o seu nome, detalhes de contacto, função, último escritório na EY, posição, linha de serviço e país serão usados para criar um registo seu num dos nossos bancos de dados de alumni, a menos que tenha indicado que não está interessado em participar no programa da EY. Terá a oportunidade de criar um perfil mais detalhado e decidir quanta informação adicional deseja compartilhar com a EY e a comunidade alumni.

As nossas bases de dados de alumni contêm os seus próprios avisos de privacidade que explicam porquê e como é que os dados pessoais são recolhidos e tratados pelas aplicações. Encorajamos as pessoas que utilizam os nossos bancos de dados de alumni a consultar os avisos de privacidade disponíveis nessas aplicações.

Os fundamentos legais para o tratamento dos dados pessoais dos nossos alumni são:

• Consentimento explícito do alumni
• O nosso legítimo interesse em manter um forte relacionamento com nossos alumni, enviar publicações sobre a EY e os nossos serviços, convidar alumni para eventos e ajudar os alumni a manter contacto com outros alumni

Tratamos dados pessoais sobre os nossos fornecedores (incluindo subcontratados e indivíduos associados aos nossos fornecedores e contractors) a fim de gerir o nosso relacionamento e contrato, e para receber serviços dos nossos fornecedores.

Os dados pessoais que tratamos são geralmente limitados a informações de contacto (nome, nome do empregador, telefone, email e outros dados de contacto) e informações financeiras (informações relacionadas com o pagamento).

Além disso, também usamos dados sobre os nossos fornecedores para verificar se temos um conflito de interesses ou uma restrição de independência de auditoria para contratar um fornecedor. Antes de assumirmos um novo fornecedor, também realizamos auditorias independentes e outras verificações de antecedentes exigidas por lei ou regulamento, por exemplo, meios adversos, suborno e corrupção, e outras verificações de crimes financeiros.

Os fundamentos legais para o tratamento dos dados pessoais dos nossos clientes são:

• Execução de um contrato
• Cumprimento de uma obrigação legal ou regulatória
• O nosso legítimo interesse em gerir pagamentos, taxas e encargos, e em cobrar e recuperar o dinheiro devido à EY
• O nosso interesse legítimo em compreender qualquer conflito de interesses ou desafio em relação à legislação sobre independência
• O nosso interesse legítimo em proteger a EY contra a manipulação inadvertida do produto de atividades criminosas ou a assistência em qualquer outra atividade ilegal ou fraudulenta (por exemplo, o terrorismo)

A EY/Ethics fornece às pessoas da EY, clientes e outros fora da EY um meio de, de forma confidencial e anónima ou revelada, reportar uma atividade que envolva um comportamento não ético ou ilegal que viole os padrões profissionais ou que seja inconsistente com o nosso Código Global de Conduta na EY. Os relatórios podem ser feitos online ou através de uma linha telefónica direta.

A EY/Ethics contém o seu próprio aviso de privacidade e formulário de consentimento que descreve as práticas que a EY segue em relação à EY/Ethics. Encorajamos as pessoas que utilizam a EY/Ethics a consultar este formulário de aviso e consentimento.

Quando visitar um escritório EY, analisamos os seus dados pessoais para lhe proporcionar determinadas facilidades (como o acesso aos nossos edifícios e salas de conferência ou Wi-Fi), para controlar o acesso aos nossos edifícios e para proteger os nossos escritórios, pessoal, bens e informações confidenciais (por exemplo, utilizando CCTV).

Os dados pessoais que recolhemos limitam-se geralmente ao seu nome, informações de contacto, localização e hora de entrada e saída do nosso escritório.

Registos de Visitantes e crachás de acesso
Exigimos aos visitantes dos nossos escritórios que se inscrevam na receção e mantemos esse registo de visitantes durante um curto período de tempo. Aos visitantes dos nossos escritórios é fornecido um cartão para acesso temporário aos nossos escritórios. Os nossos registos de visitantes serão utilizados para verificar se os cartões de acesso são devolvidos, para verificar um incidente de segurança e para fins de emergência (por exemplo, se um escritório precisar de ser evacuado).

Wi-Fi
Monitorizamos e registamos o tráfego nas nossas redes Wi-Fi. Isto permite-nos ver informações limitadas sobre o comportamento da rede de um utilizador, mas também incluirá a possibilidade de ver pelo menos os endereços de origem e destino de onde e para onde o utilizador se está a ligar.

CCTV
A EY utiliza a monitorização CCTV permitida por lei. As imagens de CCTV são armazenadas com segurança e acessíveis apenas com base na necessidade de saber (por exemplo, para investigar um incidente). Estamos autorizados a divulgar imagens de CCTV aos órgãos responsáveis pela aplicação da lei. Também partilharemos imagens de CCTV com as nossas seguradoras para efeitos de tratamento de uma reclamação de seguro como resultado de um incidente. As gravações de CCTV são normalmente apagadas ou automaticamente sobregravadas após um curto período de tempo, a menos que seja identificado um problema que requeira investigação adicional.

Os fundamentos legais para o tratamento de dados pessoais dos visitantes dos escritórios da EY são:

• O nosso legítimo interesse em proteger os nossos escritórios, colaboradores, bens e informações confidenciais
• O nosso legítimo interesse em prevenir e detetar o crime, e estabelecer, exercer e defender reivindicações legais