Тази Политика за поверителност се прилага за платформата inTheEU Assist, достъпна на assist.intheeu.com и за приложението inTheEU Assist, разпространявано на оторизирани професионални потребители. Администраторът на данни за информацията, събрана чрез този уебсайт и процеса на регистрация pilot, е WIDE di D. Papa, Napoli, Италия, работещ с лиценз от ae Aeonian Engineering Limited, Хонг Конг (наричани заедно „inTheEU Assist“, „ние“, „нас“).
За професионални внедрявания: inTheEU Assist работи като on-premise платформа, инсталирана в рамките на инфраструктурата на абониращата се професионална фирма („Tenant“). В този контекст Tenant е администраторът на данни за всички данни за клиенти и случаи, обработвани чрез платформата. Ние действаме като обработващ данни от името на Tenant изключително за целите на валидирането на лиценза и поддръжката на платформата, предмет на Data Processing Agreement.
Контакт: support@intheeu.com
Тази политика обхваща данни, събрани чрез assist.intheeu.com, включително pilot формуляри за регистрация и контакт, и данни, обработвани от нас в качеството ни на обработващ данни за внедрявания на Tenant до степента, описана в Раздел 7. Тя не управлява данните, обработвани от Tenant в тяхната собствена инфраструктура. Tenants са отговорни за собствените си задължения за поверителност във връзка с клиента и данните за случаи, които обработват с помощта на платформата.
Когато използвате assist.intheeu.com, може да събираме:
Ние обработваме лични данни на следните правни основания съгласно Регламент (ЕС) 2016/679 (GDPR):
Данните за пилотна регистрация и формуляр за контакт се съхраняват 24 месеца от подаването, освен ако не поискате по-ранно изтриване или ние не сключим споразумение за абонамент. Данните от регистъра на сървъра се съхраняват 90 дни. Бисквитките за предпочитания за показване изтичат, когато изчистите данните на браузъра си.
Ние не продаваме лични данни. Ние не споделяме лични данни с рекламни мрежи или брокери на данни. Данните могат да се споделят с доставчици на инфраструктура от ЕС, обвързани със споразумения за обработка на данни, професионални съветници при задължения за поверителност и компетентни органи, когато това се изисква от закона.
inTheEU Assist е платформа on-premise. Когато се внедрява от Tenant, сървърът за изводи, хранилището на документи, базата от знания, данните за случаите и записите за одит се намират на собствения хардуер на Tenant. Нямаме рутинен достъп до тези данни. Ние обработваме данни от името на Tenants само за валидиране на лицензен ключ и ангажименти за поддръжка, изрично разрешени от Tenant, управлявани от Data Processing Agreement. Tenants носят независима отговорност като администратори на данни за всички лични данни, които обработват чрез платформата.
inTheEU Assist включва AI системи, които подпомагат професионалните потребители в тяхната работа. В съответствие с Регламент (ЕС) 2024/1689 (EU AI Act) и нашите принципи за дизайн на платформата:
Платформата включва механизми за криптографска идентичност, съобразени с принципите на Регламент (ЕС) № 910/2014 (eIDAS) и неговата приемна рамка (eIDAS 2.0). Удостоверяването разчита на обвързани с устройството криптографски идентификационни данни. Не се съхраняват централно пароли. Тези механизми поддържат целостта и неотричаемостта на одитните записи на платформата.
Професионалните практики, използващи inTheEU Assist включително адвокатски кантори, нотариални кантори, медицински практики, счетоводни фирми и трудови консултанти остават предмет на задълженията за професионална тайна и поверителност на данните, приложими към техния сектор съгласно националното законодателство и правото на ЕС. Архитектурата on-premise е проектирана да поддържа спазването на тези задължения, като гарантира, че клиентските данни не напускат инфраструктурата на Tenant. Tenants са отговорни за проверката дали използването на платформата е в съответствие с техните професионални задължения.
Когато Tenant се квалифицират като оператори на основни услуги или доставчици на цифрови услуги съгласно Директива (ЕС) 2022/2555 (NIS2), те са отговорни да гарантират, че използването на inTheEU Assist е в съответствие с техните NIS2 задължения, включително докладване на инциденти и изисквания за сигурност на веригата за доставки. Ние поддържаме подходящи технически и организационни мерки за сигурност за компонентите, които управляваме директно, включително този уебсайт и услугата за валидиране на лиценза.
Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработката и пренасяне на вашите лични данни, събрани чрез този уебсайт. Имате право да оттеглите съгласието си по всяко време и да възразите срещу обработването въз основа на легитимен интерес. Свържете се с support@intheeu.com. Ние ще отговорим в рамките на 30 дни. Когато вашите данни се обработват от Tenant като администратор, свържете се директно с този Tenant.
Имате право да подадете жалба до италианския орган за защита на данните (Garante per la protezione dei dati personali, www.garanteprivacy.it) или до надзорния орган в държавата-членка на ЕС, в която пребивавате.
Може да актуализираме тази политика, за да отразим промените в нашите услуги, приложимото законодателство или регулаторните указания. Текущата версия винаги е достъпна на адрес assist.intheeu.com/privacy.html. Съществените промени ще бъдат съобщени на регистрираните потребители по имейл с предизвестие от поне 30 дни.