Diese Datenschutzrichtlinie gilt für die inTheEU Assist-Plattform, die unter assist.intheeu.com zugänglich ist, und für die inTheEU Assist-Anwendung, die an autorisierte professionelle Benutzer verteilt wird. Der Datenverantwortliche für die über diese Website und den pilot-Registrierungsprozess gesammelten Informationen ist WIDE di D. Papa, Napoli, Italien, betrieben unter Lizenz von ae Aeonian Engineering Limited, Hongkong (zusammen „inTheEU Assist“, „wir“, „uns“).
Für professionelle Einsätze: inTheEU Assist fungiert als on-premise-Plattform, die in der Infrastruktur des abonnierenden professionellen Unternehmens (das „Tenant“) installiert ist. In diesem Zusammenhang ist der Tenant der Datenverantwortliche für alle über die Plattform verarbeiteten Kunden- und Falldaten. Wir fungieren als Datenverarbeiter im Namen des Tenant ausschließlich zum Zwecke der Lizenzvalidierung und Plattformunterstützung, vorbehaltlich eines Data Processing Agreement.
Kontakt: support@intheeu.com
Diese Richtlinie gilt für die über assist.intheeu.com erfassten Daten, einschließlich der Registrierungs- und Kontaktformulare für pilot, sowie für die von uns in unserer Eigenschaft als Datenverarbeiter für Tenant-Bereitstellungen verarbeiteten Daten in dem in Abschnitt 7 beschriebenen Umfang. Sie gilt nicht für Daten, die von einem Tenant in seiner eigenen Infrastruktur verarbeitet werden. Tenants sind für ihre eigenen Datenschutzverpflichtungen in Bezug auf die Kunden- und Falldaten verantwortlich, die sie über die Plattform verarbeiten.
Wenn Sie assist.intheeu.com verwenden, erfassen wir möglicherweise Folgendes:
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß der Verordnung (EU) 2016/679 (GDPR):
Die Pilotenregistrierungs- und Kontaktformulardaten werden für 24 Monate ab Übermittlung aufbewahrt, es sei denn, Sie beantragen eine frühere Löschung oder wir schließen einen Abonnementvertrag ab. Serverprotokolldaten werden 90 Tage lang aufbewahrt. Anzeigepräferenz-Cookies verfallen, wenn Sie Ihre Browserdaten löschen.
Wir verkaufen keine personenbezogenen Daten. Wir geben keine personenbezogenen Daten an Werbenetzwerke oder Datenbroker weiter. Daten können an EU-Infrastrukturanbieter weitergegeben werden, die an Datenverarbeitungsvereinbarungen gebunden sind, an professionelle Berater, die zur Vertraulichkeit verpflichtet sind, und an zuständige Behörden, sofern dies gesetzlich vorgeschrieben ist.
inTheEU Assist ist eine on-premise-Plattform. Bei der Bereitstellung durch einen Tenant befinden sich der Inferenzserver, der Dokumentenspeicher, die Wissensdatenbank, die Falldaten und die Prüfdatensätze auf der eigenen Hardware des Tenant. Wir haben keinen routinemäßigen Zugriff auf diese Daten. Wir verarbeiten Daten im Namen von Tenants nur für die Validierung von Lizenzschlüsseln und Support-Aufträge, die ausdrücklich von Tenant genehmigt wurden und durch einen Data Processing Agreement geregelt sind. Tenants sind als Datenverantwortliche unabhängig für alle personenbezogenen Daten verantwortlich, die sie über die Plattform verarbeiten.
inTheEU Assist umfasst AI-Systeme, die professionelle Benutzer bei ihrer Arbeit unterstützen. In Übereinstimmung mit der Verordnung (EU) 2024/1689 (EU AI Act) und unseren Plattform-Designprinzipien:
Die Plattform umfasst kryptografische Identitätsmechanismen, die an den Grundsätzen der Verordnung (EU) Nr. 910/2014 (eIDAS) und ihres Nachfolgerahmens (eIDAS 2.0) ausgerichtet sind. Die Authentifizierung basiert auf gerätegebundenen kryptografischen Anmeldeinformationen. Es werden keine Passwörter zentral gespeichert. Diese Mechanismen unterstützen die Integrität und Nichtabstreitbarkeit der Prüfdatensätze der Plattform.
Berufspraxen, die inTheEU Assist nutzen – darunter Anwaltskanzleien, Notariate, Arztpraxen, Wirtschaftsprüfungsgesellschaften und Arbeitsberater – unterliegen weiterhin den für ihren Sektor nach nationalem und EU-Recht geltenden Pflichten zur Berufsgeheimnis und Datenvertraulichkeit. Die on-premise-Architektur soll die Einhaltung dieser Verpflichtungen unterstützen, indem sichergestellt wird, dass Kundendaten die Infrastruktur von Tenant nicht verlassen. Tenants sind dafür verantwortlich, zu überprüfen, ob ihre Nutzung der Plattform mit ihren beruflichen Verpflichtungen vereinbar ist.
Wenn Tenants gemäß der Richtlinie (EU) 2022/2555 (NIS2) als Betreiber wesentlicher Dienste oder Anbieter digitaler Dienste gelten, sind sie dafür verantwortlich, sicherzustellen, dass ihre Nutzung von inTheEU Assist ihren NIS2-Pflichten, einschließlich der Anforderungen an die Meldung von Vorfällen und die Sicherheit der Lieferkette, entspricht. Wir unterhalten angemessene technische und organisatorische Sicherheitsmaßnahmen für die von uns direkt betriebenen Komponenten, einschließlich dieser Website und des Lizenzvalidierungsdienstes.
Gemäß GDPR haben Sie das Recht auf Zugriff, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragung Ihrer über diese Website erfassten personenbezogenen Daten. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen und der Verarbeitung aufgrund eines berechtigten Interesses zu widersprechen. Kontaktieren Sie support@intheeu.com. Wir werden innerhalb von 30 Tagen antworten. Wenn Ihre Daten von einem Tenant als Verantwortlichem verarbeitet werden, wenden Sie sich bitte direkt an diesen Tenant.
Sie haben das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali, www.garanteprivacy.it) oder bei der Aufsichtsbehörde in Ihrem EU-Mitgliedsstaat einzureichen.
Wir können diese Richtlinie aktualisieren, um Änderungen unserer Dienstleistungen, des geltenden Rechts oder der behördlichen Richtlinien Rechnung zu tragen. Die aktuelle Version ist immer unter assist.intheeu.com/privacy.html verfügbar. Wesentliche Änderungen werden registrierten Benutzern mindestens 30 Tage im Voraus per E-Mail mitgeteilt.