Dit privacybeleid is van toepassing op het inTheEU Assist-platform dat toegankelijk is op assist.intheeu.com en op de inTheEU Assist-applicatie die wordt verspreid onder geautoriseerde professionele gebruikers. De gegevensbeheerder voor informatie verzameld via deze website en het pilot registratieproces is WIDE di D. Papa, Napoli, Italië, opererend onder licentie van ae Aeonian Engineering Limited, Hong Kong (gezamenlijk "inTheEU Assist", "wij", "ons").
Voor professionele implementaties: inTheEU Assist werkt als een on-premise platform dat wordt geïnstalleerd binnen de infrastructuur van het geabonneerde professionele bedrijf (de "Tenant"). In deze context is de Tenant de verwerkingsverantwoordelijke voor alle cliënt- en dossiergegevens die via het platform worden verwerkt. Wij treden uitsluitend op als gegevensverwerker namens de Tenant met het oog op licentievalidatie en platformondersteuning, onderworpen aan een Data Processing Agreement.
Contactpersoon: support@intheeu.com
Dit beleid heeft betrekking op gegevens verzameld via assist.intheeu.com, inclusief pilot registratie- en contactformulieren, en gegevens die door ons worden verwerkt in onze hoedanigheid van gegevensverwerker voor Tenant-implementaties voor zover beschreven in Sectie 7. Het is niet van toepassing op gegevens die door een Tenant op hun eigen infrastructuur worden verwerkt. Tenants zijn verantwoordelijk voor hun eigen privacyverplichtingen met betrekking tot de cliënt- en zaakgegevens die zij via het platform verwerken.
Wanneer u assist.intheeu.com gebruikt, kunnen we het volgende verzamelen:
Wij verwerken persoonsgegevens op de volgende rechtsgronden onder Verordening (EU) 2016/679 (GDPR):
Pilotregistratie- en contactformuliergegevens worden 24 maanden na indiening bewaard, tenzij u om eerdere verwijdering verzoekt of wij een abonnementsovereenkomst aangaan. Serverloggegevens worden 90 dagen bewaard. Cookies voor weergavevoorkeuren vervallen wanneer u uw browsergegevens wist.
Wij verkopen geen persoonlijke gegevens. Wij delen geen persoonlijke gegevens met advertentienetwerken of datamakelaars. Gegevens kunnen worden gedeeld met EU-infrastructuuraanbieders die gebonden zijn aan gegevensverwerkingsovereenkomsten, professionele adviseurs die onderworpen zijn aan vertrouwelijkheidsverplichtingen en bevoegde autoriteiten waar dit wettelijk vereist is.
inTheEU Assist is een on-premise-platform. Wanneer ingezet door een Tenant, bevinden de gevolgtrekkingsserver, het documentarchief, de kennisbank, casusgegevens en auditrecords zich op de eigen hardware van de Tenant. Wij hebben geen routinematige toegang tot deze gegevens. We verwerken gegevens namens Tenants alleen voor licentiesleutelvalidatie en ondersteuningsopdrachten die expliciet zijn geautoriseerd door de Tenant, beheerst door een Data Processing Agreement. Tenants zijn als gegevensbeheerders zelfstandig verantwoordelijk voor alle persoonsgegevens die zij via het platform verwerken.
inTheEU Assist omvat AI systemen die professionele gebruikers helpen bij hun werk. In overeenstemming met Verordening (EU) 2024/1689 (EU AI Act) en onze platformontwerpprincipes:
Het platform omvat cryptografische identiteitsmechanismen die zijn afgestemd op de beginselen van Verordening (EU) nr. 910/2014 (eIDAS) en het daaropvolgende raamwerk (eIDAS 2.0). Authenticatie is afhankelijk van apparaatgebonden cryptografische referenties. Er worden geen wachtwoorden centraal opgeslagen. Deze mechanismen ondersteunen de integriteit en onweerlegbaarheid van de auditgegevens van het platform.
Beroepspraktijken die inTheEU Assist gebruiken – waaronder advocatenkantoren, notariële kantoren, medische praktijken, accountantskantoren en arbeidsconsulenten – blijven onderworpen aan de verplichtingen op het gebied van beroepsgeheim en vertrouwelijkheid van gegevens die op grond van nationaal en EU-recht van toepassing zijn op hun sector. De on-premise-architectuur is ontworpen om de naleving van deze verplichtingen te ondersteunen door ervoor te zorgen dat klantgegevens de infrastructuur van Tenant niet verlaten. Tenants zijn verantwoordelijk voor het verifiëren of hun gebruik van het platform in overeenstemming is met hun professionele verplichtingen.
Wanneer Tenants in aanmerking komen als exploitanten van essentiële diensten of digitale dienstverleners op grond van Richtlijn (EU) 2022/2555 (NIS2), zijn zij er verantwoordelijk voor dat hun gebruik van inTheEU Assist in overeenstemming is met hun NIS2-verplichtingen, inclusief het melden van incidenten en de beveiligingsvereisten voor de toeleveringsketen. We hanteren passende technische en organisatorische veiligheidsmaatregelen voor de componenten die we rechtstreeks exploiteren, inclusief deze website en de licentievalidatieservice.
Onder GDPR heeft u het recht op toegang tot, correctie, verwijdering, beperking van de verwerking en overdracht van uw persoonlijke gegevens die via deze website zijn verzameld. U heeft te allen tijde het recht om uw toestemming in te trekken en bezwaar te maken tegen de verwerking op basis van gerechtvaardigd belang. Neem contact op met support@intheeu.com. Wij zullen binnen 30 dagen reageren. Als uw gegevens worden verwerkt door een Tenant als verwerkingsverantwoordelijke, neem dan rechtstreeks contact op met die Tenant.
U heeft het recht om een klacht in te dienen bij de Italiaanse gegevensbeschermingsautoriteit (Garante per la protezione dei dati personali, www.garanteprivacy.it) of bij de toezichthoudende autoriteit in uw EU-lidstaat waar u woont.
We kunnen dit beleid bijwerken om wijzigingen in onze diensten, toepasselijke wetgeving of wettelijke richtlijnen weer te geven. De actuele versie is altijd beschikbaar op assist.intheeu.com/privacy.html. Belangrijke wijzigingen worden per e-mail aan geregistreerde gebruikers meegedeeld, met een opzegtermijn van ten minste 30 dagen.