Personvernerklæring

inTheEU Assist  ·  Sist oppdatert: juni 2026

1. Kontrollør og operatør

Denne personvernerklæringen gjelder for inTheEU Assist-plattformen tilgjengelig på assist.intheeu.com og for inTheEU Assist-applikasjonen distribuert til autoriserte profesjonelle brukere. Behandlingsansvarlig for informasjon samlet inn gjennom denne nettsiden og pilot registreringsprosessen er WIDE di D. Papa, Napoli, Italia, opererer under lisens fra ae Aeonian Engineering Limited, Hong Kong (samlet, "inTheEU Assist", "vi", "oss").

For profesjonelle distribusjoner: inTheEU Assist fungerer som en on-premise-plattform installert i infrastrukturen til det profesjonelle abonnentfirmaet ("Tenant"). I denne sammenhengen er Tenant behandlingsansvarlig for alle klient- og saksdata som behandles gjennom plattformen. Vi fungerer som databehandler på vegne av Tenant utelukkende for lisensvalidering og plattformstøtte, underlagt en Data Processing Agreement.

Kontakt: support@intheeu.com

2. Omfanget av denne policyen

Denne policyen dekker data samlet inn gjennom assist.intheeu.com, inkludert pilot registrering og kontaktskjemaer, og data behandlet av oss i vår egenskap av databehandler for Tenant distribusjoner i den grad som er beskrevet i avsnitt 7. Den regulerer ikke data behandlet av en Tenant på deres egen infrastruktur. Tenants er ansvarlige for sine egne personvernforpliktelser i forhold til klienten og saksdata de behandler ved hjelp av plattformen.

3. Data samlet inn via denne nettsiden

Når du bruker assist.intheeu.com, kan vi samle inn:

• Kontakt- og registreringsinformasjon du oppgir frivillig: navn, firmanavn, e-postadresse, land, sektor og arbeidsflytbeskrivelse sendt inn når du søker om pilot-tilgang.
• Serverloggdata samles inn automatisk: IP-adresse, nettlesertype og -versjon, besøkte sider, tidsstempler og henvisnings-URL. Lagret på EU-infrastruktur. Ikke brukt til profilering eller reklame.
• En enkelt førsteparts informasjonskapsel for å lagre visningspreferansen din (mørk eller lys modus). Ingen sporingsinformasjonskapsler, reklameinformasjonskapsler eller tredjepartsanalyser brukes.

4. Rettslig grunnlag for behandling

Vi behandler personopplysninger på følgende juridiske grunnlag i henhold til forordning (EU) 2016/679 (GDPR):

• Samtykke (artikkel 6(1)(a)): for pilot registrering og innsending av kontaktskjema.
• Berettiget interesse (artikkel 6(1)(f)): for serverloggdata som er nødvendige for å drifte og sikre infrastrukturen vår.
• Kontraktytelse (artikkel 6(1)(b)): for data behandlet for å gi pilot tilgang eller et abonnement du har bedt om.
• Juridisk forpliktelse (artikkel 6(1)(c)): der behandling kreves av gjeldende italiensk lov eller EU-lov.

5. Oppbevaring av data

Pilotregistrerings- og kontaktskjemadata oppbevares i 24 måneder fra innsending, med mindre du ber om tidligere sletting eller vi inngår en abonnementsavtale. Serverloggdata oppbevares i 90 dager. Informasjonskapsler for visningspreferanser utløper når du sletter nettleserdataene dine.

6. Datadeling

Vi selger ikke personopplysninger. Vi deler ikke personopplysninger med annonsenettverk eller datameglere. Data kan deles med infrastrukturleverandører i EU som er bundet av databehandlingsavtaler, profesjonelle rådgivere under konfidensialitetsforpliktelser og kompetente myndigheter der det kreves av loven.

7. On-premise-distribusjoner – vår rolle som prosessor

inTheEU Assist er en on-premise plattform. Når den distribueres av en Tenant, ligger slutningsserveren, dokumentlageret, kunnskapsbasen, saksdata og revisjonsposter på Tenants egen maskinvare. Vi har ikke rutinemessig tilgang til disse dataene. Vi behandler data på vegne av Tenants kun for lisensnøkkelvalidering og støtteoppdrag som er eksplisitt autorisert av Tenant, styrt av en Data Processing Agreement. Tenants er selvstendig ansvarlige som behandlingsansvarlige for alle personopplysninger de behandler gjennom plattformen.

8. AI behandling og menneskelig tilsyn

inTheEU Assist inneholder AI systemer som hjelper profesjonelle brukere i deres arbeid. I samsvar med forordning (EU) 2024/1689 (EU AI Act) og våre plattformdesignprinsipper:

• Ingen AI-generert utdata leveres til en sluttklient uten eksplisitt gjennomgang og godkjenning av en autorisert profesjonell bruker. Menneskelig tilsyn er et obligatorisk plattformkrav.
• AI systemer innenfor plattformen tar ikke autonome avgjørelser med juridiske eller lignende betydelige effekter på enkeltpersoner. Alle konsekvensutganger krever profesjonell bekreftelse før ferdigstillelse.
• Tenanter som bruker plattformen i sammenhenger som kvalifiserer som høyrisiko AI-systemer i henhold til vedlegg III i EU AI Act – inkludert juridisk bistand og helserelaterte søknader – er ansvarlige for å overholde forpliktelsene som gjelder for distribusjonsgivere i henhold til denne forordningen, inkludert samsvarsvurderinger, konsekvensvurderinger av grunnleggende rettigheter og registreringskrav der det er aktuelt.
• Vi gir Tenants teknisk dokumentasjon og revisjonsdokumenter for å støtte deres EU AI Act overholdelsesforpliktelser på forespørsel.

9. Elektronisk identifikasjon og tillitstjenester

Plattformen inneholder kryptografiske identitetsmekanismer i samsvar med prinsippene i forordning (EU) nr. 910/2014 (eIDAS) og dets etterfølgerrammeverk (eIDAS 2.0). Autentisering er avhengig av enhetsbundet kryptografisk legitimasjon. Ingen passord lagres sentralt. Disse mekanismene støtter integriteten og ikke-avvisningsegenskapene til plattformens revisjonsposter.

10. Taushetsplikt og konfidensialitet

Profesjonspraksis som bruker inTheEU Assist – inkludert advokatfirmaer, notarialkontorer, medisinsk praksis, regnskapsfirmaer og arbeidskonsulenter – forblir underlagt taushetsplikten og datakonfidensialitetsforpliktelsene som gjelder for deres sektor under nasjonal og EU-lov. on-premise-arkitekturen er utformet for å støtte overholdelse av disse forpliktelsene ved å sikre at klientdata ikke forlater Tenants infrastruktur. Tenants er ansvarlige for å verifisere at deres bruk av plattformen er i samsvar med deres profesjonelle forpliktelser.

11. Nettverks- og informasjonssikkerhet

Der Tenants kvalifiserer som operatører av essensielle tjenester eller digitale tjenesteleverandører i henhold til direktiv (EU) 2022/2555 (NIS2), er de ansvarlige for å sikre at deres bruk av inTheEU Assist er i samsvar med deres NIS2 forpliktelser, inkludert hendelsesrapportering og sikkerhetskrav til forsyningskjeden. Vi opprettholder passende tekniske og organisatoriske sikkerhetstiltak for komponentene vi driver direkte, inkludert denne nettsiden og lisensvalideringstjenesten.

12. Dine rettigheter

Under GDPR har du rett til å få tilgang til, korrigere, slette, begrense behandlingen av og overføre dine personlige data som er samlet inn gjennom denne nettsiden. Du har rett til å trekke tilbake samtykket når som helst og til å protestere mot behandling basert på legitim interesse. Kontakt support@intheeu.com. Vi svarer innen 30 dager. Der dataene dine behandles av en Tenant som behandlingsansvarlig, kontakt den Tenant direkte.

13. Tilsynsmyndighet

Du har rett til å sende inn en klage til den italienske databeskyttelsesmyndigheten (Garante per la protezione dei dati personali, www.garanteprivacy.it) eller til tilsynsmyndigheten i ditt EU-medlemsland hvor du bor.

14. Endringer i denne policyen

Vi kan oppdatere disse retningslinjene for å gjenspeile endringer i tjenestene våre, gjeldende lov eller regulatorisk veiledning. Den gjeldende versjonen er alltid tilgjengelig på assist.intheeu.com/privacy.html. Vesentlige endringer vil bli kommunisert til registrerte brukere via e-post med minst 30 dagers varsel.