Право на ЕС
Общ регламент относно защитата на данните (ОРЗД) – Регламент (ЕС) 2016/679
Какво изисква законът
Лични данни могат да се обработват само при наличие на правно основание, за конкретни цели, при свеждане на данните до минимум и по сигурен начин. Субектите на данни имат право на достъп, коригиране, изтриване, преносимост на данните и възражение; за обработването трябва да се предоставя прозрачна информация.
Как го прилагаме
Нашата политика за поверителност посочва целите, правните основания, получателите и сроковете за съхранение. Клиентите могат сами да експортират своите данни в клиентския портал. Централни срокове за изтриване премахват автоматично старите данни и данните от регистрационните файлове; връзката е защитена с TLS и HSTS, а клиентският портал предлага двуфакторно удостоверяване.
Акт за цифровите услуги (Digital Services Act, DSA) – Регламент (ЕС) 2022/2065
Какво изисква законът
Доставчиците на хостинг услуги трябва да определят единно звено за контакт за органите и ползвателите (чл. 11, 12), да осигурят лесно достъпен механизъм за уведомяване и предприемане на действия при незаконно съдържание (чл. 16) и да мотивират решенията си (чл. 17).
Как го прилагаме
Звеното за контакт е посочено в идентификационните ни данни (електронна поща и формуляр за контакт, на немски и английски език). Чрез „Сигнал за незаконно съдържание“ приемаме уведомления с местонахождение и мотиви, потвърждаваме получаването с референтен номер и съобщаваме мотивираното си решение.
Акт за данните (Data Act) – Регламент (ЕС) 2023/2854, глава VI – смяна на доставчика
Какво изисква законът
Доставчиците на услуги за обработка на данни (хостинг, облак) трябва да дават възможност на клиентите да преминат към друг доставчик или към собствени системи – с кратки срокове, експорт на данните в общоприети формати и от 12 януари 2027 г. без такси за смяна.
Как го прилагаме
Нашата страница „Смяна на доставчика и експорт на данни“ описва сроковете (предизвестие за смяна най-много два месеца, преходен период най-много 30 дни, извличане на данните най-малко 30 дни), форматите и таксите и съдържа заявлението. Общите условия уреждат смяната в § 12; клиентските и договорните данни могат да бъдат експортирани по всяко време в клиентския портал.
Акт за изкуствения интелект (AI Act) – Регламент (ЕС) 2024/1689
Какво изисква законът
Системите с ИИ, които взаимодействат с хора или генерират съдържание, трябва да бъдат разпознаваеми като такива (чл. 50, прозрачност). Внедрителите трябва да осигурят достатъчна грамотност в областта на ИИ на лицата, които използват системи с ИИ (чл. 4).
Как го прилагаме
В отношенията си с клиенти не използваме системи с ИИ: няма чатбот, няма автоматизирани решения относно договори или цени, няма консултации чрез ИИ. Вътрешно използваме инструмент за разпознаване на текст, основан на ИИ (Anthropic Claude), единствено за предварително въвеждане на разходооправдателни документи в нашето счетоводство; всеки резултат се проверява от човек, преди да бъде приет. Ако в бъдеще публикуваме генерирано от ИИ съдържание или използваме системи с ИИ при контакт с клиенти, ще го обозначим съгласно чл. 50. Инструктажът на участващите лица съгласно чл. 4 се извършва вътрешно.
Директива МИС 2 (NIS 2) – Директива (ЕС) 2022/2555 и германският закон за транспониране на NIS 2 (BSIG)
Какво изисква законът
Съществените и важните субекти трябва да докажат управление на риска, обработка на инциденти с докладване до германската Федерална служба за информационна сигурност (BSI), непрекъснатост на дейността, сигурност на веригата на доставки и обучения.
Как го прилагаме
Дали INX System Solution попада под задължението за регистрация зависи от размера и сектора и е в процес на проверка. Независимо от това ориентираме процесите си за сигурност според NIS 2: заглавки за сигурност (HSTS, Content Security Policy), двуфакторно удостоверяване в клиентския портал, редовни резервни копия, документирана обработка на инциденти и публичен канал за докладване на уязвимости.
Акт за киберустойчивост (Cyber Resilience Act, CRA) – Регламент (ЕС) 2024/2847
Какво изисква законът
Производителите на продукти с цифрови елементи трябва да отстраняват уязвимости, да предоставят актуализации за сигурност и от 11 септември 2026 г. да докладват активно експлоатирани уязвимости на ENISA и на националния орган; останалите задължения се прилагат от 11 декември 2027 г.
Как го прилагаме
За нашия софтуер (QuantumShield SDK) и нашите услуги прилагаме координирано разкриване на уязвимости: формуляр „Докладване на уязвимост“ с потвърждение за получаване и файл security.txt съгласно RFC 9116 на адрес /.well-known/security.txt. Останалите задължения по CRA ще бъдат изпълнени в предвидените срокове.
Германски закон за укрепване на достъпността (BFSG) – транспониране на Европейския акт за достъпността, Директива (ЕС) 2019/882
Какво изисква законът
От 28 юни 2025 г. услугите за електронна търговия, предназначени за потребители, трябва да бъдат достъпни (възприемаеми, използваеми, разбираеми, устойчиви) и да предоставят декларация за достъпност.
Как го прилагаме
Нашият уебсайт се ориентира според WCAG 2.1, ниво AA: управление с клавиатура, връзка за прескачане към съдържанието, контрасти, алтернативни текстове, светъл и тъмен режим. Декларацията за достъпност посочва състоянието на проверката, известните ограничения и начин за обратна връзка.
Регламент относно геоблокирането – Регламент (ЕС) 2018/302
Какво изисква законът
Клиенти от други държави – членки на ЕС, не могат при достъп до онлайн оферти да бъдат блокирани, пренасочвани или поставяни в неблагоприятно положение по отношение на цените и условията за плащане поради своето гражданство, местопребиваване или място на установяване.
Как го прилагаме
Уебсайтът и клиентският портал са достъпни на всичките 24 официални езика на ЕС при еднакви цени и условия. Езикът само се предлага и може да бъде свободно избран по всяко време; не се извършва блокиране или пренасочване според държавата на произход.
Директива за правото на неприкосновеност на личния живот и електронни комуникации (ePrivacy) – Директива 2002/58/ЕО
Какво изисква законът
Урежда в целия Европейски съюз поверителността на съобщенията, бисквитките и достъпа до крайното устройство, както и непоисканата реклама по електронна поща; в Германия е транспонирана чрез TDDDG и UWG.
Как го прилагаме
Съгласие преди ненеобходими бисквитки, бюлетин само след двойно потвърждение (double opt-in) и криптирано предаване на всички страници и формуляри.
Германско право
Федерален закон за защита на данните на Германия (BDSG)
Какво изисква законът
Допълва ОРЗД в Германия, наред с другото по отношение на надзора върху защитата на данните, данните на служителите и определянето на длъжностно лице по защита на данните.
Как го прилагаме
Обработваме данни в съответствие с ОРЗД и BDSG. Моля, изпращайте запитвания относно защитата на данните на адреса за контакт, посочен в политиката за поверителност; отговаряме в законоустановения срок.
Германски закон за защита на данните в далекосъобщенията и цифровите услуги (TDDDG), § 25 – бисквитки и достъп до крайното устройство
Какво изисква законът
Информация може да се съхранява на крайното устройство на потребителя или да се чете от него (например бисквитки) само със съгласие, освен ако това е строго необходимо за изрично поисканата услуга.
Как го прилагаме
Без съгласие нашият банер за бисквитки задава само технически необходими бисквитки (сесия, защита от CSRF, съхранение на съгласието). Измерването на посещаемостта се извършва само след включване на категорията „Статистика“ – без IP адрес и без user agent. Изборът може да бъде променен по всяко време чрез „Настройки за бисквитки“. Не зареждаме външни шрифтове или проследяващи инструменти на трети страни.
Германски закон за цифровите услуги (DDG), § 5 – задължение за публикуване на идентификационни данни (наследник на TMG)
Какво изисква законът
Доставчиците на цифрови услуги трябва да поддържат името, адреса, данните за контакт, идентификационния номер по ДДС и останалите задължителни данни лесно разпознаваеми, пряко достъпни и постоянно налични.
Как го прилагаме
Нашите идентификационни данни (импресум) съдържат всички сведения съгласно § 5 DDG и § 18, ал. 2 от германския Държавен договор за медиите (MStV) и са достъпни от всяка страница с едно кликване.
Германски граждански кодекс (BGB), §§ 312 и сл. – договори от разстояние, бутон за поръчка (§ 312j), право на отказ (§§ 355, 356a)
Какво изисква законът
Потребителите трябва да бъдат ясно информирани преди сключването на договора, бутонът за поръчка трябва недвусмислено да посочва задължението за плащане, а сключените онлайн договори могат да бъдат отказани в срок от 14 дни; от 19 юни 2026 г. за целта е задължителен бутон за отказ.
Как го прилагаме
Бутонът за поръчка гласи „Поръчка със задължение за плащане“. Общите условия съдържат информацията за правото на отказ и стандартния формуляр за отказ. Чрез „Отказ от договора“ потребителите заявяват отказа си без вход в профил и получават потвърждение за получаване с референтен номер на траен носител.
BGB § 312k – бутон за прекратяване на договора
Какво изисква законът
Който предлага на потребители онлайн договори с продължително изпълнение, трябва да осигури постоянно наличен, добре четлив бутон за прекратяване със страница за потвърждение и да потвърди по електронен път получаването на прекратяването.
Как го прилагаме
Бутонът „Прекратете договорите си тук“ се намира в долния колонтитул на всяка страница. Прекратяването е възможно без вход в профил; датата, часът и референтният номер се показват веднага и се потвърждават по електронна поща.
Германска наредба за обозначаване на цените (PAngV)
Какво изисква законът
Спрямо потребителите трябва да се посочват крайни цени, включващи ДДС и всички други компоненти на цената; при намаления на цените трябва да се посочва най-ниската цена през последните 30 дни.
Как го прилагаме
Всички цени на нашите продуктови страници и в конфигуратора са крайни цени с включен ДДС от 19 %; указанието е поставено до цените и в долния колонтитул на всяка страница. Периодът на фактуриране и срокът на договора се посочват до цената.
Германски закон срещу нелоялната конкуренция (UWG)
Какво изисква законът
Забранява заблуждаващата реклама и неприемливото обезпокояване, по-специално рекламни електронни писма без предварително изрично съгласие (§ 7 UWG).
Как го прилагаме
Изпращаме нашия бюлетин само след двойно потвърждение (double opt-in) и с връзка за отписване във всеки брой. Твърденията относно сигурността и съответствието формулираме като „ориентирано според …“, докато не е налице сертификат.
Германски закон за алтернативно решаване на потребителски спорове (VSBG), § 36 – информация за решаване на спорове
Какво изисква законът
Търговците трябва да информират потребителите дали са готови или задължени да участват в процедура за решаване на спорове пред орган за алтернативно решаване на потребителски спорове.
Как го прилагаме
Не сме готови, нито задължени да участваме в процедури за разрешаване на спорове пред потребителска помирителна комисия. Бившата платформа на ЕС за онлайн решаване на спорове (платформа ОРС) е закрита на 20 юли 2025 г.
Германски търговски кодекс (HGB) § 257, Германски данъчно-процесуален кодекс (AO) § 147 и GoBD (германски принципи за надлежно водене на електронно счетоводство) – задължения за съхранение
Какво изисква законът
Фактурите, счетоводните документи, търговската кореспонденция и счетоводните книги трябва да се съхраняват непроменени и проследимо в продължение на шест до десет години; от 2025 г. предприятията трябва да могат да получават електронни фактури.
Как го прилагаме
Съхраняваме фактурите и счетоводните документи в нашата система за фактуриране за законоустановения срок; те са изрично изключени от автоматичните процедури за изтриване. Предоставяме фактурите във формат PDF. Сроковете за изтриване на всички останали данни са документирани.