Právo EU
Obecné nařízení o ochraně osobních údajů (GDPR) – nařízení (EU) 2016/679
Co zákon vyžaduje
Osobní údaje smějí být zpracovávány pouze na právním základě, účelově vázaně, v minimálním nezbytném rozsahu a bezpečně. Subjekty údajů mají právo na přístup, opravu, výmaz, přenositelnost údajů a námitku; o zpracování je třeba transparentně informovat.
Jak to plníme
Naše zásady ochrany osobních údajů uvádějí účely, právní základy, příjemce a dobu uložení. Zákazníci si mohou své údaje sami exportovat v zákaznickém portálu. Centrální lhůty pro výmaz automaticky odstraňují zastaralé údaje a údaje z protokolů; spojení je chráněno protokolem TLS a mechanismem HSTS a zákaznický portál nabízí dvoufaktorové přihlášení.
Nařízení o digitálních službách (Digital Services Act, DSA) – nařízení (EU) 2022/2065
Co zákon vyžaduje
Poskytovatelé hostingových služeb musí určit jednotné kontaktní místo pro orgány a uživatele (čl. 11, 12), poskytnout snadno dostupný mechanismus oznamování a přijímání opatření proti nezákonnému obsahu (čl. 16) a svá rozhodnutí odůvodňovat (čl. 17).
Jak to plníme
Kontaktní místo je uvedeno v tiráži (e-mail a kontaktní formulář, německy a anglicky). Prostřednictvím funkce „Nahlásit nezákonný obsah“ přijímáme oznámení s uvedením místa a odůvodněním, potvrzujeme jejich přijetí referenčním číslem a sdělujeme naše rozhodnutí včetně odůvodnění.
Nařízení o datech (Data Act) – nařízení (EU) 2023/2854, kapitola VI změna poskytovatele
Co zákon vyžaduje
Poskytovatelé služeb zpracování dat (hosting, cloud) musí zákazníkům umožnit přechod k jinému poskytovateli nebo na vlastní systémy – s krátkými lhůtami, exportem dat v běžných formátech a od 12. ledna 2027 bez poplatků za změnu poskytovatele.
Jak to plníme
Naše stránka „Změna poskytovatele a export dat“ popisuje lhůty (výpovědní doba pro změnu nejvýše dva měsíce, přechodné období nejvýše 30 dnů, možnost stažení nejméně 30 dnů), formáty a poplatky a obsahuje žádost. Obchodní podmínky upravují změnu poskytovatele v § 12; zákaznické a smluvní údaje lze kdykoli exportovat v zákaznickém portálu.
Akt o umělé inteligenci (AI Act) – nařízení (EU) 2024/1689
Co zákon vyžaduje
Systémy AI, které komunikují s lidmi nebo generují obsah, musí být jako takové rozpoznatelné (čl. 50 transparentnost). Zavádějící subjekty musí zajistit dostatečnou gramotnost v oblasti AI u osob, které systémy AI používají (čl. 4).
Jak to plníme
Vůči zákazníkům žádné systémy AI nepoužíváme: žádný chatbot, žádné automatizované rozhodování o smlouvách nebo cenách, žádné poradenství založené na AI. Interně používáme nástroj pro rozpoznávání textu s podporou AI (Anthropic Claude) výhradně k předběžnému zpracování účetních dokladů v našem účetnictví; každý výsledek před převzetím kontroluje člověk. Pokud bychom v budoucnu zveřejňovali obsah vytvořený AI nebo používali systémy AI v kontaktu se zákazníky, označíme to v souladu s čl. 50. Proškolení zúčastněných osob podle čl. 4 je zajišťováno interně.
Směrnice NIS 2 – směrnice (EU) 2022/2555 a německý zákon provádějící NIS 2 (BSIG)
Co zákon vyžaduje
Důležité a základní subjekty musí prokázat řízení rizik, řešení incidentů včetně hlášení úřadu BSI (německému Spolkovému úřadu pro bezpečnost informačních technologií), kontinuitu provozu, bezpečnost dodavatelského řetězce a školení.
Jak to plníme
Zda společnost INX System Solution podléhá registrační povinnosti, závisí na velikosti a odvětví a je předmětem posouzení. Bez ohledu na to řídíme své bezpečnostní procesy podle NIS 2: bezpečnostní hlavičky (HSTS, Content Security Policy), dvoufaktorové přihlášení do zákaznického portálu, pravidelné zálohy, zdokumentované řešení incidentů a veřejný kanál pro hlášení zranitelností.
Akt o kybernetické odolnosti (Cyber Resilience Act, CRA) – nařízení (EU) 2024/2847
Co zákon vyžaduje
Výrobci produktů s digitálními prvky musí řešit zranitelnosti, poskytovat bezpečnostní aktualizace a od 11. září 2026 hlásit aktivně zneužívané zranitelnosti agentuře ENISA a vnitrostátnímu orgánu; ostatní povinnosti platí od 11. prosince 2027.
Jak to plníme
Pro náš software (QuantumShield SDK) a naše služby provozujeme koordinované zveřejňování zranitelností: formulář „Nahlásit bezpečnostní zranitelnost“ s potvrzením přijetí a soubor security.txt podle RFC 9116 na adrese /.well-known/security.txt. Ostatní povinnosti podle CRA budou splněny ve stanovených lhůtách.
Německý zákon o posílení přístupnosti (BFSG) – provedení Evropského aktu přístupnosti, směrnice (EU) 2019/882
Co zákon vyžaduje
Služby elektronického obchodu pro spotřebitele musí být od 28. června 2025 přístupné (vnímatelné, ovladatelné, srozumitelné, robustní) a musí poskytovat prohlášení o přístupnosti.
Jak to plníme
Naše webové stránky se řídí WCAG 2.1 úrovní AA: ovládání klávesnicí, odkaz pro přeskočení na obsah, kontrasty, alternativní texty, světlý a tmavý režim. Prohlášení o přístupnosti uvádí stav posouzení, známá omezení a kanál pro zpětnou vazbu.
Nařízení o zeměpisném blokování – nařízení (EU) 2018/302
Co zákon vyžaduje
Zákazníci z jiných členských států EU nesmějí být při přístupu k online nabídkám blokováni, přesměrováváni ani znevýhodňováni v cenách a platebních podmínkách z důvodu státní příslušnosti, bydliště nebo místa usazení.
Jak to plníme
Webové stránky a zákaznický portál jsou přístupné ve všech 24 úředních jazycích EU za stejné ceny a podmínky. Jazyk je pouze navržen a lze jej kdykoli svobodně zvolit; k blokování ani přesměrování podle země původu nedochází.
Směrnice o soukromí a elektronických komunikacích – směrnice 2002/58/ES (ochrana údajů v elektronických komunikacích)
Co zákon vyžaduje
Upravuje celoevropsky důvěrnost komunikace, cookies a přístup ke koncovým zařízením a dále nevyžádanou reklamu e-mailem; v Německu provedena zákony TDDDG a UWG.
Jak to plníme
Souhlas před nastavením nikoli nezbytných cookies, newsletter pouze po potvrzení metodou double opt-in a šifrovaný přenos všech stránek a formulářů.
Německé právo
Německý spolkový zákon o ochraně osobních údajů (BDSG)
Co zákon vyžaduje
Doplňuje GDPR v Německu, mimo jiné v oblasti dozoru nad ochranou osobních údajů, údajů zaměstnanců a jmenování pověřence pro ochranu osobních údajů.
Jak to plníme
Údaje zpracováváme v souladu s GDPR a BDSG. Žádosti týkající se ochrany osobních údajů zasílejte na kontaktní adresu uvedenou v zásadách ochrany osobních údajů; odpovídáme na ně v zákonné lhůtě.
Německý zákon o ochraně údajů v telekomunikacích a digitálních službách (TDDDG), § 25 – cookies a přístup ke koncovému zařízení
Co zákon vyžaduje
Informace smějí být v koncovém zařízení ukládány nebo z něj čteny (například cookies) pouze se souhlasem, ledaže je to nezbytně nutné pro službu, kterou uživatel výslovně požaduje.
Jak to plníme
Bez souhlasu nastavuje naše cookie lišta pouze technicky nezbytné cookies (relace, ochrana CSRF, uložení souhlasu). Měření návštěvnosti běží až po zapnutí kategorie „Statistika“ – bez IP adresy a identifikace prohlížeče (user agent). Volbu lze kdykoli změnit v „Nastavení cookies“. Externí písma ani sledovací nástroje třetích stran nenačítáme.
Německý zákon o digitálních službách (DDG), § 5 – povinnost uvádět tiráž (nástupce TMG)
Co zákon vyžaduje
Poskytovatelé digitálních služeb musí udržovat název, adresu, kontaktní údaje, daňové identifikační číslo (DIČ) a další povinné údaje snadno rozpoznatelné, přímo dosažitelné a trvale dostupné.
Jak to plníme
Naše tiráž obsahuje všechny údaje podle § 5 DDG a § 18 odst. 2 MStV (německé mediální státní smlouvy) a je dostupná z každé stránky jedním kliknutím.
Německý občanský zákoník (BGB), § 312 a násl. – smlouvy uzavírané na dálku, objednávkové tlačítko (§ 312j), právo odstoupit od smlouvy (§ 355, 356a)
Co zákon vyžaduje
Spotřebitelé musí být před uzavřením smlouvy jasně informováni, objednávkové tlačítko musí jednoznačně označovat povinnost platby a od smluv uzavřených online lze odstoupit do 14 dnů; od 19. června 2026 je k tomu předepsáno tlačítko pro odstoupení od smlouvy.
Jak to plníme
Objednávkové tlačítko zní „Objednat s povinností platby“. Obchodní podmínky obsahují poučení o právu odstoupit od smlouvy a vzorový formulář pro odstoupení. Prostřednictvím funkce „Odstoupit od smlouvy“ spotřebitelé odstoupení oznámí bez přihlášení a obdrží potvrzení přijetí s referenčním číslem na trvalém nosiči.
BGB § 312k – tlačítko pro výpověď smlouvy
Co zákon vyžaduje
Kdo spotřebitelům online nabízí smlouvy s trvalým plněním, musí poskytnout trvale dostupné, dobře čitelné tlačítko pro výpověď s potvrzovací stránkou a přijetí výpovědi elektronicky potvrdit.
Jak to plníme
Tlačítko „Vypovědět smlouvy zde“ je v zápatí každé stránky. Výpověď je možná bez přihlášení; datum, čas a referenční číslo se zobrazí ihned a jsou potvrzeny e-mailem.
Německé nařízení o uvádění cen (PAngV)
Co zákon vyžaduje
Vůči spotřebitelům je třeba uvádět celkové ceny včetně DPH a všech ostatních složek ceny; při slevách je třeba uvést nejnižší cenu za posledních 30 dnů.
Jak to plníme
Všechny ceny na našich produktových stránkách a v konfigurátoru jsou konečné ceny včetně 19 % DPH; upozornění je uvedeno u cen a v zápatí každé stránky. Zúčtovací období a doba trvání jsou uvedeny u ceny.
Německý zákon proti nekalé soutěži (UWG)
Co zákon vyžaduje
Zakazuje klamavou reklamu a nepřiměřené obtěžování, zejména reklamní e-maily bez předchozího výslovného souhlasu (§ 7 UWG).
Jak to plníme
Náš newsletter zasíláme pouze po potvrzení přihlášení metodou double opt-in a s odkazem pro odhlášení v každém vydání. Tvrzení o bezpečnosti a souladu formulujeme jako „v souladu s …“, dokud nemáme k dispozici certifikát.
Německý zákon o řešení spotřebitelských sporů (VSBG), § 36 – informace o mimosoudním řešení sporů
Co zákon vyžaduje
Podnikatelé musí spotřebitele informovat o tom, zda jsou ochotni nebo povinni účastnit se řízení o řešení sporů před spotřebitelským smírčím orgánem.
Jak to plníme
Nejsme ochotni ani povinni ucastnit se rizeni o reseni sporu pred spotrebitelskou arbitrazni komisi. Dřívější unijní platforma pro řešení sporů online (platforma ODR) byla 20. července 2025 ukončena.
Německý obchodní zákoník (HGB) § 257, německý daňový řád (AO) § 147 a GoBD (zásady řádného vedení elektronického účetnictví) – povinnosti archivace
Co zákon vyžaduje
Faktury, účetní doklady, obchodní korespondenci a účetní knihy je třeba uchovávat šest až deset let v nezměněné a dohledatelné podobě; od roku 2025 musí být podniky schopny přijímat elektronické faktury.
Jak to plníme
Faktury a účetní doklady uchováváme v našem fakturačním systému po zákonnou dobu; jsou výslovně vyňaty z automatických rutin výmazu. Faktury poskytujeme ve formátu PDF. Lhůty pro výmaz všech ostatních údajů jsou zdokumentovány.