Δίκαιο της ΕΕ
Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) – Κανονισμός (ΕΕ) 2016/679
Τι απαιτεί ο νόμος
Τα δεδομένα προσωπικού χαρακτήρα επιτρέπεται να υποβάλλονται σε επεξεργασία μόνο με νομική βάση, για καθορισμένους σκοπούς, με ελαχιστοποίηση των δεδομένων και με ασφάλεια. Τα υποκείμενα των δεδομένων έχουν δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, φορητότητας των δεδομένων και εναντίωσης· για την επεξεργασία πρέπει να παρέχεται διαφανής ενημέρωση.
Πώς τον εφαρμόζουμε
Η πολιτική απορρήτου μας αναφέρει τους σκοπούς, τις νομικές βάσεις, τους αποδέκτες και τις περιόδους διατήρησης. Οι πελάτες μπορούν να εξάγουν οι ίδιοι τα δεδομένα τους στην πύλη πελατών. Κεντρικές προθεσμίες διαγραφής αφαιρούν αυτόματα τα παλαιά δεδομένα και τα δεδομένα καταγραφής· η σύνδεση προστατεύεται με TLS και HSTS, ενώ η πύλη πελατών προσφέρει σύνδεση με έλεγχο ταυτότητας δύο παραγόντων.
Πράξη για τις ψηφιακές υπηρεσίες (Digital Services Act, DSA) – Κανονισμός (ΕΕ) 2022/2065
Τι απαιτεί ο νόμος
Οι πάροχοι υπηρεσιών φιλοξενίας πρέπει να ορίζουν ενιαίο σημείο επαφής για τις αρχές και τους χρήστες (άρθρα 11, 12), να παρέχουν εύκολα προσβάσιμο μηχανισμό ειδοποίησης και δράσης για παράνομο περιεχόμενο (άρθρο 16) και να αιτιολογούν τις αποφάσεις τους (άρθρο 17).
Πώς τον εφαρμόζουμε
Το σημείο επαφής αναφέρεται στα στοιχεία ταυτότητας του παρόχου (ηλεκτρονικό ταχυδρομείο και φόρμα επικοινωνίας, στα γερμανικά και τα αγγλικά). Μέσω της επιλογής «Αναφορά παράνομου περιεχομένου» λαμβάνουμε ειδοποιήσεις με τη θέση και την αιτιολόγηση, επιβεβαιώνουμε την παραλαβή με αριθμό αναφοράς και κοινοποιούμε την αιτιολογημένη απόφασή μας.
Κανονισμός για τα δεδομένα (Data Act) – Κανονισμός (ΕΕ) 2023/2854, κεφάλαιο VI – αλλαγή παρόχου
Τι απαιτεί ο νόμος
Οι πάροχοι υπηρεσιών επεξεργασίας δεδομένων (φιλοξενία, υπολογιστικό νέφος) πρέπει να επιτρέπουν στους πελάτες τη μετάβαση σε άλλον πάροχο ή σε δικά τους συστήματα – με σύντομες προθεσμίες, εξαγωγή δεδομένων σε συνήθεις μορφότυπους και, από τις 12 Ιανουαρίου 2027, χωρίς τέλη αλλαγής παρόχου.
Πώς τον εφαρμόζουμε
Η σελίδα μας «Αλλαγή παρόχου και εξαγωγή δεδομένων» περιγράφει τις προθεσμίες (αίτημα αλλαγής το πολύ δύο μήνες, μεταβατική περίοδος το πολύ 30 ημέρες, ανάκτηση τουλάχιστον 30 ημέρες), τους μορφότυπους και τα τέλη και περιλαμβάνει την αίτηση. Οι γενικοί όροι συναλλαγών ρυθμίζουν την αλλαγή παρόχου στο § 12· τα δεδομένα πελατών και συμβάσεων μπορούν να εξαχθούν ανά πάσα στιγμή από την πύλη πελατών.
Κανονισμός για την τεχνητή νοημοσύνη (AI Act) – Κανονισμός (ΕΕ) 2024/1689
Τι απαιτεί ο νόμος
Τα συστήματα ΤΝ που αλληλεπιδρούν με ανθρώπους ή παράγουν περιεχόμενο πρέπει να είναι αναγνωρίσιμα ως τέτοια (άρθρο 50, διαφάνεια). Οι φορείς εφαρμογής πρέπει να διασφαλίζουν επαρκή γραμματισμό στον τομέα της ΤΝ για τα πρόσωπα που χρησιμοποιούν συστήματα ΤΝ (άρθρο 4).
Πώς τον εφαρμόζουμε
Έναντι των πελατών δεν χρησιμοποιούμε συστήματα ΤΝ: κανένα chatbot, καμία αυτοματοποιημένη απόφαση για συμβάσεις ή τιμές, καμία συμβουλευτική μέσω ΤΝ. Εσωτερικά χρησιμοποιούμε ένα εργαλείο αναγνώρισης κειμένου με υποστήριξη ΤΝ (Anthropic Claude) αποκλειστικά για την προκαταχώριση παραστατικών στη λογιστική μας· κάθε αποτέλεσμα ελέγχεται από άνθρωπο πριν από την καταχώρισή του. Εάν στο μέλλον δημοσιεύσουμε περιεχόμενο παραγόμενο από ΤΝ ή χρησιμοποιήσουμε συστήματα ΤΝ στην επικοινωνία με πελάτες, θα το επισημαίνουμε σύμφωνα με το άρθρο 50. Η εκπαίδευση των εμπλεκομένων σύμφωνα με το άρθρο 4 υλοποιείται εσωτερικά.
Οδηγία NIS 2 – Οδηγία (ΕΕ) 2022/2555 και γερμανικός νόμος μεταφοράς της NIS 2 (BSIG)
Τι απαιτεί ο νόμος
Οι βασικές και οι σημαντικές οντότητες πρέπει να αποδεικνύουν διαχείριση κινδύνων, διαχείριση περιστατικών με αναφορά στη γερμανική Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών (BSI), επιχειρησιακή συνέχεια, ασφάλεια της αλυσίδας εφοδιασμού και εκπαίδευση.
Πώς τον εφαρμόζουμε
Το εάν η INX System Solution υπόκειται στην υποχρέωση καταχώρισης εξαρτάται από το μέγεθος και τον τομέα και βρίσκεται υπό εξέταση. Ανεξάρτητα από αυτό, ευθυγραμμίζουμε τις διαδικασίες ασφαλείας μας με τη NIS 2: κεφαλίδες ασφαλείας (HSTS, Content Security Policy), σύνδεση δύο παραγόντων στην πύλη πελατών, τακτικά αντίγραφα ασφαλείας, τεκμηριωμένη διαχείριση περιστατικών και δημόσιο δίαυλο αναφοράς ευπαθειών.
Κανονισμός για την κυβερνοανθεκτικότητα (Cyber Resilience Act, CRA) – Κανονισμός (ΕΕ) 2024/2847
Τι απαιτεί ο νόμος
Οι κατασκευαστές προϊόντων με ψηφιακά στοιχεία πρέπει να αντιμετωπίζουν τις ευπάθειες, να παρέχουν ενημερώσεις ασφαλείας και, από τις 11 Σεπτεμβρίου 2026, να αναφέρουν τις ευπάθειες που αποτελούν αντικείμενο ενεργής εκμετάλλευσης στον ENISA και στην εθνική αρχή· οι λοιπές υποχρεώσεις ισχύουν από τις 11 Δεκεμβρίου 2027.
Πώς τον εφαρμόζουμε
Για το λογισμικό μας (QuantumShield SDK) και τις υπηρεσίες μας εφαρμόζουμε συντονισμένη γνωστοποίηση ευπαθειών: φόρμα «Αναφορά ευπάθειας» με επιβεβαίωση παραλαβής και αρχείο security.txt σύμφωνα με το RFC 9116 στη διαδρομή /.well-known/security.txt. Οι λοιπές υποχρεώσεις του CRA θα υλοποιηθούν εμπρόθεσμα.
Γερμανικός Νόμος για την Ενίσχυση της Προσβασιμότητας (BFSG) – μεταφορά της Ευρωπαϊκής πράξης για την προσβασιμότητα, Οδηγία (ΕΕ) 2019/882
Τι απαιτεί ο νόμος
Από τις 28 Ιουνίου 2025 οι υπηρεσίες ηλεκτρονικού εμπορίου προς καταναλωτές πρέπει να είναι προσβάσιμες (αντιληπτές, χρηστικές, κατανοητές, εύρωστες) και να διαθέτουν δήλωση προσβασιμότητας.
Πώς τον εφαρμόζουμε
Ο ιστότοπός μας ακολουθεί τις WCAG 2.1 επιπέδου AA: χειρισμός με πληκτρολόγιο, σύνδεσμος μετάβασης στο περιεχόμενο, αντιθέσεις, εναλλακτικά κείμενα, φωτεινή και σκοτεινή λειτουργία. Η δήλωση προσβασιμότητας αναφέρει την κατάσταση ελέγχου, τους γνωστούς περιορισμούς και έναν δίαυλο ανατροφοδότησης.
Κανονισμός για τον γεωγραφικό αποκλεισμό – Κανονισμός (ΕΕ) 2018/302
Τι απαιτεί ο νόμος
Οι πελάτες από άλλα κράτη μέλη της ΕΕ δεν επιτρέπεται, κατά την πρόσβαση σε διαδικτυακές προσφορές, να αποκλείονται, να ανακατευθύνονται ή να υφίστανται δυσμενή μεταχείριση ως προς τις τιμές και τους όρους πληρωμής λόγω ιθαγένειας, τόπου διαμονής ή τόπου εγκατάστασης.
Πώς τον εφαρμόζουμε
Ο ιστότοπος και η πύλη πελατών είναι διαθέσιμα και στις 24 επίσημες γλώσσες της ΕΕ με τις ίδιες τιμές και τους ίδιους όρους. Η γλώσσα απλώς προτείνεται και μπορεί να επιλεγεί ελεύθερα ανά πάσα στιγμή· δεν γίνεται αποκλεισμός ή ανακατεύθυνση βάσει χώρας προέλευσης.
Οδηγία για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες (ePrivacy) – Οδηγία 2002/58/ΕΚ
Τι απαιτεί ο νόμος
Ρυθμίζει σε ευρωπαϊκό επίπεδο το απόρρητο των επικοινωνιών, τα cookies και την πρόσβαση στην τερματική συσκευή, καθώς και την αυτόκλητη διαφήμιση μέσω ηλεκτρονικού ταχυδρομείου· στη Γερμανία έχει μεταφερθεί με τον TDDDG και τον UWG.
Πώς τον εφαρμόζουμε
Συγκατάθεση πριν από μη απαραίτητα cookies, ενημερωτικό δελτίο μόνο μετά από διπλή επιβεβαίωση (double opt-in) και κρυπτογραφημένη μετάδοση όλων των σελίδων και φορμών.
Γερμανικό δίκαιο
Γερμανικός Ομοσπονδιακός Νόμος για την Προστασία Δεδομένων (BDSG)
Τι απαιτεί ο νόμος
Συμπληρώνει τον ΓΚΠΔ στη Γερμανία, μεταξύ άλλων όσον αφορά την εποπτεία προστασίας δεδομένων, τα δεδομένα εργαζομένων και τον ορισμό υπευθύνου προστασίας δεδομένων.
Πώς τον εφαρμόζουμε
Επεξεργαζόμαστε δεδομένα σύμφωνα με τον ΓΚΠΔ και τον BDSG. Τα αιτήματα προστασίας δεδομένων απευθύνονται στη διεύθυνση επικοινωνίας που αναφέρεται στην πολιτική απορρήτου· απαντάμε εντός της νόμιμης προθεσμίας.
Γερμανικός Νόμος για την Προστασία Δεδομένων στις Τηλεπικοινωνίες και τις Ψηφιακές Υπηρεσίες (TDDDG), § 25 – cookies και πρόσβαση στην τερματική συσκευή
Τι απαιτεί ο νόμος
Η αποθήκευση πληροφοριών στην τερματική συσκευή του χρήστη ή η ανάγνωσή τους από αυτήν (π.χ. cookies) επιτρέπεται μόνο με συγκατάθεση, εκτός εάν είναι απολύτως αναγκαία για την υπηρεσία που ζήτησε ρητά ο χρήστης.
Πώς τον εφαρμόζουμε
Χωρίς συγκατάθεση, το banner cookies μας τοποθετεί μόνο τεχνικά απαραίτητα cookies (συνεδρία, προστασία CSRF, αποθήκευση συγκατάθεσης). Η μέτρηση επισκεψιμότητας εκτελείται μόνο μετά την ενεργοποίηση της κατηγορίας «Στατιστικά» – χωρίς διεύθυνση IP και χωρίς user agent. Η επιλογή μπορεί να αλλάξει ανά πάσα στιγμή μέσω των «Ρυθμίσεων cookies». Δεν φορτώνουμε εξωτερικές γραμματοσειρές ούτε εργαλεία παρακολούθησης τρίτων.
Γερμανικός Νόμος για τις Ψηφιακές Υπηρεσίες (DDG), § 5 – υποχρέωση αναγραφής στοιχείων παρόχου (διάδοχος του TMG)
Τι απαιτεί ο νόμος
Οι πάροχοι ψηφιακών υπηρεσιών πρέπει να διατηρούν την επωνυμία, τη διεύθυνση, τα στοιχεία επικοινωνίας, τον αριθμό φορολογικού μητρώου ΦΠΑ και τα λοιπά υποχρεωτικά στοιχεία εύκολα αναγνωρίσιμα, άμεσα προσβάσιμα και διαρκώς διαθέσιμα.
Πώς τον εφαρμόζουμε
Τα στοιχεία ταυτότητας του παρόχου περιλαμβάνουν όλες τις πληροφορίες που απαιτούν το § 5 DDG και το § 18 παρ. 2 της γερμανικής Κρατικής Σύμβασης για τα Μέσα Ενημέρωσης (MStV) και είναι προσβάσιμα από κάθε σελίδα με ένα κλικ.
Γερμανικός Αστικός Κώδικας (BGB), §§ 312 επ. – συμβάσεις εξ αποστάσεως, κουμπί παραγγελίας (§ 312j), δικαίωμα υπαναχώρησης (§§ 355, 356a)
Τι απαιτεί ο νόμος
Οι καταναλωτές πρέπει να ενημερώνονται με σαφήνεια πριν από τη σύναψη της σύμβασης, το κουμπί παραγγελίας πρέπει να δηλώνει ρητά την υποχρέωση πληρωμής και οι συμβάσεις που συνάπτονται διαδικτυακά μπορούν να ανακληθούν εντός 14 ημερών· από τις 19 Ιουνίου 2026 είναι υποχρεωτικό ένα κουμπί υπαναχώρησης για τον σκοπό αυτό.
Πώς τον εφαρμόζουμε
Το κουμπί παραγγελίας φέρει την ένδειξη «Παραγγελία με υποχρέωση πληρωμής». Οι γενικοί όροι συναλλαγών περιλαμβάνουν την ενημέρωση για το δικαίωμα υπαναχώρησης και το υπόδειγμα εντύπου υπαναχώρησης. Μέσω της επιλογής «Υπαναχώρηση από τη σύμβαση» οι καταναλωτές δηλώνουν την υπαναχώρηση χωρίς σύνδεση και λαμβάνουν επιβεβαίωση παραλαβής με αριθμό αναφοράς σε σταθερό μέσο.
BGB § 312k – κουμπί καταγγελίας σύμβασης
Τι απαιτεί ο νόμος
Όποιος προσφέρει διαδικτυακά σε καταναλωτές συμβάσεις διαρκούς παροχής πρέπει να διαθέτει ένα μονίμως διαθέσιμο, ευανάγνωστο κουμπί καταγγελίας με σελίδα επιβεβαίωσης και να επιβεβαιώνει ηλεκτρονικά την παραλαβή της καταγγελίας.
Πώς τον εφαρμόζουμε
Το κουμπί «Καταγγελία συμβάσεων εδώ» βρίσκεται στο υποσέλιδο κάθε σελίδας. Η καταγγελία είναι δυνατή χωρίς σύνδεση· η ημερομηνία, η ώρα και ο αριθμός αναφοράς εμφανίζονται αμέσως και επιβεβαιώνονται με ηλεκτρονικό ταχυδρομείο.
Γερμανικός Κανονισμός για την Αναγραφή Τιμών (PAngV)
Τι απαιτεί ο νόμος
Έναντι των καταναλωτών πρέπει να αναγράφονται συνολικές τιμές, συμπεριλαμβανομένου του ΦΠΑ και όλων των λοιπών στοιχείων της τιμής· σε περίπτωση μειώσεων τιμών πρέπει να αναφέρεται η χαμηλότερη τιμή των τελευταίων 30 ημερών.
Πώς τον εφαρμόζουμε
Όλες οι τιμές στις σελίδες προϊόντων μας και στον διαμορφωτή είναι τελικές τιμές με ΦΠΑ 19 %· η σχετική σημείωση εμφανίζεται δίπλα στις τιμές και στο υποσέλιδο κάθε σελίδας. Η περίοδος χρέωσης και η διάρκεια αναφέρονται δίπλα στην τιμή.
Γερμανικός Νόμος κατά του Αθέμιτου Ανταγωνισμού (UWG)
Τι απαιτεί ο νόμος
Απαγορεύει την παραπλανητική διαφήμιση και την ανεπίτρεπτη παρενόχληση, ιδίως τα διαφημιστικά μηνύματα ηλεκτρονικού ταχυδρομείου χωρίς προηγούμενη ρητή συγκατάθεση (§ 7 UWG).
Πώς τον εφαρμόζουμε
Αποστέλλουμε το ενημερωτικό μας δελτίο μόνο μετά από διπλή επιβεβαίωση (double opt-in) και με σύνδεσμο διαγραφής σε κάθε τεύχος. Τις δηλώσεις για την ασφάλεια και τη συμμόρφωση τις διατυπώνουμε ως «ευθυγραμμισμένο με …», εφόσον δεν υπάρχει πιστοποιητικό.
Γερμανικός Νόμος για την Εναλλακτική Επίλυση Καταναλωτικών Διαφορών (VSBG), § 36 – ενημέρωση για την επίλυση διαφορών
Τι απαιτεί ο νόμος
Οι επιχειρήσεις πρέπει να ενημερώνουν τους καταναλωτές εάν είναι πρόθυμες ή υποχρεωμένες να συμμετάσχουν σε διαδικασία επίλυσης διαφορών ενώπιον φορέα εναλλακτικής επίλυσης καταναλωτικών διαφορών.
Πώς τον εφαρμόζουμε
Δεν είμαστε διατεθειμένοι ούτε υποχρεωμένοι να συμμετέχουμε σε διαδικασίες επίλυσης διαφορών ενώπιον φορέα εναλλακτικής επίλυσης καταναλωτικών διαφορών. Η πρώην πλατφόρμα της ΕΕ για την επίλυση διαφορών στο διαδίκτυο (πλατφόρμα ΗΕΔ) καταργήθηκε στις 20 Ιουλίου 2025.
Γερμανικός Εμπορικός Κώδικας (HGB) § 257, Γερμανικός Φορολογικός Κώδικας (AO) § 147 και GoBD (γερμανικές αρχές ορθής τήρησης ηλεκτρονικών λογιστικών βιβλίων) – υποχρεώσεις διατήρησης
Τι απαιτεί ο νόμος
Τα τιμολόγια, τα λογιστικά παραστατικά, η εμπορική αλληλογραφία και τα βιβλία πρέπει να διατηρούνται αμετάβλητα και με ιχνηλασιμότητα για έξι έως δέκα έτη· από το 2025 οι επιχειρήσεις πρέπει να μπορούν να λαμβάνουν ηλεκτρονικά τιμολόγια.
Πώς τον εφαρμόζουμε
Διατηρούμε τα τιμολόγια και τα λογιστικά παραστατικά στο σύστημα τιμολόγησής μας για τη νόμιμη προθεσμία· εξαιρούνται ρητά από τις αυτόματες διαδικασίες διαγραφής. Τα τιμολόγια διατίθενται σε μορφή PDF. Οι προθεσμίες διαγραφής για όλα τα λοιπά δεδομένα είναι τεκμηριωμένες.