ELi õigus
Isikuandmete kaitse üldmäärus (IKÜM) – määrus (EL) 2016/679
Mida seadus nõuab
Isikuandmeid tohib töödelda ainult õiguslikul alusel, kindlal eesmärgil, võimalikult väheste andmetega ja turvaliselt. Andmesubjektidel on õigus tutvuda andmetega, nõuda nende parandamist, kustutamist ja ülekandmist ning esitada vastuväiteid; töötlemisest tuleb teavitada läbipaistvalt.
Kuidas me seda rakendame
Meie privaatsuspoliitikas on nimetatud eesmärgid, õiguslikud alused, vastuvõtjad ja säilitamistähtajad. Kliendid saavad oma andmed kliendiportaalis ise eksportida. Keskselt hallatavad kustutamistähtajad eemaldavad vanad ja logiandmed automaatselt; ühendus on kaitstud TLS-i ja HSTS-iga ning kliendiportaal pakub kaheastmelist autentimist.
Digiteenuste määrus (Digital Services Act, DSA) – määrus (EL) 2022/2065
Mida seadus nõuab
Veebimajutusteenuse osutajad peavad määrama ühtse kontaktpunkti ametiasutuste ja kasutajate jaoks (artiklid 11, 12), tagama kergesti ligipääsetava teavitus- ja meetmete võtmise mehhanismi ebaseadusliku sisu kohta (artikkel 16) ning põhjendama oma otsuseid (artikkel 17).
Kuidas me seda rakendame
Kontaktpunkt on märgitud impressumis (e-post ja kontaktvorm, saksa ja inglise keeles). Vormi „Teata ebaseaduslikust sisust“ kaudu võtame vastu teateid koos asukoha ja põhjendusega, kinnitame kättesaamise viitenumbriga ning teatame oma otsuse koos põhjendusega.
Andmemäärus (Data Act) – määrus (EL) 2023/2854, VI peatükk „Teenuseosutaja vahetamine“
Mida seadus nõuab
Andmetöötlusteenuste (veebimajutus, pilv) osutajad peavad võimaldama klientidel minna üle teisele teenuseosutajale või oma süsteemidele – lühikeste tähtaegadega, andmete ekspordiga levinud vormingutes ja alates 12. jaanuarist 2027 ilma vahetustasudeta.
Kuidas me seda rakendame
Meie leht „Teenuseosutaja vahetamine ja andmete eksport“ kirjeldab tähtaegu (vahetustaotlus kõige rohkem kaks kuud, üleminekuperiood kõige rohkem 30 päeva, andmete allalaadimine vähemalt 30 päeva), vorminguid ja tasusid ning sisaldab taotlusvormi. Üldtingimuste § 12 reguleerib vahetamist; kliendi- ja lepinguandmeid saab igal ajal kliendiportaalis eksportida.
Tehisintellekti käsitlev määrus (AI Act) – määrus (EL) 2024/1689
Mida seadus nõuab
Tehisintellektisüsteemid, mis suhtlevad inimestega või loovad sisu, peavad olema sellisena äratuntavad (artikkel 50 – läbipaistvus). Juurutajad peavad tagama tehisintellektisüsteeme kasutavate isikute piisava tehisintellektipädevuse (artikkel 4).
Kuidas me seda rakendame
Klientide suhtes me tehisintellektisüsteeme ei kasuta: ei ole vestlusrobotit, automatiseeritud otsuseid lepingute või hindade kohta ega tehisintellektil põhinevat nõustamist. Sisemiselt kasutame tehisintellektil põhinevat tekstituvastustööriista (Anthropic Claude) üksnes dokumentide eelregistreerimiseks meie raamatupidamises; iga tulemuse kontrollib enne ülevõtmist inimene. Kui peaksime tulevikus avaldama tehisintellekti loodud sisu või kasutama tehisintellektisüsteeme klientidega suhtlemisel, märgistame selle artikli 50 kohaselt. Osalejate koolitus artikli 4 kohaselt toimub sisemiselt.
Küberturvalisuse 2. direktiiv (NIS 2) – direktiiv (EL) 2022/2555 ja Saksamaa NIS 2 rakendusseadus (BSIG)
Mida seadus nõuab
Olulised ja elutähtsad üksused peavad tõendama riskijuhtimist, intsidentide käsitlemist koos teavitamisega BSI-le (Saksamaa föderaalne infoturbeamet), talitluspidevust, tarneahela turvalisust ja koolitusi.
Kuidas me seda rakendame
Kas INX System Solution kuulub registreerimiskohustuse alla, sõltub suurusest ja sektorist ning on hindamisel. Sellest olenemata lähtume oma turvaprotsessides NIS 2-st: turvapäised (HSTS, Content Security Policy), kaheastmeline autentimine kliendiportaalis, regulaarsed varukoopiad, dokumenteeritud intsidentide käsitlemine ja avalik haavatavustest teatamise kanal.
Küberkerksuse määrus (Cyber Resilience Act, CRA) – määrus (EL) 2024/2847
Mida seadus nõuab
Digielementidega toodete tootjad peavad käsitlema haavatavusi, pakkuma turvauuendusi ja alates 11. septembrist 2026 teavitama aktiivselt ärakasutatavatest haavatavustest ENISA-t ja riiklikku asutust; ülejäänud kohustused kehtivad alates 11. detsembrist 2027.
Kuidas me seda rakendame
Oma tarkvara (QuantumShield SDK) ja teenuste jaoks rakendame koordineeritud haavatavuste avalikustamist: teavitusvorm „Teata turvanõrkusest“ koos kättesaamise kinnitusega ja security.txt vastavalt RFC 9116-le aadressil /.well-known/security.txt. Ülejäänud CRA kohustused täidetakse tähtaegselt.
Saksamaa ligipääsetavuse tugevdamise seadus (BFSG) – Euroopa ligipääsetavuse akti, direktiivi (EL) 2019/882 rakendamine
Mida seadus nõuab
Tarbijatele suunatud e-kaubanduse teenused peavad alates 28. juunist 2025 olema ligipääsetavad (tajutavad, kasutatavad, mõistetavad, töökindlad) ning esitama ligipääsetavuse deklaratsiooni.
Kuidas me seda rakendame
Meie veebisait lähtub WCAG 2.1 tasemest AA: klaviatuuriga kasutamine, sisu juurde hüppamise link, kontrastid, alternatiivtekstid, hele ja tume režiim. Ligipääsetavuse deklaratsioonis on märgitud kontrolli seis, teadaolevad piirangud ja tagasiside kanal.
Asukohapõhise tõkestuse määrus – määrus (EL) 2018/302
Mida seadus nõuab
Teistest ELi liikmesriikidest pärit kliente ei tohi veebipakkumistele juurdepääsul kodakondsuse, elukoha või asukoha tõttu tõkestada, ümber suunata ega hindade ja maksetingimuste osas ebasoodsamalt kohelda.
Kuidas me seda rakendame
Veebisait ja kliendiportaal on avatud kõigis 24 ELi ametlikus keeles samade hindade ja tingimustega. Keelt üksnes soovitatakse ja seda saab igal ajal vabalt valida; päritoluriigi järgi tõkestamist ega ümbersuunamist ei toimu.
E-privaatsuse direktiiv – direktiiv 2002/58/EÜ (eraelu puutumatus elektroonilise side sektoris)
Mida seadus nõuab
Reguleerib kogu Euroopas side konfidentsiaalsust, küpsiseid ja juurdepääsu lõppseadmetele ning soovimatut reklaami e-posti teel; Saksamaal rakendatud TDDDG ja UWG kaudu.
Kuidas me seda rakendame
Nõusolek enne mittevajalikke küpsiseid, uudiskiri ainult pärast topeltkinnitust (double opt-in) ning kõigi lehtede ja vormide krüpteeritud edastamine.
Saksamaa õigus
Saksamaa föderaalne andmekaitseseadus (BDSG)
Mida seadus nõuab
Täiendab Saksamaal IKÜM-i, muu hulgas andmekaitse järelevalve, töötajate andmete ja andmekaitseametniku määramise osas.
Kuidas me seda rakendame
Töötleme andmeid IKÜM-i ja BDSG kohaselt. Andmekaitsealased taotlused palume saata privaatsuspoliitikas nimetatud kontaktaadressile; vastame neile seadusega ettenähtud tähtaja jooksul.
Saksamaa telekommunikatsiooni ja digiteenuste andmekaitseseadus (TDDDG), § 25 – küpsised ja juurdepääs lõppseadmele
Mida seadus nõuab
Teavet tohib lõppseadmesse salvestada või sealt lugeda (näiteks küpsised) ainult nõusolekul, välja arvatud juhul, kui see on sõnaselgelt soovitud teenuse osutamiseks tingimata vajalik.
Kuidas me seda rakendame
Meie küpsiseriba seab ilma nõusolekuta ainult tehniliselt vajalikud küpsised (seanss, CSRF-kaitse, nõusoleku salvestamine). Külastatavuse mõõtmine toimub ainult pärast kategooria „Statistika“ sisselülitamist – ilma IP-aadressi ja brauseri identifikaatorita (user agent). Valikut saab igal ajal muuta jaotises „Küpsiste seaded“. Väliseid fonte ega kolmandate osapoolte jälgijaid me ei laadi.
Saksamaa digiteenuste seadus (DDG), § 5 – impressumi esitamise kohustus (TMG õigusjärglane)
Mida seadus nõuab
Digiteenuste osutajad peavad hoidma nime, aadressi, kontaktandmed, käibemaksukohustuslasena registreerimise numbri ja muud kohustuslikud andmed kergesti äratuntavana, vahetult ligipääsetavana ja pidevalt kättesaadavana.
Kuidas me seda rakendame
Meie impressum sisaldab kõiki andmeid DDG § 5 ja MStV (Saksamaa meediariigileping) § 18 lõike 2 kohaselt ning on igalt lehelt ühe klõpsuga kättesaadav.
Saksamaa tsiviilseadustik (BGB), §-d 312 jj – kauglepingud, tellimisnupp (§ 312j), taganemisõigus (§-d 355, 356a)
Mida seadus nõuab
Tarbijaid tuleb enne lepingu sõlmimist selgelt teavitada, tellimisnupp peab üheselt osutama maksekohustusele ning veebis sõlmitud lepingutest võib 14 päeva jooksul taganeda; alates 19. juunist 2026 on selleks ette nähtud kohustuslik taganemisnupp.
Kuidas me seda rakendame
Tellimisnupu tekst on „Telli maksekohustusega“. Üldtingimused sisaldavad taganemisjuhist ja taganemisavalduse näidisvormi. Vormi „Tagane lepingust“ kaudu saavad tarbijad taganemisest teatada ilma sisselogimiseta ning saavad püsival andmekandjal kättesaamise kinnituse koos viitenumbriga.
BGB § 312k – lepingu ülesütlemise nupp
Mida seadus nõuab
Igaüks, kes pakub tarbijatele veebis kestvuslepinguid, peab tagama pidevalt kättesaadava, hästi loetava ülesütlemisnupu koos kinnituslehega ning kinnitama ülesütlemise kättesaamise elektrooniliselt.
Kuidas me seda rakendame
Nupp „Ütle lepingud siin üles“ asub iga lehe jaluses. Ülesütlemine on võimalik ilma sisselogimiseta; kuupäev, kellaaeg ja viitenumber kuvatakse kohe ning kinnitatakse e-posti teel.
Saksamaa hinna avaldamise määrus (PAngV)
Mida seadus nõuab
Tarbijatele tuleb esitada koguhinnad koos käibemaksu ja kõigi muude hinnakomponentidega; hinnaalanduste korral tuleb märkida viimase 30 päeva madalaim hind.
Kuidas me seda rakendame
Kõik hinnad meie tootelehtedel ja konfiguraatoris on lõpphinnad koos 19 % käibemaksuga; vastav märge on hindade juures ja iga lehe jaluses. Arveldusperiood ja lepingu kestus on märgitud hinna juures.
Saksamaa kõlvatu konkurentsi vastane seadus (UWG)
Mida seadus nõuab
Keelab eksitava reklaami ja lubamatu tülitamise, eelkõige reklaamkirjade saatmise ilma eelneva sõnaselge nõusolekuta (UWG § 7).
Kuidas me seda rakendame
Saadame oma uudiskirja ainult pärast topeltkinnitust (double opt-in) ja iga uudiskiri sisaldab loobumislinki. Väiteid turvalisuse ja vastavuse kohta sõnastame kujul „lähtub …“, kuni sertifikaati ei ole.
Saksamaa tarbijavaidluste lahendamise seadus (VSBG), § 36 – teave vaidluste lahendamise kohta
Mida seadus nõuab
Ettevõtjad peavad teavitama tarbijaid sellest, kas nad on valmis või kohustatud osalema vaidluste lahendamise menetluses tarbijavaidluste lahendamise üksuse juures.
Kuidas me seda rakendame
Me ei ole kohustatud osalema tarbijavaidluste lahendamises. ELi endine veebipõhine vaidluste lahendamise platvorm (ODR-platvorm) suleti 20. juulil 2025.
Saksamaa äriseadustik (HGB) § 257, maksuseadustik (AO) § 147 ja GoBD (raamatupidamise nõuetekohase pidamise põhimõtted) – säilitamiskohustused
Mida seadus nõuab
Arveid, raamatupidamisdokumente, ärikirju ja raamatupidamisregistreid tuleb säilitada muutmata kujul ja jälgitavalt kuus kuni kümme aastat; alates 2025. aastast peavad ettevõtted suutma e-arveid vastu võtta.
Kuidas me seda rakendame
Arveid ja raamatupidamisdokumente säilitame oma arvesüsteemis seadusega ettenähtud tähtaja jooksul; need on automaatsetest kustutamisprotseduuridest sõnaselgelt välja arvatud. Arved esitame PDF-vormingus. Kõigi muude andmete kustutamistähtajad on dokumenteeritud.