EU-oikeus
Yleinen tietosuoja-asetus (GDPR) – asetus (EU) 2016/679
Mitä laki edellyttää
Henkilötietoja saa käsitellä vain oikeusperusteen nojalla, käyttötarkoitussidonnaisesti, tietoja minimoiden ja turvallisesti. Rekisteröidyillä on oikeus saada pääsy tietoihin sekä oikeus tietojen oikaisemiseen, poistamiseen, siirtämiseen järjestelmästä toiseen ja käsittelyn vastustamiseen; käsittelystä on tiedotettava läpinäkyvästi.
Näin toteutamme sen
Tietosuojaselosteessamme ilmoitetaan käsittelyn tarkoitukset, oikeusperusteet, vastaanottajat ja säilytysajat. Asiakkaat voivat viedä tietonsa itse asiakasportaalissa. Keskitetyt poistoajat poistavat vanhat tiedot ja lokitiedot automaattisesti; yhteys on suojattu TLS- ja HSTS-tekniikoilla, ja asiakasportaali tarjoaa kaksivaiheisen kirjautumisen.
Digipalvelusäädös (Digital Services Act, DSA) – asetus (EU) 2022/2065
Mitä laki edellyttää
Säilytyspalvelun tarjoajien on nimettävä keskitetty yhteyspiste viranomaisia ja käyttäjiä varten (11 ja 12 artikla), tarjottava helposti saavutettava ilmoitus- ja toimintamenettely laittoman sisällön varalta (16 artikla) ja perusteltava päätöksensä (17 artikla).
Näin toteutamme sen
Yhteyspiste ilmoitetaan yhteystietosivullamme (sähköposti ja yhteydenottolomake, saksaksi ja englanniksi). Kohdan ”Ilmoita laittomasta sisällöstä” kautta otamme vastaan ilmoitukset sijaintitietoineen ja perusteluineen, vahvistamme vastaanoton viitenumerolla ja ilmoitamme perustellun päätöksemme.
Datasäädös (Data Act) – asetus (EU) 2023/2854, VI luku palveluntarjoajan vaihtaminen
Mitä laki edellyttää
Tietojenkäsittelypalvelujen tarjoajien (hosting, pilvi) on mahdollistettava asiakkaille vaihto toiseen palveluntarjoajaan tai omiin järjestelmiin – lyhyin määräajoin, tietojen vienti yleisissä muodoissa ja 12. tammikuuta 2027 alkaen ilman vaihtomaksuja.
Näin toteutamme sen
Sivumme ”Palveluntarjoajan vaihto & tietojen vienti” kuvaa määräajat (vaihtopyynnön irtisanomisaika enintään kaksi kuukautta, siirtymäaika enintään 30 päivää, tietojen nouto vähintään 30 päivää), tiedostomuodot ja maksut sekä sisältää hakemuslomakkeen. Yleisten sopimusehtojen 12 § sääntelee vaihtoa; asiakas- ja sopimustiedot voi viedä milloin tahansa asiakasportaalista.
Tekoälysäädös (AI Act) – asetus (EU) 2024/1689
Mitä laki edellyttää
Ihmisten kanssa vuorovaikutuksessa olevien tai sisältöä tuottavien tekoälyjärjestelmien on oltava tunnistettavissa sellaisiksi (50 artikla, läpinäkyvyys). Käyttöönottajien on varmistettava tekoälyjärjestelmiä käyttävien henkilöiden riittävä tekoälylukutaito (4 artikla).
Näin toteutamme sen
Emme käytä tekoälyjärjestelmiä asiakkaisiin nähden: ei chatbotia, ei automatisoituja päätöksiä sopimuksista tai hinnoista, ei tekoälyneuvontaa. Sisäisesti käytämme tekoälypohjaista tekstintunnistustyökalua (Anthropic Claude) ainoastaan tositteiden esikirjaukseen kirjanpidossamme; ihminen tarkastaa jokaisen tuloksen ennen sen hyväksymistä. Mikäli julkaisemme tulevaisuudessa tekoälyn tuottamaa sisältöä tai käytämme tekoälyjärjestelmiä asiakasyhteydenpidossa, merkitsemme sen 50 artiklan mukaisesti. Asianosaisten perehdytys 4 artiklan mukaisesti toteutetaan sisäisesti.
NIS 2 -direktiivi – direktiivi (EU) 2022/2555 ja Saksan NIS 2 -täytäntöönpanolaki (BSIG)
Mitä laki edellyttää
Tärkeiden ja keskeisten toimijoiden on osoitettava riskienhallinta, poikkeamien käsittely ja ilmoittaminen BSI:lle (Saksan liittovaltion tietoturvavirasto), toiminnan jatkuvuus, toimitusketjun turvallisuus ja koulutus.
Näin toteutamme sen
Se, kuuluuko INX System Solution rekisteröitymisvelvollisuuden piiriin, riippuu koosta ja toimialasta, ja asiaa selvitetään. Siitä riippumatta suuntaamme tietoturvaprosessimme NIS 2:n mukaisesti: tietoturvaotsakkeet (HSTS, Content Security Policy), kaksivaiheinen kirjautuminen asiakasportaalissa, säännölliset varmuuskopiot, dokumentoitu poikkeamien käsittely ja julkinen haavoittuvuuksien ilmoituskanava.
Kyberkestävyyssäädös (Cyber Resilience Act, CRA) – asetus (EU) 2024/2847
Mitä laki edellyttää
Digitaalisia elementtejä sisältävien tuotteiden valmistajien on käsiteltävä haavoittuvuudet, tarjottava tietoturvapäivityksiä ja ilmoitettava aktiivisesti hyväksikäytetyt haavoittuvuudet 11. syyskuuta 2026 alkaen ENISAlle ja kansalliselle viranomaiselle; muut velvoitteet ovat voimassa 11. joulukuuta 2027 alkaen.
Näin toteutamme sen
Ohjelmistollemme (QuantumShield SDK) ja palveluillemme ylläpidämme koordinoitua haavoittuvuuksien julkistamista: ilmoituslomake ”Ilmoita tietoturva-aukosta” vastaanottovahvistuksineen sekä RFC 9116:n mukainen security.txt osoitteessa /.well-known/security.txt. Muut CRA:n velvoitteet toteutetaan määräajoissa.
Saksan esteettömyyden vahvistamislaki (BFSG) – Euroopan esteettömyyssäädöksen (European Accessibility Act), direktiivin (EU) 2019/882, täytäntöönpano
Mitä laki edellyttää
Kuluttajille suunnattujen sähköisen kaupankäynnin palvelujen on 28. kesäkuuta 2025 alkaen oltava esteettömiä (havaittavia, hallittavia, ymmärrettäviä, toimintavarmoja), ja niistä on annettava saavutettavuusseloste.
Näin toteutamme sen
Verkkosivustomme noudattaa WCAG 2.1 -ohjeistuksen AA-tasoa: näppäimistökäyttö, hyppylinkki sisältöön, kontrastit, vaihtoehtoiset tekstit, vaalea ja tumma tila. Saavutettavuusselosteessa kerrotaan tarkastuksen tila, tunnetut rajoitukset ja palautekanava.
Maarajoitusasetus (geoblokkaus) – asetus (EU) 2018/302
Mitä laki edellyttää
Muista EU:n jäsenvaltioista tulevia asiakkaita ei saa verkkopalveluihin pääsyssä estää, uudelleenohjata tai asettaa hintojen ja maksuehtojen osalta epäedulliseen asemaan kansalaisuuden, asuinpaikan tai sijoittautumispaikan perusteella.
Näin toteutamme sen
Verkkosivusto ja asiakasportaali ovat avoinna kaikilla 24 EU:n virallisella kielellä samoin hinnoin ja ehdoin. Kieltä ainoastaan ehdotetaan, ja sen voi valita vapaasti milloin tahansa; alkuperämaahan perustuvaa estoa tai uudelleenohjausta ei tehdä.
Sähköisen viestinnän tietosuojadirektiivi – direktiivi 2002/58/EY (henkilötietojen käsittely ja yksityisyyden suoja sähköisessä viestinnässä)
Mitä laki edellyttää
Sääntelee Euroopan laajuisesti viestinnän luottamuksellisuutta, evästeitä ja päätelaitteen käyttöä sekä ei-toivottua sähköpostimainontaa; Saksassa pantu täytäntöön TDDDG:llä ja UWG:llä.
Näin toteutamme sen
Suostumus ennen ei-välttämättömiä evästeitä, uutiskirje vain kaksinkertaisen vahvistuksen (double opt-in) jälkeen ja kaikkien sivujen ja lomakkeiden salattu siirto.
Saksan oikeus
Saksan liittovaltion tietosuojalaki (BDSG)
Mitä laki edellyttää
Täydentää yleistä tietosuoja-asetusta Saksassa muun muassa tietosuojavalvonnan, työntekijöiden tietojen ja tietosuojavastaavan nimeämisen osalta.
Näin toteutamme sen
Käsittelemme tietoja yleisen tietosuoja-asetuksen ja BDSG:n mukaisesti. Tietosuojaa koskevat pyynnöt osoitetaan tietosuojaselosteessa mainittuun yhteysosoitteeseen; vastaamme niihin lakisääteisessä määräajassa.
Saksan televiestinnän ja digitaalisten palvelujen tietosuojalaki (TDDDG), § 25 – evästeet ja päätelaitteen käyttö
Mitä laki edellyttää
Tietoja saa tallentaa päätelaitteelle tai lukea sieltä (esimerkiksi evästeitä) vain suostumuksella, ellei se ole ehdottoman välttämätöntä käyttäjän nimenomaisesti pyytämän palvelun toteuttamiseksi.
Näin toteutamme sen
Evästebannerimme asettaa ilman suostumusta vain teknisesti välttämättömät evästeet (istunto, CSRF-suojaus, suostumuksen tallennus). Kävijämittaus käynnistyy vasta, kun luokka ”Tilastot” on otettu käyttöön – ilman IP-osoitetta ja user agent -tietoa. Valintaa voi muuttaa milloin tahansa kohdasta ”Evästeasetukset”. Emme lataa ulkoisia fontteja emmekä kolmansien osapuolten seurantatyökaluja.
Saksan digitaalisia palveluja koskeva laki (DDG), § 5 – yhteystietovelvoite (impressum, korvaa TMG:n)
Mitä laki edellyttää
Digitaalisten palvelujen tarjoajien on pidettävä nimi, osoite, yhteystiedot, arvonlisäverotunniste ja muut pakolliset tiedot helposti tunnistettavina, välittömästi saavutettavina ja jatkuvasti saatavilla.
Näin toteutamme sen
Yhteystietosivumme (impressum) sisältää kaikki DDG:n 5 §:n ja MStV:n (Saksan mediavaltiosopimus) 18 §:n 2 momentin mukaiset tiedot, ja se on avattavissa yhdellä napsautuksella jokaiselta sivulta.
Saksan siviililakikirja (BGB), 312 § ja sitä seuraavat pykälät – etämyyntisopimukset, tilauspainike (312j §), peruuttamisoikeus (355 ja 356a §)
Mitä laki edellyttää
Kuluttajille on annettava selkeät tiedot ennen sopimuksen tekemistä, tilauspainikkeen on ilmaistava maksuvelvollisuus yksiselitteisesti, ja verkossa tehdyt sopimukset voi peruuttaa 14 päivän kuluessa; 19. kesäkuuta 2026 alkaen tätä varten on oltava peruutuspainike.
Näin toteutamme sen
Tilauspainikkeessa lukee ”Tilaa maksuvelvollisesti”. Yleiset sopimusehdot sisältävät peruuttamisohjeen ja peruuttamislomakkeen mallin. Kohdan ”Peruuta sopimus” kautta kuluttajat voivat ilmoittaa peruuttamisesta kirjautumatta ja saavat vastaanottovahvistuksen viitenumeroineen pysyvällä tallennusvälineellä.
BGB 312k § – irtisanomispainike
Mitä laki edellyttää
Sen, joka tarjoaa kuluttajille verkossa jatkuvia sopimussuhteita, on tarjottava jatkuvasti saatavilla oleva, selkeästi luettava irtisanomispainike vahvistussivuineen ja vahvistettava irtisanomisen vastaanotto sähköisesti.
Näin toteutamme sen
Painike ”Irtisano sopimukset tästä” on jokaisen sivun alatunnisteessa. Irtisanominen on mahdollista kirjautumatta; päivämäärä, kellonaika ja viitenumero näytetään heti ja vahvistetaan sähköpostitse.
Saksan hintamerkintäasetus (PAngV)
Mitä laki edellyttää
Kuluttajille on ilmoitettava kokonaishinnat arvonlisäveroineen ja kaikkine muine hinnan osatekijöineen; hinnanalennuksissa on ilmoitettava viimeisten 30 päivän alin hinta.
Näin toteutamme sen
Kaikki tuotesivujemme ja konfiguraattorimme hinnat ovat loppuhintoja, joihin sisältyy 19 %:n arvonlisävero; maininta on hintojen yhteydessä ja jokaisen sivun alatunnisteessa. Laskutusjakso ja sopimuskausi ilmoitetaan hinnan yhteydessä.
Saksan laki sopimattomasta kilpailusta (UWG)
Mitä laki edellyttää
Kieltää harhaanjohtavan mainonnan ja kohtuuttoman häirinnän, erityisesti mainossähköpostit ilman etukäteen annettua nimenomaista suostumusta (UWG 7 §).
Näin toteutamme sen
Lähetämme uutiskirjeemme vain kaksinkertaisen vahvistuksen (double opt-in) jälkeen, ja jokaisessa numerossa on peruutuslinkki. Tietoturvaa ja vaatimustenmukaisuutta koskevat väittämät muotoilemme muotoon ”mukailee …”, niin kauan kuin sertifikaattia ei ole.
Saksan kuluttajariitojen ratkaisua koskeva laki (VSBG), § 36 – tiedot riidanratkaisusta
Mitä laki edellyttää
Elinkeinonharjoittajien on ilmoitettava kuluttajille, ovatko ne halukkaita tai velvollisia osallistumaan riidanratkaisumenettelyyn kuluttajariitalautakunnassa.
Näin toteutamme sen
Emme ole halukkaita tai velvollisia osallistumaan riidanratkaisumenettelyihin kuluttajien sovitteluelimessä. EU:n entinen verkkovälitteinen riidanratkaisualusta (ODR-alusta) suljettiin 20. heinäkuuta 2025.
Saksan kauppalaki (HGB) § 257, Saksan verotusmenettelylaki (AO) § 147 ja GoBD (Saksan sähköisen kirjanpidon periaatteet) – säilytysvelvoitteet
Mitä laki edellyttää
Laskut, kirjanpitotositteet, liikekirjeet ja kirjanpitokirjat on säilytettävä muuttumattomina ja jäljitettävinä kuudesta kymmeneen vuotta; vuodesta 2025 alkaen yritysten on voitava vastaanottaa sähköisiä laskuja.
Näin toteutamme sen
Säilytämme laskut ja kirjanpitotositteet laskutusjärjestelmässämme lakisääteisen ajan; ne on nimenomaisesti rajattu automaattisten poistorutiinien ulkopuolelle. Laskut toimitamme PDF-muodossa. Kaikkien muiden tietojen poistoajat on dokumentoitu.