Pravo EU-a
Opća uredba o zaštiti podataka (GDPR) – Uredba (EU) 2016/679
Što zakon zahtijeva
Osobni podaci smiju se obrađivati samo na temelju pravne osnove, u određenu svrhu, uz smanjenje količine podataka i na siguran način. Ispitanici imaju pravo na pristup, ispravak, brisanje, prenosivost podataka i prigovor; o obradi se mora transparentno informirati.
Kako to provodimo
Naša politika privatnosti navodi svrhe, pravne osnove, primatelje i razdoblja pohrane. Korisnici mogu sami izvesti svoje podatke u korisničkom portalu. Središnji rokovi brisanja automatski uklanjaju stare podatke i podatke iz zapisnika; veza je zaštićena protokolom TLS i mehanizmom HSTS, a korisnički portal nudi dvofaktorsku prijavu.
Akt o digitalnim uslugama (Digital Services Act, DSA) – Uredba (EU) 2022/2065
Što zakon zahtijeva
Pružatelji usluga smještaja na poslužitelju moraju odrediti jedinstvenu kontaktnu točku za tijela i korisnike (čl. 11., 12.), osigurati lako dostupan mehanizam za obavješćivanje i djelovanje u pogledu nezakonitog sadržaja (čl. 16.) i obrazložiti svoje odluke (čl. 17.).
Kako to provodimo
Kontaktna točka navedena je u impresumu (e-pošta i obrazac za kontakt, na njemačkom i engleskom jeziku). Putem „Prijavi nezakonit sadržaj“ zaprimamo prijave s navodom mjesta i obrazloženjem, potvrđujemo primitak referentnim brojem i priopćujemo svoju obrazloženu odluku.
Akt o podacima (Data Act) – Uredba (EU) 2023/2854, poglavlje VI. – promjena pružatelja usluga
Što zakon zahtijeva
Pružatelji usluga obrade podataka (hosting, oblak) moraju korisnicima omogućiti prelazak drugom pružatelju ili na vlastite sustave – s kratkim rokovima, izvozom podataka u uobičajenim formatima i od 12. siječnja 2027. bez naknada za promjenu pružatelja.
Kako to provodimo
Naša stranica „Promjena pružatelja i izvoz podataka“ opisuje rokove (otkazni rok za promjenu najviše dva mjeseca, prijelazno razdoblje najviše 30 dana, preuzimanje podataka najmanje 30 dana), formate i naknade te sadrži zahtjev. Opći uvjeti poslovanja uređuju promjenu pružatelja u § 12; podaci o korisnicima i ugovorima mogu se u svakom trenutku izvesti u korisničkom portalu.
Akt o umjetnoj inteligenciji (AI Act) – Uredba (EU) 2024/1689
Što zakon zahtijeva
UI sustavi koji su u interakciji s ljudima ili generiraju sadržaj moraju biti prepoznatljivi kao takvi (čl. 50., transparentnost). Subjekti koji uvode sustave moraju osigurati dostatnu razinu pismenosti u području UI-ja osoba koje se koriste UI sustavima (čl. 4.).
Kako to provodimo
Prema korisnicima ne upotrebljavamo UI sustave: nema chatbota, nema automatiziranog odlučivanja o ugovorima ili cijenama, nema savjetovanja putem UI-ja. Interno upotrebljavamo alat za prepoznavanje teksta potpomognut UI-jem (Anthropic Claude) isključivo za prethodno unošenje knjigovodstvenih isprava u našem računovodstvu; svaki rezultat prije preuzimanja provjerava čovjek. Ako u budućnosti budemo objavljivali sadržaj generiran UI-jem ili upotrebljavali UI sustave u kontaktu s korisnicima, označit ćemo to u skladu s čl. 50. Upoznavanje uključenih osoba prema čl. 4. provodi se interno.
Direktiva NIS 2 – Direktiva (EU) 2022/2555 i njemački zakon o prenošenju Direktive NIS 2 (BSIG)
Što zakon zahtijeva
Ključni i važni subjekti moraju dokazati upravljanje rizicima, postupanje s incidentima uz prijavu njemačkom Saveznom uredu za informacijsku sigurnost (BSI), kontinuitet poslovanja, sigurnost lanca opskrbe i osposobljavanje.
Kako to provodimo
Podliježe li INX System Solution obvezi registracije ovisi o veličini i sektoru te se provjerava. Neovisno o tome svoje sigurnosne procese usklađujemo s Direktivom NIS 2: sigurnosna zaglavlja (HSTS, Content Security Policy), dvofaktorska prijava u korisničkom portalu, redovite sigurnosne kopije, dokumentirano postupanje s incidentima i javno mjesto za prijavu ranjivosti.
Akt o kibernetičkoj otpornosti (Cyber Resilience Act, CRA) – Uredba (EU) 2024/2847
Što zakon zahtijeva
Proizvođači proizvoda s digitalnim elementima moraju postupati s ranjivostima, pružati sigurnosna ažuriranja i od 11. rujna 2026. prijavljivati aktivno iskorištavane ranjivosti agenciji ENISA i nacionalnom tijelu; ostale se obveze primjenjuju od 11. prosinca 2027.
Kako to provodimo
Za naš softver (QuantumShield SDK) i naše usluge provodimo koordinirano otkrivanje ranjivosti: obrazac „Prijavi sigurnosni propust“ s potvrdom primitka i datoteku security.txt prema RFC 9116 na adresi /.well-known/security.txt. Ostale obveze iz CRA-a bit će provedene u propisanim rokovima.
Njemački Zakon o jačanju pristupačnosti (BFSG) – prenošenje Europskog akta o pristupačnosti, Direktiva (EU) 2019/882
Što zakon zahtijeva
Od 28. lipnja 2025. usluge e-trgovine namijenjene potrošačima moraju biti pristupačne (zamjetljive, operabilne, razumljive, robusne) i imati izjavu o pristupačnosti.
Kako to provodimo
Naša internetska stranica usklađena je sa smjernicama WCAG 2.1 razine AA: upravljanje tipkovnicom, poveznica za preskakanje na sadržaj, kontrasti, alternativni tekstovi, svijetli i tamni način rada. Izjava o pristupačnosti navodi stanje provjere, poznata ograničenja i način za povratne informacije.
Uredba o geografskom blokiranju – Uredba (EU) 2018/302
Što zakon zahtijeva
Korisnici iz drugih država članica EU-a pri pristupu internetskim ponudama ne smiju biti blokirani, preusmjeravani ili stavljeni u nepovoljniji položaj u pogledu cijena i uvjeta plaćanja zbog državljanstva, boravišta ili poslovnog nastana.
Kako to provodimo
Internetska stranica i korisnički portal dostupni su na sva 24 službena jezika EU-a po istim cijenama i uvjetima. Jezik se samo predlaže i u svakom trenutku može se slobodno odabrati; blokiranje ili preusmjeravanje prema zemlji podrijetla ne provodi se.
Direktiva o e-privatnosti – Direktiva 2002/58/EZ (privatnost u elektroničkim komunikacijama)
Što zakon zahtijeva
Uređuje na europskoj razini povjerljivost komunikacija, kolačiće i pristup krajnjem uređaju te neželjeno oglašavanje e-poštom; u Njemačkoj je prenesena zakonima TDDDG i UWG.
Kako to provodimo
Privola prije nenužnih kolačića, bilten samo nakon dvostruke potvrde (double opt-in) i šifrirani prijenos svih stranica i obrazaca.
Njemačko pravo
Njemački Savezni zakon o zaštiti podataka (BDSG)
Što zakon zahtijeva
Dopunjuje GDPR u Njemačkoj, među ostalim u pogledu nadzora nad zaštitom podataka, podataka o zaposlenicima i imenovanja službenika za zaštitu podataka.
Kako to provodimo
Podatke obrađujemo u skladu s GDPR-om i BDSG-om. Zahtjeve u vezi sa zaštitom podataka uputite na adresu za kontakt navedenu u politici privatnosti; odgovaramo u zakonskom roku.
Njemački Zakon o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG), § 25 – kolačići i pristup krajnjem uređaju
Što zakon zahtijeva
Informacije se smiju pohranjivati na krajnjem uređaju korisnika ili s njega čitati (primjerice kolačići) samo uz privolu, osim ako je to nužno potrebno za uslugu koju je korisnik izričito zatražio.
Kako to provodimo
Bez privole naš natpis o kolačićima postavlja samo tehnički nužne kolačiće (sesija, zaštita od CSRF-a, pohrana privole). Mjerenje posjećenosti provodi se tek nakon uključivanja kategorije „Statistika“ – bez IP adrese i bez podatka user agent. Odabir se u svakom trenutku može promijeniti putem „Postavki kolačića“. Ne učitavamo vanjske fontove ni alate za praćenje trećih strana.
Njemački Zakon o digitalnim uslugama (DDG), § 5 – obveza objave impresuma (nasljednik TMG-a)
Što zakon zahtijeva
Pružatelji digitalnih usluga moraju naziv, adresu, podatke za kontakt, PDV identifikacijski broj i ostale obvezne podatke držati lako prepoznatljivima, izravno dostupnima i stalno raspoloživima.
Kako to provodimo
Naš impresum sadrži sve podatke prema § 5 DDG-a i § 18 st. 2 njemačkog Državnog ugovora o medijima (MStV) te je sa svake stranice dostupan jednim klikom.
Njemački Građanski zakonik (BGB), §§ 312 i dalje – ugovori na daljinu, gumb za narudžbu (§ 312j), pravo na odustajanje (§§ 355, 356a)
Što zakon zahtijeva
Potrošači moraju biti jasno informirani prije sklapanja ugovora, gumb za narudžbu mora nedvosmisleno navoditi obvezu plaćanja, a od ugovora sklopljenih na internetu može se odustati u roku od 14 dana; od 19. lipnja 2026. za to je propisan gumb za odustajanje.
Kako to provodimo
Gumb za narudžbu glasi „Naruči uz obvezu plaćanja“. Opći uvjeti poslovanja sadrže obavijest o pravu na odustajanje i obrazac za odustajanje. Putem „Odustani od ugovora“ potrošači izjavljuju odustajanje bez prijave i dobivaju potvrdu primitka s referentnim brojem na trajnom nosaču podataka.
BGB § 312k – gumb za otkazivanje ugovora
Što zakon zahtijeva
Tko potrošačima na internetu nudi ugovore s trajnim obvezama mora osigurati stalno dostupan, dobro čitljiv gumb za otkazivanje sa stranicom za potvrdu i elektronički potvrditi primitak otkaza.
Kako to provodimo
Gumb „Otkažite ugovore ovdje“ nalazi se u podnožju svake stranice. Otkazivanje je moguće bez prijave; datum, vrijeme i referentni broj odmah se prikazuju i potvrđuju e-poštom.
Njemačka Uredba o isticanju cijena (PAngV)
Što zakon zahtijeva
Prema potrošačima moraju se navoditi ukupne cijene uključujući PDV i sve ostale sastavnice cijene; kod sniženja cijena mora se navesti najniža cijena u posljednjih 30 dana.
Kako to provodimo
Sve cijene na našim stranicama proizvoda i u konfiguratoru konačne su cijene uključujući PDV od 19 %; napomena se nalazi uz cijene i u podnožju svake stranice. Obračunsko razdoblje i trajanje ugovora navode se uz cijenu.
Njemački Zakon protiv nepoštenog tržišnog natjecanja (UWG)
Što zakon zahtijeva
Zabranjuje zavaravajuće oglašavanje i neprihvatljivo uznemiravanje, osobito promidžbene poruke e-pošte bez prethodne izričite privole (§ 7 UWG).
Kako to provodimo
Naš bilten šaljemo samo nakon dvostruke potvrde (double opt-in) i s poveznicom za odjavu u svakom izdanju. Tvrdnje o sigurnosti i usklađenosti formuliramo kao „usklađeno s …“ dok ne postoji certifikat.
Njemački Zakon o alternativnom rješavanju potrošačkih sporova (VSBG), § 36 – informacije o rješavanju sporova
Što zakon zahtijeva
Trgovci moraju obavijestiti potrošače o tome jesu li spremni ili obvezni sudjelovati u postupku rješavanja sporova pred tijelom za alternativno rješavanje potrošačkih sporova.
Kako to provodimo
Nismo voljni niti obvezni sudjelovati u postupcima rješavanja sporova pred potrošačkim arbitražnim tijelom. Prijašnja platforma EU-a za online rješavanje sporova (platforma ODR) ukinuta je 20. srpnja 2025.
Njemački Trgovački zakonik (HGB) § 257, njemački Porezni zakonik (AO) § 147 i GoBD (njemačka načela urednog vođenja elektroničkih poslovnih knjiga) – obveze čuvanja
Što zakon zahtijeva
Računi, knjigovodstvene isprave, poslovna pisma i poslovne knjige moraju se čuvati nepromijenjeni i sljedivo šest do deset godina; od 2025. poduzeća moraju moći primati elektroničke račune.
Kako to provodimo
Račune i knjigovodstvene isprave čuvamo u našem sustavu za izdavanje računa tijekom zakonskog roka; izričito su izuzeti iz automatskih postupaka brisanja. Račune stavljamo na raspolaganje u formatu PDF. Rokovi brisanja za sve ostale podatke dokumentirani su.