Uniós jog
Általános adatvédelmi rendelet (GDPR) – (EU) 2016/679 rendelet
Mit ír elő a jogszabály
Személyes adatok kizárólag jogalap alapján, célhoz kötötten, adattakarékosan és biztonságosan kezelhetők. Az érintetteket megilleti a hozzáférés, a helyesbítés, a törlés, az adathordozhatóság és a tiltakozás joga; az adatkezelésről átláthatóan kell tájékoztatni.
Így valósítjuk meg
Adatvédelmi tájékoztatónk megnevezi a célokat, a jogalapokat, a címzetteket és a tárolási időtartamot. Ügyfeleink az ügyfélportálon maguk exportálhatják adataikat. Központi törlési határidők automatikusan eltávolítják a régi és a naplóadatokat; a kapcsolatot TLS és HSTS védi, az ügyfélportál kétfaktoros bejelentkezést kínál.
Digitális szolgáltatásokról szóló rendelet (Digital Services Act, DSA) – (EU) 2022/2065 rendelet
Mit ír elő a jogszabály
A tárhelyszolgáltatóknak egyedüli kapcsolattartó pontot kell kijelölniük a hatóságok és a felhasználók számára (11., 12. cikk), könnyen hozzáférhető bejelentési és cselekvési mechanizmust kell biztosítaniuk a jogellenes tartalmakra (16. cikk), és döntéseiket indokolniuk kell (17. cikk).
Így valósítjuk meg
A kapcsolattartó pont az impresszumban található (e-mail és kapcsolatfelvételi űrlap, németül és angolul). A „Jogellenes tartalom bejelentése” funkción keresztül a bejelentéseket a hely megjelölésével és indokolással fogadjuk, a beérkezést hivatkozási számmal igazoljuk, és döntésünket indokolással együtt közöljük.
Adatrendelet (Data Act) – (EU) 2023/2854 rendelet, VI. fejezet szolgáltatóváltás
Mit ír elő a jogszabály
Az adatfeldolgozási szolgáltatások nyújtóinak (tárhely, felhő) lehetővé kell tenniük ügyfeleik számára a másik szolgáltatóra vagy saját rendszerekre való átállást – rövid határidőkkel, általánosan használt formátumú adatexporttal, 2027. január 12-től pedig szolgáltatóváltási díjak nélkül.
Így valósítjuk meg
A „Szolgáltatóváltás és adatexport” oldalunk ismerteti a határidőket (váltási felmondási idő legfeljebb két hónap, átmeneti időszak legfeljebb 30 nap, letöltési lehetőség legalább 30 nap), a formátumokat és a díjakat, és tartalmazza a kérelmet. Az ÁSZF 12. §-a szabályozza a szolgáltatóváltást; az ügyfél- és szerződéses adatok az ügyfélportálon bármikor exportálhatók.
Mesterséges intelligenciáról szóló rendelet (MI-rendelet, AI Act) – (EU) 2024/1689 rendelet
Mit ír elő a jogszabály
Az emberekkel interakcióba lépő vagy tartalmat előállító MI-rendszereknek ilyenként felismerhetőnek kell lenniük (50. cikk átláthatóság). Az alkalmazóknak gondoskodniuk kell az MI-rendszereket használó személyek megfelelő MI-jártasságáról (4. cikk).
Így valósítjuk meg
Ügyfeleinkkel szemben nem alkalmazunk MI-rendszereket: nincs chatbot, nincs automatizált döntéshozatal szerződésekről vagy árakról, nincs MI-alapú tanácsadás. Belsőleg egy MI-alapú szövegfelismerő eszközt (Anthropic Claude) használunk kizárólag a könyvelési bizonylatok előzetes rögzítésére; minden eredményt átvétel előtt ember ellenőriz. Amennyiben a jövőben MI által előállított tartalmat tennénk közzé vagy MI-rendszereket alkalmaznánk az ügyfélkapcsolatban, azt az 50. cikk szerint megjelöljük. Az érintett személyek 4. cikk szerinti felkészítése belsőleg valósul meg.
NIS 2 irányelv – (EU) 2022/2555 irányelv és a német NIS 2 átültetési törvény (BSIG)
Mit ír elő a jogszabály
A fontos és az alapvető szervezeteknek igazolniuk kell a kockázatkezelést, az eseménykezelést a BSI (német Szövetségi Információbiztonsági Hivatal) felé történő bejelentéssel, az üzletmenet-folytonosságot, az ellátási lánc biztonságát és a képzéseket.
Így valósítjuk meg
Hogy az INX System Solution a nyilvántartásba vételi kötelezettség alá tartozik-e, a mérettől és az ágazattól függ, és vizsgálat alatt áll. Ettől függetlenül biztonsági folyamatainkat a NIS 2-höz igazítjuk: biztonsági fejlécek (HSTS, Content Security Policy), kétfaktoros bejelentkezés az ügyfélportálon, rendszeres biztonsági mentések, dokumentált eseménykezelés és nyilvános bejelentési csatorna a sebezhetőségekhez.
Kiberrezilienciáról szóló rendelet (Cyber Resilience Act, CRA) – (EU) 2024/2847 rendelet
Mit ír elő a jogszabály
A digitális elemeket tartalmazó termékek gyártóinak kezelniük kell a sebezhetőségeket, biztonsági frissítéseket kell biztosítaniuk, és 2026. szeptember 11-től az aktívan kihasznált sebezhetőségeket be kell jelenteniük az ENISA-nak és a nemzeti hatóságnak; a többi kötelezettség 2027. december 11-től alkalmazandó.
Így valósítjuk meg
Szoftverünkhöz (QuantumShield SDK) és szolgáltatásainkhoz koordinált sebezhetőség-közzétételt működtetünk: „Biztonsági rés bejelentése” űrlap beérkezési visszaigazolással, valamint az RFC 9116 szerinti security.txt fájl a /.well-known/security.txt címen. A CRA további kötelezettségeit a határidőkön belül teljesítjük.
Német akadálymentességi törvény (BFSG) – az európai akadálymentességi irányelv, az (EU) 2019/882 irányelv átültetése
Mit ír elő a jogszabály
A fogyasztóknak nyújtott elektronikus kereskedelmi szolgáltatásoknak 2025. június 28. óta akadálymentesnek kell lenniük (észlelhető, kezelhető, érthető, robusztus), és akadálymentességi nyilatkozatot kell közzétenniük.
Így valósítjuk meg
Weboldalunk a WCAG 2.1 AA szintjéhez igazodik: billentyűzetes kezelés, ugrólink a tartalomra, kontrasztok, alternatív szövegek, világos és sötét mód. Az akadálymentességi nyilatkozat tartalmazza a vizsgálat állapotát, az ismert korlátozásokat és a visszajelzési lehetőséget.
Területi alapú tartalomkorlátozásról szóló rendelet (geoblocking) – (EU) 2018/302 rendelet
Mit ír elő a jogszabály
Más uniós tagállamokból származó ügyfeleket az online ajánlatokhoz való hozzáférés során állampolgárságuk, lakóhelyük vagy letelepedési helyük miatt nem szabad kizárni, átirányítani, illetve az árak és a fizetési feltételek tekintetében hátrányosan megkülönböztetni.
Így valósítjuk meg
A weboldal és az ügyfélportál az EU mind a 24 hivatalos nyelvén, azonos árakon és feltételekkel érhető el. A nyelvet csak javasoljuk, az bármikor szabadon megválasztható; származási ország szerinti kizárás vagy átirányítás nem történik.
Elektronikus hírközlési adatvédelmi irányelv – 2002/58/EK irányelv (adatvédelem az elektronikus hírközlésben)
Mit ír elő a jogszabály
Európa-szerte szabályozza a közlések titkosságát, a sütiket és a végberendezésekhez való hozzáférést, valamint a kéretlen e-mail-reklámot; Németországban a TDDDG és az UWG ültette át.
Így valósítjuk meg
Hozzájárulás a nem szükséges sütik elhelyezése előtt, hírlevél kizárólag kettős megerősítés (double opt-in) után, valamint minden oldal és űrlap titkosított továbbítása.
Német jog
Német szövetségi adatvédelmi törvény (BDSG)
Mit ír elő a jogszabály
Németországban kiegészíti a GDPR-t, többek között az adatvédelmi felügyelet, a munkavállalói adatok és az adatvédelmi tisztviselő kijelölése tekintetében.
Így valósítjuk meg
Az adatokat a GDPR és a BDSG szerint kezeljük. Adatvédelmi megkereséseit az adatvédelmi tájékoztatóban megadott kapcsolattartási címre küldje; azokat a törvényes határidőn belül megválaszoljuk.
Német távközlési és digitális szolgáltatási adatvédelmi törvény (TDDDG), 25. § – sütik és a végberendezéshez való hozzáférés
Mit ír elő a jogszabály
Információk a végberendezésen csak hozzájárulással tárolhatók vagy olvashatók ki onnan (például sütik), kivéve, ha ez a felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükséges.
Így valósítjuk meg
Süti-bannerünk hozzájárulás nélkül kizárólag technikailag szükséges sütiket helyez el (munkamenet, CSRF-védelem, hozzájárulás tárolása). A látogatottságmérés csak a „Statisztika” kategória bekapcsolása után fut – IP-cím és böngészőazonosító (user agent) nélkül. A választás a „Sütibeállítások” menüpontban bármikor módosítható. Külső betűtípusokat és harmadik felek nyomkövetőit nem töltünk be.
Német digitális szolgáltatási törvény (DDG), 5. § – impresszumkötelezettség (a TMG utódja)
Mit ír elő a jogszabály
A digitális szolgáltatások nyújtóinak a nevet, a címet, az elérhetőségeket, a közösségi adószámot és a további kötelező adatokat könnyen felismerhetően, közvetlenül elérhetően és folyamatosan rendelkezésre állóan kell biztosítaniuk.
Így valósítjuk meg
Impresszumunk a DDG 5. §-a és az MStV (német médiaállamszerződés) 18. § (2) bekezdése szerinti valamennyi adatot tartalmazza, és minden oldalról egyetlen kattintással elérhető.
Német polgári törvénykönyv (BGB), 312. és köv. §-ok – távollevők között kötött szerződések, megrendelőgomb (312j. §), elállási jog (355., 356a. §)
Mit ír elő a jogszabály
A fogyasztókat a szerződéskötés előtt egyértelműen tájékoztatni kell, a megrendelőgombnak egyértelműen jeleznie kell a fizetési kötelezettséget, és az online kötött szerződésektől 14 napon belül el lehet állni; 2026. június 19. óta ehhez elállási gomb előírt.
Így valósítjuk meg
A megrendelőgomb felirata: „Fizetési kötelezettséggel járó megrendelés”. Az ÁSZF tartalmazza az elállási tájékoztatót és az elállási nyilatkozat mintáját. Az „Elállás a szerződéstől” funkción keresztül a fogyasztók bejelentkezés nélkül nyilatkozhatnak az elállásról, és tartós adathordozón, hivatkozási számmal ellátott beérkezési visszaigazolást kapnak.
BGB 312k. § – felmondógomb
Mit ír elő a jogszabály
Aki fogyasztóknak online tartós jogviszonyt kínál, köteles folyamatosan elérhető, jól olvasható felmondógombot biztosítani megerősítő oldallal, és a felmondás beérkezését elektronikusan visszaigazolni.
Így valósítjuk meg
A „Szerződések felmondása itt” gomb minden oldal láblécében megtalálható. A felmondás bejelentkezés nélkül lehetséges; a dátum, az időpont és a hivatkozási szám azonnal megjelenik, és e-mailben visszaigazoljuk.
Német árfeltüntetési rendelet (PAngV)
Mit ír elő a jogszabály
A fogyasztók felé az áfát és minden egyéb árelemet tartalmazó teljes árakat kell feltüntetni; árcsökkentés esetén az elmúlt 30 nap legalacsonyabb árát kell megadni.
Így valósítjuk meg
Termékoldalainkon és a konfigurátorban minden ár 19 % áfát tartalmazó végső ár; a tájékoztatás az áraknál és minden oldal láblécében szerepel. Az elszámolási időszakot és a futamidőt az árnál tüntetjük fel.
Német tisztességtelen verseny elleni törvény (UWG)
Mit ír elő a jogszabály
Tiltja a megtévesztő reklámot és az elfogadhatatlan zaklatást, különösen a reklámcélú e-mailek előzetes kifejezett hozzájárulás nélküli küldését (UWG 7. §).
Így valósítjuk meg
Hírlevelünket kizárólag kettős megerősítés (double opt-in) után és minden számban leiratkozási hivatkozással küldjük. A biztonságra és a megfelelőségre vonatkozó állításainkat tanúsítvány hiányában „… alapján, ahhoz igazodva” formában fogalmazzuk meg.
Német fogyasztói vitarendezési törvény (VSBG), 36. § – tájékoztatás a vitarendezésről
Mit ír elő a jogszabály
A vállalkozásoknak tájékoztatniuk kell a fogyasztókat arról, hogy hajlandóak vagy kötelesek-e részt venni fogyasztói békéltető testület előtti vitarendezési eljárásban.
Így valósítjuk meg
Nem vagyunk hajlandoak es nem kotelezettek vitarendezo eljarasban reszt venni fogyasztoi valasztott biirosag elott. A korábbi uniós online vitarendezési platform (ODR-platform) 2025. július 20-án megszűnt.
Német kereskedelmi törvénykönyv (HGB) 257. §, német adózás rendjéről szóló törvény (AO) 147. § és GoBD (a szabályszerű elektronikus könyvvezetés alapelvei) – megőrzési kötelezettségek
Mit ír elő a jogszabály
A számlákat, könyvelési bizonylatokat, kereskedelmi leveleket és könyveket hat–tíz évig változatlan és nyomon követhető formában kell megőrizni; 2025 óta a vállalkozásoknak képesnek kell lenniük elektronikus számlák fogadására.
Így valósítjuk meg
A számlákat és könyvelési bizonylatokat számlázási rendszerünkben a törvényes határidőig őrizzük meg; ezek kifejezetten ki vannak véve az automatikus törlési eljárások alól. A számlákat PDF formátumban bocsátjuk rendelkezésre. Minden egyéb adat törlési határideje dokumentált.