Diritto dell'Unione europea
Regolamento generale sulla protezione dei dati (GDPR) – Regolamento (UE) 2016/679
Che cosa richiede la legge
I dati personali possono essere trattati soltanto su una base giuridica, per finalità determinate, nel rispetto della minimizzazione dei dati e in modo sicuro. Gli interessati hanno diritto di accesso, rettifica, cancellazione, portabilità dei dati e opposizione e devono essere informati in modo trasparente sul trattamento.
Come la attuiamo
La nostra informativa sulla privacy indica finalità, basi giuridiche, destinatari e periodi di conservazione. I clienti possono esportare autonomamente i propri dati nel portale clienti. Termini di cancellazione centralizzati eliminano automaticamente i dati obsoleti e i log; la connessione è protetta da TLS e HSTS e il portale clienti offre l'autenticazione a due fattori.
Regolamento sui servizi digitali (DSA) – Regolamento (UE) 2022/2065
Che cosa richiede la legge
I prestatori di servizi di hosting devono designare un punto di contatto unico per le autorità e gli utenti (artt. 11 e 12), predisporre un meccanismo di segnalazione e azione facilmente accessibile per i contenuti illegali (art. 16) e motivare le proprie decisioni (art. 17).
Come la attuiamo
Il punto di contatto è indicato nelle note legali (e-mail e modulo di contatto, in tedesco e in inglese). Tramite «Segnala contenuti illegali» riceviamo le segnalazioni con indicazione della posizione e della motivazione, confermiamo la ricezione con un numero di riferimento e comunichiamo la nostra decisione motivata.
Regolamento sui dati (Data Act) – Regolamento (UE) 2023/2854, capo VI passaggio tra fornitori
Che cosa richiede la legge
I fornitori di servizi di trattamento dei dati (hosting, cloud) devono consentire ai clienti di passare a un altro fornitore o a sistemi propri, con termini brevi, esportazione dei dati in formati comuni e, dal 12 gennaio 2027, senza oneri di passaggio.
Come la attuiamo
La nostra pagina «Cambio di fornitore ed esportazione dei dati» descrive i termini (preavviso di passaggio di massimo due mesi, periodo di transizione di massimo 30 giorni, recupero per almeno 30 giorni), i formati e gli oneri e contiene il modulo di richiesta. Le condizioni generali disciplinano il passaggio al § 12; i dati dei clienti e dei contratti possono essere esportati in qualsiasi momento nel portale clienti.
Regolamento sull'intelligenza artificiale (AI Act) – Regolamento (UE) 2024/1689
Che cosa richiede la legge
I sistemi di IA che interagiscono con le persone o generano contenuti devono essere riconoscibili come tali (art. 50, trasparenza). I deployer devono garantire un livello sufficiente di alfabetizzazione in materia di IA delle persone che utilizzano sistemi di IA (art. 4).
Come la attuiamo
Nei confronti dei clienti non impieghiamo alcun sistema di IA: nessun chatbot, nessuna decisione automatizzata su contratti o prezzi, nessuna consulenza tramite IA. Internamente utilizziamo uno strumento di riconoscimento del testo basato sull'IA (Anthropic Claude) esclusivamente per la pre-registrazione dei documenti giustificativi nella nostra contabilità; ogni risultato viene verificato da una persona prima di essere acquisito. Qualora in futuro pubblicassimo contenuti generati dall'IA o impiegassimo sistemi di IA nei contatti con i clienti, lo segnaleremmo ai sensi dell'art. 50. La formazione delle persone coinvolte ai sensi dell'art. 4 viene attuata internamente.
Direttiva NIS 2 – Direttiva (UE) 2022/2555 e legge tedesca di recepimento della direttiva NIS 2 (BSIG)
Che cosa richiede la legge
I soggetti importanti ed essenziali devono dimostrare la gestione dei rischi, la gestione degli incidenti con notifica al BSI (Ufficio federale tedesco per la sicurezza informatica), la continuità operativa, la sicurezza della catena di approvvigionamento e la formazione.
Come la attuiamo
Se INX System Solution rientri nell'obbligo di registrazione dipende dalle dimensioni e dal settore ed è oggetto di verifica. A prescindere da ciò, orientiamo i nostri processi di sicurezza alla direttiva NIS 2: header di sicurezza (HSTS, Content Security Policy), autenticazione a due fattori nel portale clienti, backup regolari, gestione documentata degli incidenti e un canale pubblico per la segnalazione delle vulnerabilità.
Regolamento sulla ciberresilienza (CRA) – Regolamento (UE) 2024/2847
Che cosa richiede la legge
I fabbricanti di prodotti con elementi digitali devono gestire le vulnerabilità, fornire aggiornamenti di sicurezza e, dall'11 settembre 2026, notificare le vulnerabilità sfruttate attivamente all'ENISA e all'autorità nazionale; gli altri obblighi si applicano dall'11 dicembre 2027.
Come la attuiamo
Per il nostro software (QuantumShield SDK) e i nostri servizi adottiamo una divulgazione coordinata delle vulnerabilità: modulo «Segnala una vulnerabilità di sicurezza» con conferma di ricezione e un file security.txt conforme alla RFC 9116 in /.well-known/security.txt. Gli ulteriori obblighi del CRA saranno attuati entro i termini previsti.
Legge tedesca sul rafforzamento dell'accessibilità (BFSG) – recepimento dell'atto europeo sull'accessibilità, Direttiva (UE) 2019/882
Che cosa richiede la legge
Dal 28 giugno 2025 i servizi di commercio elettronico destinati ai consumatori devono essere accessibili (percepibili, utilizzabili, comprensibili, robusti) e fornire una dichiarazione di accessibilità.
Come la attuiamo
Il nostro sito web si orienta alle WCAG 2.1 livello AA: navigazione da tastiera, link per saltare al contenuto, contrasti, testi alternativi, modalità chiara e scura. La dichiarazione di accessibilità indica lo stato della verifica, le limitazioni note e un canale per inviare segnalazioni.
Regolamento sui blocchi geografici – Regolamento (UE) 2018/302
Che cosa richiede la legge
I clienti di altri Stati membri dell'UE non possono essere bloccati, reindirizzati o svantaggiati nei prezzi e nelle condizioni di pagamento nell'accesso alle offerte online a causa della loro cittadinanza, del luogo di residenza o del luogo di stabilimento.
Come la attuiamo
Il sito web e il portale clienti sono disponibili in tutte le 24 lingue ufficiali dell'UE agli stessi prezzi e alle stesse condizioni. La lingua viene soltanto proposta e può essere scelta liberamente in qualsiasi momento; non vengono effettuati blocchi o reindirizzamenti in base al paese di provenienza.
Direttiva relativa alla vita privata e alle comunicazioni elettroniche – Direttiva 2002/58/CE (tutela della vita privata nel settore delle comunicazioni elettroniche)
Che cosa richiede la legge
Disciplina a livello europeo la riservatezza delle comunicazioni, i cookie e l'accesso all'apparecchiatura terminale nonché la pubblicità indesiderata via e-mail; recepita in Germania tramite la TDDDG e la UWG.
Come la attuiamo
Consenso prima dei cookie non necessari, newsletter soltanto dopo double opt-in e trasmissione cifrata di tutte le pagine e di tutti i moduli.
Diritto tedesco
Legge federale tedesca sulla protezione dei dati (BDSG)
Che cosa richiede la legge
Integra il GDPR in Germania, tra l'altro in materia di vigilanza sulla protezione dei dati, dati dei dipendenti e nomina di un responsabile della protezione dei dati.
Come la attuiamo
Trattiamo i dati in conformità al GDPR e alla BDSG. Le richieste in materia di protezione dei dati vanno indirizzate al recapito indicato nell'informativa sulla privacy; rispondiamo entro il termine di legge.
Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), § 25 – cookie e accesso all'apparecchiatura terminale
Che cosa richiede la legge
Le informazioni possono essere archiviate sull'apparecchiatura terminale o lette da essa (ad esempio cookie) soltanto con il consenso dell'utente, salvo che ciò sia strettamente necessario per il servizio espressamente richiesto.
Come la attuiamo
Senza consenso, il nostro banner dei cookie imposta soltanto cookie tecnicamente necessari (sessione, protezione CSRF, memorizzazione del consenso). La misurazione dell'audience viene attivata solo dopo l'abilitazione della categoria «Statistiche», senza indirizzo IP né user agent. La scelta può essere modificata in qualsiasi momento tramite «Impostazioni dei cookie». Non carichiamo font esterni né tracker di terze parti.
Legge tedesca sui servizi digitali (DDG), § 5 – obbligo di note legali (succede alla TMG)
Che cosa richiede la legge
I fornitori di servizi digitali devono tenere nome, indirizzo, recapiti, numero di identificazione IVA e le altre indicazioni obbligatorie in modo facilmente riconoscibile, direttamente raggiungibile e costantemente disponibile.
Come la attuiamo
Le nostre note legali contengono tutte le indicazioni richieste dal § 5 DDG e dal § 18, comma 2, MStV (Trattato interstatale tedesco sui media) e sono raggiungibili con un clic da ogni pagina.
Codice civile tedesco (BGB), §§ 312 e seguenti – contratti a distanza, pulsante di ordine (§ 312j), diritto di recesso (§§ 355, 356a)
Che cosa richiede la legge
I consumatori devono essere informati chiaramente prima della conclusione del contratto, il pulsante di ordine deve indicare inequivocabilmente l'obbligo di pagamento e i contratti conclusi online possono essere oggetto di recesso entro 14 giorni; dal 19 giugno 2026 è a tal fine obbligatorio un pulsante di recesso.
Come la attuiamo
Il pulsante di ordine riporta la dicitura «Ordina con obbligo di pagamento». Le condizioni generali contengono le informazioni sul diritto di recesso e il modulo tipo di recesso. Tramite «Recedere dal contratto» i consumatori dichiarano il recesso senza accesso e ricevono una conferma di ricezione con numero di riferimento su un supporto durevole.
BGB § 312k – pulsante di disdetta
Che cosa richiede la legge
Chi offre online ai consumatori rapporti contrattuali di durata deve mettere a disposizione un pulsante di disdetta costantemente disponibile e ben leggibile, con una pagina di conferma, e confermare per via elettronica la ricezione della disdetta.
Come la attuiamo
Il pulsante «Disdici qui i tuoi contratti» si trova nel piè di pagina di ogni pagina. La disdetta è possibile senza accesso; data, ora e numero di riferimento vengono visualizzati immediatamente e confermati via e-mail.
Regolamento tedesco sull'indicazione dei prezzi (PAngV)
Che cosa richiede la legge
Nei confronti dei consumatori devono essere indicati i prezzi totali comprensivi di IVA e di ogni altra componente del prezzo; in caso di riduzioni di prezzo deve essere indicato il prezzo più basso degli ultimi 30 giorni.
Come la attuiamo
Tutti i prezzi sulle nostre pagine prodotto e nel configuratore sono prezzi finali comprensivi del 19 % di IVA; l'indicazione è riportata accanto ai prezzi e nel piè di pagina di ogni pagina. Il periodo di fatturazione e la durata sono indicati insieme al prezzo.
Legge tedesca contro la concorrenza sleale (UWG)
Che cosa richiede la legge
Vieta la pubblicità ingannevole e le molestie inaccettabili, in particolare le e-mail pubblicitarie senza previo consenso espresso (§ 7 UWG).
Come la attuiamo
Inviamo la nostra newsletter soltanto dopo un double opt-in e con un link di cancellazione in ogni numero. Finché non disponiamo di una certificazione, formuliamo le affermazioni su sicurezza e conformità come «orientato a …».
Legge tedesca sulla risoluzione alternativa delle controversie dei consumatori (VSBG), § 36 – informazioni sulla risoluzione delle controversie
Che cosa richiede la legge
I professionisti devono informare i consumatori se sono disposti od obbligati a partecipare a una procedura di risoluzione delle controversie dinanzi a un organismo di conciliazione per i consumatori.
Come la attuiamo
Non siamo disposti ne obbligati a partecipare a procedimenti di risoluzione delle controversie davanti a un organo di conciliazione dei consumatori. La precedente piattaforma UE per la risoluzione online delle controversie (piattaforma ODR) è stata chiusa il 20 luglio 2025.
Codice di commercio tedesco (HGB) § 257, Codice tributario tedesco (AO) § 147 e GoBD – obblighi di conservazione
Che cosa richiede la legge
Fatture, documenti contabili, corrispondenza commerciale e libri devono essere conservati per un periodo da sei a dieci anni in forma inalterata e tracciabile; dal 2025 le imprese devono essere in grado di ricevere fatture elettroniche.
Come la attuiamo
Conserviamo fatture e documenti contabili nel nostro sistema di fatturazione per il periodo previsto dalla legge; essi sono espressamente esclusi dalle procedure di cancellazione automatica. Mettiamo a disposizione le fatture in formato PDF. I termini di cancellazione di tutti gli altri dati sono documentati.