ES teisė
Bendrasis duomenų apsaugos reglamentas (BDAR) – Reglamentas (ES) 2016/679
Ko reikalauja įstatymas
Asmens duomenys gali būti tvarkomi tik turint teisinį pagrindą, konkrečiu tikslu, laikantis duomenų kiekio mažinimo principo ir saugiai. Duomenų subjektai turi teisę susipažinti su duomenimis, reikalauti juos ištaisyti, ištrinti, perkelti ir nesutikti su tvarkymu; apie duomenų tvarkymą turi būti informuojama skaidriai.
Kaip tai įgyvendiname
Mūsų privatumo politikoje nurodyti tikslai, teisiniai pagrindai, gavėjai ir saugojimo trukmė. Klientai gali patys eksportuoti savo duomenis klientų portale. Centralizuoti ištrynimo terminai automatiškai pašalina senus ir žurnalų duomenis; ryšys apsaugotas TLS ir HSTS, o klientų portale galima naudoti dviejų veiksnių autentifikavimą.
Skaitmeninių paslaugų aktas (Digital Services Act, DSA) – Reglamentas (ES) 2022/2065
Ko reikalauja įstatymas
Prieglobos paslaugų teikėjai privalo paskirti bendrą kontaktinį centrą institucijoms ir naudotojams (11, 12 str.), užtikrinti lengvai prieinamą pranešimo apie neteisėtą turinį ir veiksmų mechanizmą (16 str.) ir motyvuoti savo sprendimus (17 str.).
Kaip tai įgyvendiname
Kontaktinis centras nurodytas rekvizitų puslapyje (el. paštas ir kontaktinė forma, vokiečių ir anglų kalbomis). Per „Pranešti apie neteisėtą turinį“ priimame pranešimus su turinio vieta ir pagrindimu, patvirtiname gavimą nurodydami registracijos numerį ir pranešame savo motyvuotą sprendimą.
Duomenų aktas (Data Act) – Reglamentas (ES) 2023/2854, VI skyrius „Paslaugų teikėjo keitimas“
Ko reikalauja įstatymas
Duomenų tvarkymo paslaugų (prieglobos, debesijos) teikėjai privalo sudaryti klientams galimybę pereiti pas kitą teikėją arba į savo sistemas – per trumpus terminus, eksportuojant duomenis įprastais formatais, o nuo 2027 m. sausio 12 d. – be mokesčių už perėjimą.
Kaip tai įgyvendiname
Mūsų puslapyje „Teikėjo keitimas ir duomenų eksportas“ aprašyti terminai (prašymas pereiti – ne ilgiau kaip du mėnesiai, pereinamasis laikotarpis – ne ilgiau kaip 30 dienų, duomenų atsisiuntimas – ne trumpiau kaip 30 dienų), formatai ir mokesčiai, taip pat pateikiama prašymo forma. Perėjimą reglamentuoja bendrųjų sąlygų § 12; klientų ir sutarčių duomenis bet kada galima eksportuoti klientų portale.
Dirbtinio intelekto aktas (DI aktas) – Reglamentas (ES) 2024/1689
Ko reikalauja įstatymas
DI sistemos, kurios sąveikauja su žmonėmis arba kuria turinį, turi būti atpažįstamos kaip tokios (50 str. – skaidrumas). Diegėjai privalo užtikrinti pakankamą DI sistemas naudojančių asmenų raštingumą DI srityje (4 str.).
Kaip tai įgyvendiname
Klientų atžvilgiu DI sistemų nenaudojame: nėra pokalbių roboto, automatizuotų sprendimų dėl sutarčių ar kainų, DI konsultacijų. Viduje naudojame DI pagrįstą teksto atpažinimo įrankį (Anthropic Claude) tik išankstiniam dokumentų registravimui mūsų buhalterijoje; kiekvieną rezultatą prieš perimant patikrina žmogus. Jei ateityje skelbtume DI sukurtą turinį arba naudotume DI sistemas bendraudami su klientais, tai pažymėsime pagal 50 str. Dalyvaujančių asmenų mokymas pagal 4 str. vykdomas viduje.
TIS 2 direktyva – Direktyva (ES) 2022/2555 ir Vokietijos TIS 2 įgyvendinimo įstatymas (BSIG)
Ko reikalauja įstatymas
Svarbūs ir esminiai subjektai privalo įrodyti rizikos valdymą, incidentų valdymą su pranešimu BSI (Vokietijos federalinei informacijos saugumo tarnybai), veiklos tęstinumą, tiekimo grandinės saugumą ir mokymus.
Kaip tai įgyvendiname
Ar INX System Solution taikoma registracijos pareiga, priklauso nuo dydžio ir sektoriaus ir šiuo metu vertinama. Nepriklausomai nuo to, savo saugumo procesus orientuojame į TIS 2: saugumo antraštės (HSTS, Content Security Policy), dviejų veiksnių autentifikavimas klientų portale, reguliarios atsarginės kopijos, dokumentuotas incidentų valdymas ir viešas pažeidžiamumų pranešimo kanalas.
Kibernetinio atsparumo aktas (Cyber Resilience Act, CRA) – Reglamentas (ES) 2024/2847
Ko reikalauja įstatymas
Produktų su skaitmeniniais elementais gamintojai privalo šalinti pažeidžiamumus, teikti saugumo atnaujinimus ir nuo 2026 m. rugsėjo 11 d. pranešti ENISA ir nacionalinei institucijai apie aktyviai išnaudojamus pažeidžiamumus; likusios pareigos taikomos nuo 2027 m. gruodžio 11 d.
Kaip tai įgyvendiname
Savo programinei įrangai (QuantumShield SDK) ir paslaugoms taikome koordinuotą pažeidžiamumų atskleidimą: pranešimo formą „Pranešti apie saugumo spragą“ su gavimo patvirtinimu ir security.txt pagal RFC 9116 adresu /.well-known/security.txt. Kitos CRA pareigos bus įgyvendintos laiku.
Vokietijos prieinamumo stiprinimo įstatymas (BFSG) – Europos prieinamumo akto, Direktyvos (ES) 2019/882, įgyvendinimas
Ko reikalauja įstatymas
Elektroninės prekybos paslaugos vartotojams nuo 2025 m. birželio 28 d. turi būti prieinamos (suvokiamos, valdomos, suprantamos, patikimos) ir turi būti pateikta prieinamumo deklaracija.
Kaip tai įgyvendiname
Mūsų svetainė orientuota į WCAG 2.1 AA lygį: valdymas klaviatūra, nuoroda peršokti į turinį, kontrastai, alternatyvieji tekstai, šviesus ir tamsus režimai. Prieinamumo deklaracijoje nurodyta patikros būklė, žinomi apribojimai ir atsiliepimų kanalas.
Geografinio blokavimo reglamentas – Reglamentas (ES) 2018/302
Ko reikalauja įstatymas
Klientai iš kitų ES valstybių narių, naudodamiesi internetiniais pasiūlymais, negali būti blokuojami, nukreipiami kitur ar diskriminuojami kainų ir mokėjimo sąlygų atžvilgiu dėl pilietybės, gyvenamosios vietos ar įsisteigimo vietos.
Kaip tai įgyvendiname
Svetainė ir klientų portalas prieinami visomis 24 oficialiosiomis ES kalbomis tomis pačiomis kainomis ir sąlygomis. Kalba tik pasiūloma ir ją bet kada galima laisvai pasirinkti; blokavimas ar nukreipimas pagal kilmės šalį netaikomas.
E. privatumo direktyva – Direktyva 2002/58/EB (privatumas elektroninių ryšių sektoriuje)
Ko reikalauja įstatymas
Visoje Europoje reglamentuoja ryšių konfidencialumą, slapukus ir prieigą prie galinių įrenginių bei neprašytą reklamą el. paštu; Vokietijoje įgyvendinta TDDDG ir UWG.
Kaip tai įgyvendiname
Sutikimas prieš nebūtinus slapukus, naujienlaiškis tik po dvigubo sutikimo patvirtinimo (double opt-in) ir šifruotas visų puslapių bei formų perdavimas.
Vokietijos teisė
Vokietijos federalinis duomenų apsaugos įstatymas (BDSG)
Ko reikalauja įstatymas
Papildo BDAR Vokietijoje, be kita ko, duomenų apsaugos priežiūros, darbuotojų duomenų ir duomenų apsaugos pareigūno paskyrimo klausimais.
Kaip tai įgyvendiname
Duomenis tvarkome pagal BDAR ir BDSG. Užklausas dėl duomenų apsaugos siųskite privatumo politikoje nurodytu kontaktiniu adresu; į jas atsakome per įstatyme nustatytą terminą.
Vokietijos telekomunikacijų ir skaitmeninių paslaugų duomenų apsaugos įstatymas (TDDDG), § 25 – slapukai ir prieiga prie galinio įrenginio
Ko reikalauja įstatymas
Informacija galiniame įrenginyje gali būti saugoma arba iš jo nuskaitoma (pavyzdžiui, slapukai) tik gavus sutikimą, nebent tai būtinai reikalinga aiškiai pageidaujamai paslaugai teikti.
Kaip tai įgyvendiname
Mūsų slapukų juosta be sutikimo nustato tik techniškai būtinus slapukus (sesija, apsauga nuo CSRF, sutikimo saugojimas). Lankomumo matavimas vykdomas tik įjungus kategoriją „Statistika“ – be IP adreso ir naršyklės identifikatoriaus (user agent). Pasirinkimą bet kada galima pakeisti skiltyje „Slapukų nustatymai“. Išorinių šriftų ar trečiųjų šalių sekimo priemonių neįkeliame.
Vokietijos skaitmeninių paslaugų įstatymas (DDG), § 5 – pareiga pateikti rekvizitus (TMG įpėdinis)
Ko reikalauja įstatymas
Skaitmeninių paslaugų teikėjai privalo užtikrinti, kad pavadinimas, adresas, kontaktiniai duomenys, PVM mokėtojo kodas ir kita privaloma informacija būtų lengvai atpažįstama, tiesiogiai pasiekiama ir nuolat prieinama.
Kaip tai įgyvendiname
Mūsų rekvizitų puslapyje pateikiama visa informacija pagal DDG § 5 ir MStV (Vokietijos valstybinė žiniasklaidos sutartis) § 18 2 dalį; jį galima pasiekti vienu paspaudimu iš bet kurio puslapio.
Vokietijos civilinis kodeksas (BGB), §§ 312 ir toliau – nuotolinės sutartys, užsakymo mygtukas (§ 312j), teisė atsisakyti sutarties (§§ 355, 356a)
Ko reikalauja įstatymas
Vartotojai prieš sudarant sutartį turi būti aiškiai informuoti, užsakymo mygtukas turi vienareikšmiškai nurodyti pareigą mokėti, o internetu sudarytų sutarčių galima atsisakyti per 14 dienų; nuo 2026 m. birželio 19 d. tam privalomas sutarties atsisakymo mygtukas.
Kaip tai įgyvendiname
Užsakymo mygtuko užrašas – „Užsakyti su pareiga mokėti“. Bendrosiose sąlygose pateikiama informacija apie teisę atsisakyti sutarties ir pavyzdinė atsisakymo forma. Per „Atsisakyti sutarties“ vartotojai pareiškia atsisakymą neprisijungę ir gauna gavimo patvirtinimą su registracijos numeriu patvariojoje laikmenoje.
BGB § 312k – sutarties nutraukimo mygtukas
Ko reikalauja įstatymas
Kas vartotojams internetu siūlo tęstinio pobūdžio sutartis, privalo užtikrinti nuolat prieinamą, gerai įskaitomą sutarties nutraukimo mygtuką su patvirtinimo puslapiu ir elektroniniu būdu patvirtinti nutraukimo gavimą.
Kaip tai įgyvendiname
Mygtukas „Nutraukti sutartis čia“ yra kiekvieno puslapio poraštėje. Nutraukti sutartį galima neprisijungus; data, laikas ir registracijos numeris rodomi iš karto ir patvirtinami el. paštu.
Vokietijos kainų nurodymo nuostatai (PAngV)
Ko reikalauja įstatymas
Vartotojams turi būti nurodomos galutinės kainos su PVM ir visomis kitomis kainos sudedamosiomis dalimis; taikant kainų sumažinimą turi būti nurodyta mažiausia paskutinių 30 dienų kaina.
Kaip tai įgyvendiname
Visos kainos mūsų produktų puslapiuose ir konfigūratoriuje yra galutinės kainos su 19 % PVM; nuoroda pateikiama prie kainų ir kiekvieno puslapio poraštėje. Atsiskaitymo laikotarpis ir sutarties trukmė nurodomi prie kainos.
Vokietijos įstatymas dėl kovos su nesąžininga konkurencija (UWG)
Ko reikalauja įstatymas
Draudžia klaidinančią reklamą ir nepriimtiną įkyrumą, ypač reklaminius el. laiškus be išankstinio aiškaus sutikimo (UWG § 7).
Kaip tai įgyvendiname
Naujienlaiškį siunčiame tik po dvigubo sutikimo patvirtinimo (double opt-in) ir su atsisakymo nuoroda kiekviename laiške. Teiginius apie saugumą ir atitiktį formuluojame kaip „orientuota į …“, kol nėra sertifikato.
Vokietijos vartotojų ginčų sprendimo įstatymas (VSBG), § 36 – informacija apie ginčų sprendimą
Ko reikalauja įstatymas
Verslininkai privalo informuoti vartotojus, ar jie pasirengę arba įpareigoti dalyvauti ginčų sprendimo procedūroje vartotojų ginčų sprendimo institucijoje.
Kaip tai įgyvendiname
Neprivalome dalyvauti vartotojų ginčų sprendime. Buvusi ES internetinio ginčų sprendimo platforma (ODR platforma) buvo uždaryta 2025 m. liepos 20 d.
Vokietijos prekybos kodeksas (HGB) § 257, Mokesčių kodeksas (AO) § 147 ir GoBD (buhalterinės apskaitos tvarkymo principai) – saugojimo pareigos
Ko reikalauja įstatymas
Sąskaitos faktūros, apskaitos dokumentai, komerciniai laiškai ir apskaitos knygos turi būti saugomi nepakeisti ir atsekami nuo šešerių iki dešimties metų; nuo 2025 m. įmonės privalo gebėti priimti elektronines sąskaitas faktūras.
Kaip tai įgyvendiname
Sąskaitas faktūras ir apskaitos dokumentus saugome savo sąskaitų sistemoje įstatyme nustatytą terminą; jiems aiškiai netaikomos automatinės ištrynimo procedūros. Sąskaitas faktūras pateikiame PDF formatu. Visų kitų duomenų ištrynimo terminai yra dokumentuoti.