ES tiesības
Vispārīgā datu aizsardzības regula (VDAR) – Regula (ES) 2016/679
Ko prasa likums
Personas datus drīkst apstrādāt tikai ar tiesisko pamatu, konkrētam nolūkam, ievērojot datu minimizēšanu un drošību. Datu subjektiem ir tiesības piekļūt datiem, tos labot, dzēst, pārnest un iebilst pret apstrādi; par apstrādi ir jāinformē pārredzami.
Kā mēs to īstenojam
Mūsu privātuma politikā norādīti nolūki, tiesiskie pamati, saņēmēji un glabāšanas ilgums. Klienti savus datus var paši eksportēt klientu portālā. Centralizēti dzēšanas termiņi automātiski likvidē novecojušos un žurnālu datus; savienojums ir aizsargāts ar TLS un HSTS, klientu portāls piedāvā divu faktoru autentifikāciju.
Digitālo pakalpojumu akts (Digital Services Act, DSA) – Regula (ES) 2022/2065
Ko prasa likums
Mitināšanas pakalpojumu sniedzējiem jānorāda vienots kontaktpunkts iestādēm un lietotājiem (11., 12. pants), jānodrošina viegli pieejams paziņošanas un rīcības mehānisms attiecībā uz nelikumīgu saturu (16. pants) un jāpamato savi lēmumi (17. pants).
Kā mēs to īstenojam
Kontaktpunkts ir norādīts juridiskajā informācijā (e-pasts un kontaktforma, vācu un angļu valodā). Izmantojot „Ziņot par nelikumīgu saturu”, mēs pieņemam paziņojumus ar atrašanās vietu un pamatojumu, apstiprinām saņemšanu ar atsauces numuru un paziņojam savu lēmumu ar pamatojumu.
Datu akts (Data Act) – Regula (ES) 2023/2854, VI nodaļa „Pakalpojumu sniedzēja maiņa”
Ko prasa likums
Datu apstrādes pakalpojumu (mitināšana, mākonis) sniedzējiem jānodrošina klientiem iespēja pāriet pie cita pakalpojumu sniedzēja vai uz savām sistēmām – ar īsiem termiņiem, datu eksportu izplatītos formātos un no 2027. gada 12. janvāra bez maksas par maiņu.
Kā mēs to īstenojam
Mūsu lapā „Pakalpojumu sniedzēja maiņa un datu eksports” aprakstīti termiņi (maiņas pieprasījums – ne vairāk kā divi mēneši, pārejas periods – ne vairāk kā 30 dienas, datu izgūšana – vismaz 30 dienas), formāti un maksas, kā arī pieejams pieteikums. Maiņu regulē vispārīgo darījumu noteikumu § 12; klientu un līgumu datus jebkurā laikā var eksportēt klientu portālā.
Mākslīgā intelekta akts (MI akts) – Regula (ES) 2024/1689
Ko prasa likums
MI sistēmām, kas mijiedarbojas ar cilvēkiem vai ģenerē saturu, jābūt atpazīstamām kā tādām (50. pants – pārredzamība). Uzturētājiem jānodrošina pietiekama MI pratība personām, kuras izmanto MI sistēmas (4. pants).
Kā mēs to īstenojam
Attiecībā uz klientiem mēs neizmantojam MI sistēmas: nav tērzēšanas robota, nav automatizētu lēmumu par līgumiem vai cenām, nav MI konsultāciju. Iekšēji mēs izmantojam uz MI balstītu teksta atpazīšanas rīku (Anthropic Claude) tikai dokumentu iepriekšējai reģistrācijai mūsu grāmatvedībā; katru rezultātu pirms pārņemšanas pārbauda cilvēks. Ja nākotnē publicēsim MI radītu saturu vai izmantosim MI sistēmas saziņā ar klientiem, mēs to marķēsim saskaņā ar 50. pantu. Iesaistīto personu apmācība saskaņā ar 4. pantu tiek īstenota iekšēji.
TID 2 direktīva – Direktīva (ES) 2022/2555 un Vācijas TID 2 īstenošanas likums (BSIG)
Ko prasa likums
Svarīgām un būtiskām vienībām jāpierāda riska pārvaldība, incidentu risināšana ar ziņošanu BSI (Vācijas Federālajam informācijas drošības birojam), darbības nepārtrauktība, piegādes ķēdes drošība un apmācības.
Kā mēs to īstenojam
Tas, vai uz INX System Solution attiecas reģistrācijas pienākums, ir atkarīgs no lieluma un nozares, un tas tiek izvērtēts. Neatkarīgi no tā mēs savus drošības procesus orientējam uz TID 2: drošības galvenes (HSTS, Content Security Policy), divu faktoru autentifikācija klientu portālā, regulāras rezerves kopijas, dokumentēta incidentu risināšana un publisks ievainojamību ziņošanas kanāls.
Kibernoturības akts (Cyber Resilience Act, CRA) – Regula (ES) 2024/2847
Ko prasa likums
Produktu ar digitāliem elementiem ražotājiem jānovērš ievainojamības, jānodrošina drošības atjauninājumi un no 2026. gada 11. septembra jāziņo ENISA un valsts iestādei par aktīvi izmantotām ievainojamībām; pārējie pienākumi ir spēkā no 2027. gada 11. decembra.
Kā mēs to īstenojam
Mūsu programmatūrai (QuantumShield SDK) un pakalpojumiem mēs nodrošinām koordinētu ievainojamību atklāšanu: ziņošanas formu „Ziņot par drošības ievainojamību” ar saņemšanas apstiprinājumu un security.txt saskaņā ar RFC 9116 adresē /.well-known/security.txt. Pārējie CRA pienākumi tiks īstenoti noteiktajos termiņos.
Vācijas Piekļūstamības stiprināšanas likums (BFSG) – Eiropas Piekļūstamības akta, Direktīvas (ES) 2019/882, īstenošana
Ko prasa likums
E-komercijas pakalpojumiem patērētājiem kopš 2025. gada 28. jūnija jābūt piekļūstamiem (uztveramiem, darbināmiem, saprotamiem, robustiem) un jānodrošina piekļūstamības paziņojums.
Kā mēs to īstenojam
Mūsu tīmekļa vietne ir orientēta uz WCAG 2.1 AA līmeni: vadība ar tastatūru, saite pārlēkšanai uz saturu, kontrasti, alternatīvie teksti, gaišais un tumšais režīms. Piekļūstamības paziņojumā norādīts pārbaudes stāvoklis, zināmie ierobežojumi un atsauksmju kanāls.
Ģeogrāfiskās bloķēšanas regula – Regula (ES) 2018/302
Ko prasa likums
Klientus no citām ES dalībvalstīm, piekļūstot tiešsaistes piedāvājumiem, nedrīkst bloķēt, novirzīt vai nostādīt neizdevīgākā situācijā attiecībā uz cenām un maksājumu nosacījumiem viņu valstspiederības, dzīvesvietas vai uzņēmējdarbības veikšanas vietas dēļ.
Kā mēs to īstenojam
Tīmekļa vietne un klientu portāls ir pieejami visās 24 ES oficiālajās valodās par vienādām cenām un ar vienādiem nosacījumiem. Valoda tiek tikai ieteikta, un to jebkurā laikā var brīvi izvēlēties; bloķēšana vai novirzīšana pēc izcelsmes valsts nenotiek.
E-privātuma direktīva – Direktīva 2002/58/EK (privātā dzīve elektronisko komunikāciju nozarē)
Ko prasa likums
Visā Eiropā regulē komunikāciju konfidencialitāti, sīkdatnes un piekļuvi galiekārtām, kā arī nevēlamu reklāmu pa e-pastu; Vācijā īstenota ar TDDDG un UWG.
Kā mēs to īstenojam
Piekrišana pirms nebūtiskām sīkdatnēm, jaunumu vēstkopa tikai pēc divkāršas piekrišanas apstiprināšanas (double opt-in) un šifrēta visu lapu un formu pārraide.
Vācijas tiesības
Vācijas Federālais datu aizsardzības likums (BDSG)
Ko prasa likums
Papildina VDAR Vācijā, tostarp attiecībā uz datu aizsardzības uzraudzību, darbinieku datiem un datu aizsardzības speciālista iecelšanu.
Kā mēs to īstenojam
Mēs apstrādājam datus saskaņā ar VDAR un BDSG. Datu aizsardzības pieprasījumus lūdzam sūtīt uz privātuma politikā norādīto kontaktadresi; mēs uz tiem atbildam likumā noteiktajā termiņā.
Vācijas Telekomunikāciju un digitālo pakalpojumu datu aizsardzības likums (TDDDG), § 25 – sīkdatnes un piekļuve galiekārtai
Ko prasa likums
Informāciju galiekārtā drīkst saglabāt vai no tās nolasīt (piemēram, sīkdatnes) tikai ar piekrišanu, ja vien tas nav obligāti nepieciešams skaidri pieprasītā pakalpojuma sniegšanai.
Kā mēs to īstenojam
Mūsu sīkdatņu paziņojums bez piekrišanas iestata tikai tehniski nepieciešamās sīkdatnes (sesija, CSRF aizsardzība, piekrišanas glabāšana). Apmeklējumu mērīšana notiek tikai pēc kategorijas „Statistika” ieslēgšanas – bez IP adreses un pārlūka identifikatora (user agent). Izvēli jebkurā laikā var mainīt sadaļā „Sīkdatņu iestatījumi”. Ārējos fontus vai trešo pušu izsekotājus mēs neielādējam.
Vācijas Digitālo pakalpojumu likums (DDG), § 5 – pienākums norādīt juridisko informāciju (TMG pēctecis)
Ko prasa likums
Digitālo pakalpojumu sniedzējiem nosaukums, adrese, kontaktinformācija, PVN maksātāja numurs un citas obligātās ziņas jāuztur viegli atpazīstamas, tieši sasniedzamas un pastāvīgi pieejamas.
Kā mēs to īstenojam
Mūsu juridiskās informācijas lapa satur visas ziņas saskaņā ar DDG § 5 un MStV (Vācijas Valsts mediju līgums) § 18 2. punktu un ir sasniedzama no jebkuras lapas ar vienu klikšķi.
Vācijas Civilkodekss (BGB), §§ 312 un turpmākie – distances līgumi, pasūtījuma poga (§ 312j), atteikuma tiesības (§§ 355, 356a)
Ko prasa likums
Patērētāji pirms līguma noslēgšanas ir skaidri jāinformē, pasūtījuma pogai nepārprotami jānorāda maksāšanas pienākums, un no tiešsaistē noslēgtiem līgumiem var atteikties 14 dienu laikā; kopš 2026. gada 19. jūnija šim nolūkam ir obligāta atteikuma poga.
Kā mēs to īstenojam
Pasūtījuma pogas uzraksts ir „Pasūtīt ar maksāšanas pienākumu”. Vispārīgie darījumu noteikumi satur informāciju par atteikuma tiesībām un atteikuma veidlapas paraugu. Izmantojot „Atteikties no līguma”, patērētāji var paziņot par atteikumu bez pieteikšanās un saņem saņemšanas apstiprinājumu ar atsauces numuru pastāvīgā informācijas nesējā.
BGB § 312k – līguma izbeigšanas poga
Ko prasa likums
Ikvienam, kas patērētājiem tiešsaistē piedāvā ilgstošas saistības, jānodrošina pastāvīgi pieejama, labi salasāma līguma izbeigšanas poga ar apstiprinājuma lapu un elektroniski jāapstiprina izbeigšanas paziņojuma saņemšana.
Kā mēs to īstenojam
Poga „Izbeigt līgumus šeit” atrodas katras lapas kājenē. Līgumu var izbeigt bez pieteikšanās; datums, laiks un atsauces numurs tiek parādīti nekavējoties un apstiprināti pa e-pastu.
Vācijas Cenu norādīšanas noteikumi (PAngV)
Ko prasa likums
Patērētājiem jānorāda kopējās cenas, ieskaitot PVN un visas pārējās cenas sastāvdaļas; cenu samazinājumu gadījumā jānorāda zemākā cena pēdējo 30 dienu laikā.
Kā mēs to īstenojam
Visas cenas mūsu produktu lapās un konfiguratorā ir galīgās cenas, ieskaitot 19 % PVN; norāde atrodas pie cenām un katras lapas kājenē. Norēķinu periods un līguma termiņš ir norādīti pie cenas.
Vācijas Likums pret negodīgu konkurenci (UWG)
Ko prasa likums
Aizliedz maldinošu reklāmu un nepieņemamu uzmākšanos, jo īpaši reklāmas e-pastus bez iepriekšējas nepārprotamas piekrišanas (UWG § 7).
Kā mēs to īstenojam
Mūsu jaunumu vēstkopu mēs sūtām tikai pēc divkāršas piekrišanas apstiprināšanas (double opt-in) un ar atteikšanās saiti katrā izdevumā. Apgalvojumus par drošību un atbilstību mēs formulējam kā „orientēts uz …”, kamēr nav sertifikāta.
Vācijas Patērētāju strīdu izšķiršanas likums (VSBG), § 36 – informācija par strīdu izšķiršanu
Ko prasa likums
Uzņēmējiem jāinformē patērētāji par to, vai viņi ir gatavi vai viņiem ir pienākums piedalīties strīdu izšķiršanas procedūrā patērētāju strīdu izšķiršanas iestādē.
Kā mēs to īstenojam
Mums nav pienākuma piedalīties patērētāju strīdu izšķiršanā. ES bijusī tiešsaistes strīdu izšķiršanas platforma (ODR platforma) tika slēgta 2025. gada 20. jūlijā.
Vācijas Komerclikums (HGB) § 257, Nodokļu kodekss (AO) § 147 un GoBD (grāmatvedības kārtošanas principi) – glabāšanas pienākumi
Ko prasa likums
Rēķini, grāmatvedības attaisnojuma dokumenti, komerciālā sarakste un grāmatas jāglabā nemainītas un izsekojamas sešus līdz desmit gadus; kopš 2025. gada uzņēmumiem jāspēj saņemt elektroniskos rēķinus.
Kā mēs to īstenojam
Rēķinus un grāmatvedības attaisnojuma dokumentus mēs glabājam savā rēķinu sistēmā likumā noteikto termiņu; tie ir nepārprotami izslēgti no automātiskajām dzēšanas procedūrām. Rēķinus mēs nodrošinām PDF formātā. Visu pārējo datu dzēšanas termiņi ir dokumentēti.