Prawo Unii Europejskiej
Ogólne rozporządzenie o ochronie danych (RODO) – rozporządzenie (UE) 2016/679
Czego wymaga prawo
Dane osobowe mogą być przetwarzane wyłącznie na podstawie prawnej, w konkretnym celu, zgodnie z zasadą minimalizacji danych i w sposób bezpieczny. Osobom, których dane dotyczą, przysługują prawa dostępu, sprostowania, usunięcia, przenoszenia danych i sprzeciwu; o przetwarzaniu należy informować w sposób przejrzysty.
Jak to wdrażamy
Nasza polityka prywatności określa cele, podstawy prawne, odbiorców i okresy przechowywania. Klienci mogą samodzielnie eksportować swoje dane w portalu klienta. Centralne terminy usuwania automatycznie usuwają dane archiwalne i dane z dzienników; połączenie jest chronione protokołem TLS i mechanizmem HSTS, a portal klienta oferuje logowanie dwuskładnikowe.
Akt o usługach cyfrowych (Digital Services Act, DSA) – rozporządzenie (UE) 2022/2065
Czego wymaga prawo
Dostawcy usług hostingu muszą wyznaczyć pojedynczy punkt kontaktowy dla organów i użytkowników (art. 11, 12), udostępnić łatwo dostępny mechanizm zgłaszania i działania w odniesieniu do nielegalnych treści (art. 16) oraz uzasadniać swoje decyzje (art. 17).
Jak to wdrażamy
Punkt kontaktowy jest podany w nocie prawnej (e-mail i formularz kontaktowy, w języku niemieckim i angielskim). Za pośrednictwem funkcji „Zgłoś nielegalne treści” przyjmujemy zgłoszenia z lokalizacją i uzasadnieniem, potwierdzamy ich otrzymanie numerem referencyjnym i przekazujemy naszą decyzję wraz z uzasadnieniem.
Akt w sprawie danych (Data Act) – rozporządzenie (UE) 2023/2854, rozdział VI zmiana dostawcy
Czego wymaga prawo
Dostawcy usług przetwarzania danych (hosting, chmura) muszą umożliwić klientom przejście do innego dostawcy lub na własne systemy – z krótkimi terminami, eksportem danych w powszechnie stosowanych formatach, a od 12 stycznia 2027 r. bez opłat za zmianę dostawcy.
Jak to wdrażamy
Nasza strona „Zmiana dostawcy i eksport danych” opisuje terminy (okres wypowiedzenia w celu zmiany dostawcy najwyżej dwa miesiące, okres przejściowy najwyżej 30 dni, możliwość pobrania co najmniej 30 dni), formaty i opłaty oraz zawiera wniosek. Ogólne warunki handlowe regulują zmianę dostawcy w § 12; dane klienta i dane umowne można w każdej chwili wyeksportować w portalu klienta.
Akt w sprawie sztucznej inteligencji (AI Act) – rozporządzenie (UE) 2024/1689
Czego wymaga prawo
Systemy AI, które wchodzą w interakcję z ludźmi lub generują treści, muszą być rozpoznawalne jako takie (art. 50 przejrzystość). Podmioty stosujące muszą zapewnić wystarczający poziom kompetencji w zakresie AI osobom korzystającym z systemów AI (art. 4).
Jak to wdrażamy
Wobec klientów nie stosujemy żadnych systemów AI: brak chatbota, brak zautomatyzowanych decyzji dotyczących umów lub cen, brak doradztwa opartego na AI. Wewnętrznie korzystamy z narzędzia do rozpoznawania tekstu wspieranego przez AI (Anthropic Claude) wyłącznie do wstępnego ewidencjonowania dokumentów księgowych w naszej księgowości; każdy wynik jest sprawdzany przez człowieka przed jego przyjęciem. Jeżeli w przyszłości będziemy publikować treści generowane przez AI lub stosować systemy AI w kontakcie z klientami, oznaczymy to zgodnie z art. 50. Przeszkolenie osób zaangażowanych zgodnie z art. 4 jest realizowane wewnętrznie.
Dyrektywa NIS 2 – dyrektywa (UE) 2022/2555 oraz niemiecka ustawa wdrażająca NIS 2 (BSIG)
Czego wymaga prawo
Podmioty ważne i kluczowe muszą wykazać zarządzanie ryzykiem, obsługę incydentów wraz ze zgłaszaniem do BSI (niemieckiego Federalnego Urzędu ds. Bezpieczeństwa Informacji), ciągłość działania, bezpieczeństwo łańcucha dostaw oraz szkolenia.
Jak to wdrażamy
To, czy INX System Solution podlega obowiązkowi rejestracji, zależy od wielkości i sektora i jest obecnie weryfikowane. Niezależnie od tego dostosowujemy nasze procesy bezpieczeństwa do NIS 2: nagłówki bezpieczeństwa (HSTS, Content Security Policy), logowanie dwuskładnikowe w portalu klienta, regularne kopie zapasowe, udokumentowana obsługa incydentów oraz publiczny kanał zgłaszania podatności.
Akt o cyberodporności (Cyber Resilience Act, CRA) – rozporządzenie (UE) 2024/2847
Czego wymaga prawo
Producenci produktów z elementami cyfrowymi muszą obsługiwać podatności, dostarczać aktualizacje zabezpieczeń oraz od 11 września 2026 r. zgłaszać aktywnie wykorzystywane podatności do ENISA i organu krajowego; pozostałe obowiązki obowiązują od 11 grudnia 2027 r.
Jak to wdrażamy
Dla naszego oprogramowania (QuantumShield SDK) i naszych usług prowadzimy skoordynowane ujawnianie podatności: formularz „Zgłoś lukę w zabezpieczeniach” z potwierdzeniem otrzymania oraz plik security.txt zgodny z RFC 9116 pod adresem /.well-known/security.txt. Pozostałe obowiązki wynikające z CRA zostaną wdrożone w wyznaczonych terminach.
Niemiecka ustawa o wzmocnieniu dostępności (BFSG) – wdrożenie Europejskiego aktu o dostępności, dyrektywa (UE) 2019/882
Czego wymaga prawo
Usługi handlu elektronicznego dla konsumentów muszą od 28 czerwca 2025 r. być dostępne (postrzegalne, funkcjonalne, zrozumiałe, solidne) oraz udostępniać deklarację dostępności.
Jak to wdrażamy
Nasza witryna jest zgodna z wytycznymi WCAG 2.1 na poziomie AA: obsługa klawiaturą, łącze pomijające do treści, kontrasty, teksty alternatywne, tryb jasny i ciemny. Deklaracja dostępności podaje stan weryfikacji, znane ograniczenia oraz kanał informacji zwrotnej.
Rozporządzenie w sprawie blokowania geograficznego – rozporządzenie (UE) 2018/302
Czego wymaga prawo
Klienci z innych państw członkowskich UE nie mogą być przy dostępie do ofert internetowych blokowani, przekierowywani ani dyskryminowani w zakresie cen i warunków płatności ze względu na przynależność państwową, miejsce zamieszkania lub miejsce prowadzenia działalności.
Jak to wdrażamy
Witryna i portal klienta są dostępne we wszystkich 24 językach urzędowych UE na tych samych warunkach i w tych samych cenach. Język jest jedynie proponowany i można go w każdej chwili swobodnie wybrać; nie stosujemy blokowania ani przekierowywania według kraju pochodzenia.
Dyrektywa o prywatności i łączności elektronicznej – dyrektywa 2002/58/WE (ochrona danych w łączności elektronicznej)
Czego wymaga prawo
Reguluje w całej Europie poufność komunikacji, pliki cookie i dostęp do urządzeń końcowych oraz niezamówioną reklamę e-mailową; w Niemczech wdrożona przez TDDDG i UWG.
Jak to wdrażamy
Zgoda przed ustawieniem plików cookie, które nie są niezbędne, newsletter wyłącznie po podwójnej zgodzie (double opt-in) oraz szyfrowana transmisja wszystkich stron i formularzy.
Prawo niemieckie
Niemiecka federalna ustawa o ochronie danych (BDSG)
Czego wymaga prawo
Uzupełnia RODO w Niemczech, między innymi w zakresie nadzoru nad ochroną danych, danych pracowników oraz wyznaczenia inspektora ochrony danych.
Jak to wdrażamy
Przetwarzamy dane zgodnie z RODO i BDSG. Wnioski dotyczące ochrony danych prosimy kierować na adres kontaktowy podany w polityce prywatności; odpowiadamy na nie w ustawowym terminie.
Niemiecka ustawa o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG), § 25 – pliki cookie i dostęp do urządzenia końcowego
Czego wymaga prawo
Informacje mogą być przechowywane na urządzeniu końcowym lub z niego odczytywane (na przykład pliki cookie) wyłącznie za zgodą, chyba że jest to bezwzględnie konieczne do świadczenia usługi wyraźnie żądanej przez użytkownika.
Jak to wdrażamy
Bez zgody nasz baner cookie ustawia wyłącznie pliki cookie niezbędne technicznie (sesja, ochrona CSRF, zapis zgody). Pomiar zasięgu działa dopiero po włączeniu kategorii „Statystyka” – bez adresu IP i identyfikatora przeglądarki (user agent). Wybór można w każdej chwili zmienić w „Ustawieniach plików cookie”. Nie ładujemy zewnętrznych czcionek ani narzędzi śledzących podmiotów trzecich.
Niemiecka ustawa o usługach cyfrowych (DDG), § 5 – obowiązek publikacji noty prawnej (następca TMG)
Czego wymaga prawo
Dostawcy usług cyfrowych muszą utrzymywać nazwę, adres, dane kontaktowe, numer identyfikacyjny VAT i pozostałe obowiązkowe informacje w sposób łatwo rozpoznawalny, bezpośrednio dostępny i stale osiągalny.
Jak to wdrażamy
Nasza nota prawna (impressum) zawiera wszystkie informacje wymagane przez § 5 DDG oraz § 18 ust. 2 MStV (niemieckiego traktatu państwowego o mediach) i jest dostępna z każdej strony jednym kliknięciem.
Niemiecki kodeks cywilny (BGB), §§ 312 i nast. – umowy zawierane na odległość, przycisk zamówienia (§ 312j), prawo odstąpienia od umowy (§§ 355, 356a)
Czego wymaga prawo
Konsumenci muszą zostać jasno poinformowani przed zawarciem umowy, przycisk zamówienia musi jednoznacznie wskazywać obowiązek zapłaty, a od umów zawartych online można odstąpić w ciągu 14 dni; od 19 czerwca 2026 r. wymagany jest w tym celu przycisk odstąpienia od umowy.
Jak to wdrażamy
Przycisk zamówienia ma treść „Zamawiam z obowiązkiem zapłaty”. Ogólne warunki handlowe zawierają pouczenie o odstąpieniu od umowy oraz wzór formularza odstąpienia. Za pośrednictwem funkcji „Odstąp od umowy” konsumenci składają oświadczenie o odstąpieniu bez logowania i otrzymują potwierdzenie otrzymania z numerem referencyjnym na trwałym nośniku.
BGB § 312k – przycisk wypowiedzenia umowy
Czego wymaga prawo
Kto oferuje konsumentom online umowy o świadczenie ciągłe, musi udostępnić stale dostępny, czytelny przycisk wypowiedzenia umowy ze stroną potwierdzenia oraz elektronicznie potwierdzić otrzymanie wypowiedzenia.
Jak to wdrażamy
Przycisk „Wypowiedz umowy tutaj” znajduje się w stopce każdej strony. Wypowiedzenie jest możliwe bez logowania; data, godzina i numer referencyjny są wyświetlane natychmiast i potwierdzane e-mailem.
Niemieckie rozporządzenie o podawaniu cen (PAngV)
Czego wymaga prawo
Wobec konsumentów należy podawać ceny całkowite, zawierające podatek VAT i wszystkie pozostałe składniki ceny; przy obniżkach cen należy podać najniższą cenę z ostatnich 30 dni.
Jak to wdrażamy
Wszystkie ceny na naszych stronach produktów i w konfiguratorze są cenami końcowymi zawierającymi 19 % podatku VAT; informacja ta znajduje się przy cenach oraz w stopce każdej strony. Okres rozliczeniowy i czas trwania umowy są podawane przy cenie.
Niemiecka ustawa o zwalczaniu nieuczciwej konkurencji (UWG)
Czego wymaga prawo
Zakazuje reklamy wprowadzającej w błąd oraz niedopuszczalnego nagabywania, w szczególności wysyłania e-maili reklamowych bez uprzedniej wyraźnej zgody (§ 7 UWG).
Jak to wdrażamy
Nasz newsletter wysyłamy wyłącznie po potwierdzeniu subskrypcji metodą podwójnej zgody (double opt-in) i z linkiem rezygnacji w każdym wydaniu. Stwierdzenia dotyczące bezpieczeństwa i zgodności formułujemy jako „zgodnie z wytycznymi …”, dopóki nie dysponujemy certyfikatem.
Niemiecka ustawa o rozstrzyganiu sporów konsumenckich (VSBG), § 36 – informacja o polubownym rozstrzyganiu sporów
Czego wymaga prawo
Przedsiębiorcy muszą informować konsumentów, czy są gotowi lub zobowiązani do udziału w postępowaniu w sprawie rozstrzygania sporów przed konsumencką jednostką polubowną.
Jak to wdrażamy
Nie jestesmy skłonni ani zobowiazani do udzialu w postepowaniach rozstrzygania sporow przed komisja arbitrazowa ds. konsumentow. Dawna unijna platforma ODR do internetowego rozstrzygania sporów została zamknięta 20 lipca 2025 r.
Niemiecki kodeks handlowy (HGB) § 257, niemiecka ordynacja podatkowa (AO) § 147 oraz GoBD (zasady prawidłowego prowadzenia ksiąg w formie elektronicznej) – obowiązki przechowywania
Czego wymaga prawo
Faktury, dowody księgowe, korespondencję handlową i księgi należy przechowywać w niezmienionej i możliwej do prześledzenia formie przez sześć do dziesięciu lat; od 2025 r. przedsiębiorstwa muszą być w stanie odbierać faktury elektroniczne.
Jak to wdrażamy
Faktury i dowody księgowe przechowujemy w naszym systemie fakturowania przez ustawowy okres; są one wyraźnie wyłączone z automatycznych procedur usuwania. Faktury udostępniamy w formacie PDF. Terminy usuwania wszystkich pozostałych danych są udokumentowane.