Dreptul Uniunii Europene
Regulamentul general privind protecția datelor (RGPD) – Regulamentul (UE) 2016/679
Ce impune legea
Datele cu caracter personal pot fi prelucrate numai pe baza unui temei juridic, în scopuri determinate, cu reducerea la minimum a datelor și în condiții de securitate. Persoanele vizate au dreptul de acces, de rectificare, de ștergere, de portabilitate a datelor și de opoziție; prelucrarea trebuie adusă la cunoștință în mod transparent.
Cum o punem în aplicare
Politica noastră de confidențialitate indică scopurile, temeiurile juridice, destinatarii și duratele de stocare. Clienții își pot exporta singuri datele în portalul pentru clienți. Termene centrale de ștergere elimină automat datele vechi și datele de jurnal; conexiunea este protejată prin TLS și HSTS, iar portalul pentru clienți oferă autentificare în doi pași.
Regulamentul privind serviciile digitale (Digital Services Act, DSA) – Regulamentul (UE) 2022/2065
Ce impune legea
Furnizorii de servicii de găzduire trebuie să desemneze un punct unic de contact pentru autorități și utilizatori (art. 11, 12), să pună la dispoziție un mecanism ușor accesibil de notificare și acțiune pentru conținutul ilegal (art. 16) și să își motiveze deciziile (art. 17).
Cum o punem în aplicare
Punctul de contact este indicat în datele noastre de identificare (e-mail și formular de contact, în germană și engleză). Prin „Raportați conținut ilegal” primim notificări cu locația și motivarea, confirmăm primirea cu un număr de referință și comunicăm decizia noastră motivată.
Regulamentul privind datele (Data Act) – Regulamentul (UE) 2023/2854, capitolul VI – schimbarea furnizorului
Ce impune legea
Furnizorii de servicii de prelucrare a datelor (găzduire, cloud) trebuie să le permită clienților să treacă la un alt furnizor sau la sisteme proprii – cu termene scurte, export al datelor în formate uzuale și, începând cu 12 ianuarie 2027, fără taxe de schimbare a furnizorului.
Cum o punem în aplicare
Pagina noastră „Schimbarea furnizorului și exportul datelor” descrie termenele (cerere de schimbare cu cel mult două luni înainte, perioadă de tranziție de cel mult 30 de zile, perioadă de recuperare de cel puțin 30 de zile), formatele și taxele și conține formularul de cerere. Condițiile generale reglementează schimbarea furnizorului la § 12; datele clienților și datele contractuale pot fi exportate oricând din portalul pentru clienți.
Regulamentul privind inteligența artificială (AI Act) – Regulamentul (UE) 2024/1689
Ce impune legea
Sistemele de IA care interacționează cu persoane sau generează conținut trebuie să fie recognoscibile ca atare (art. 50, transparență). Implementatorii trebuie să asigure un nivel suficient de alfabetizare în domeniul IA al persoanelor care utilizează sistemele de IA (art. 4).
Cum o punem în aplicare
În relația cu clienții nu utilizăm sisteme de IA: niciun chatbot, nicio decizie automatizată privind contractele sau prețurile, nicio consiliere prin IA. Intern utilizăm un instrument de recunoaștere a textului bazat pe IA (Anthropic Claude) exclusiv pentru preînregistrarea documentelor justificative în contabilitatea noastră; fiecare rezultat este verificat de o persoană înainte de a fi preluat. Dacă în viitor vom publica conținut generat de IA sau vom utiliza sisteme de IA în contactul cu clienții, le vom marca în conformitate cu art. 50. Instruirea persoanelor implicate conform art. 4 se realizează intern.
Directiva NIS 2 – Directiva (UE) 2022/2555 și legea germană de transpunere a NIS 2 (BSIG)
Ce impune legea
Entitățile esențiale și importante trebuie să demonstreze gestionarea riscurilor, gestionarea incidentelor cu raportare la autoritatea federală germană pentru securitate informatică (BSI), continuitatea activității, securitatea lanțului de aprovizionare și instruirea personalului.
Cum o punem în aplicare
Dacă INX System Solution intră sub incidența obligației de înregistrare depinde de dimensiune și de sector și este în curs de verificare. Indiferent de aceasta, ne aliniem procesele de securitate la NIS 2: anteturi de securitate (HSTS, Content Security Policy), autentificare în doi pași în portalul pentru clienți, copii de siguranță periodice, gestionare documentată a incidentelor și un canal public de raportare a vulnerabilităților.
Regulamentul privind reziliența cibernetică (Cyber Resilience Act, CRA) – Regulamentul (UE) 2024/2847
Ce impune legea
Producătorii de produse cu elemente digitale trebuie să gestioneze vulnerabilitățile, să furnizeze actualizări de securitate și, începând cu 11 septembrie 2026, să raporteze vulnerabilitățile exploatate activ către ENISA și către autoritatea națională; celelalte obligații se aplică de la 11 decembrie 2027.
Cum o punem în aplicare
Pentru software-ul nostru (QuantumShield SDK) și pentru serviciile noastre aplicăm o divulgare coordonată a vulnerabilităților: formularul „Raportați o vulnerabilitate” cu confirmare de primire și un fișier security.txt conform RFC 9116 la /.well-known/security.txt. Celelalte obligații din CRA vor fi puse în aplicare în termenele prevăzute.
Legea germană privind consolidarea accesibilității (BFSG) – transpunerea Actului european privind accesibilitatea, Directiva (UE) 2019/882
Ce impune legea
De la 28 iunie 2025, serviciile de comerț electronic destinate consumatorilor trebuie să fie accesibile (perceptibile, utilizabile, ușor de înțeles, robuste) și să pună la dispoziție o declarație privind accesibilitatea.
Cum o punem în aplicare
Site-ul nostru se orientează după WCAG 2.1 nivelul AA: utilizare de la tastatură, link de salt la conținut, contraste, texte alternative, mod luminos și întunecat. Declarația privind accesibilitatea indică stadiul verificării, limitările cunoscute și o cale de transmitere a feedbackului.
Regulamentul privind geoblocarea – Regulamentul (UE) 2018/302
Ce impune legea
Clienții din alte state membre ale UE nu pot fi blocați, redirecționați sau dezavantajați în ceea ce privește prețurile și condițiile de plată la accesarea ofertelor online din cauza cetățeniei, a domiciliului sau a sediului lor.
Cum o punem în aplicare
Site-ul și portalul pentru clienți sunt disponibile în toate cele 24 de limbi oficiale ale UE, la aceleași prețuri și în aceleași condiții. Limba este doar propusă și poate fi aleasă liber oricând; nu are loc nicio blocare sau redirecționare în funcție de țara de origine.
Directiva asupra confidențialității și comunicațiilor electronice (ePrivacy) – Directiva 2002/58/CE
Ce impune legea
Reglementează la nivel european confidențialitatea comunicațiilor, cookie-urile și accesul la echipamentul terminal, precum și publicitatea nesolicitată prin e-mail; în Germania este transpusă prin TDDDG și UWG.
Cum o punem în aplicare
Consimțământ înaintea cookie-urilor care nu sunt necesare, buletin informativ numai după confirmare dublă (double opt-in) și transmitere criptată a tuturor paginilor și formularelor.
Dreptul german
Legea federală germană privind protecția datelor (BDSG)
Ce impune legea
Completează RGPD în Germania, printre altele în ceea ce privește autoritățile de supraveghere, datele angajaților și desemnarea unui responsabil cu protecția datelor.
Cum o punem în aplicare
Prelucrăm datele în conformitate cu RGPD și BDSG. Vă rugăm să adresați solicitările privind protecția datelor la adresa de contact indicată în politica de confidențialitate; răspundem în termenul legal.
Legea germană privind protecția datelor în telecomunicații și servicii digitale (TDDDG), § 25 – cookie-uri și accesul la echipamentul terminal
Ce impune legea
Informațiile pot fi stocate pe echipamentul terminal al utilizatorului sau citite de pe acesta (de exemplu cookie-uri) numai cu consimțământ, cu excepția cazului în care acest lucru este strict necesar pentru serviciul solicitat în mod expres.
Cum o punem în aplicare
Fără consimțământ, bannerul nostru de cookie-uri setează numai cookie-uri strict necesare din punct de vedere tehnic (sesiune, protecție CSRF, stocarea consimțământului). Măsurarea audienței rulează numai după activarea categoriei „Statistici” – fără adresă IP și fără user agent. Alegerea poate fi modificată oricând prin „Setări cookie-uri”. Nu încărcăm fonturi externe și nici instrumente de urmărire ale unor terți.
Legea germană privind serviciile digitale (DDG), § 5 – obligația de publicare a datelor de identificare (succesoarea TMG)
Ce impune legea
Furnizorii de servicii digitale trebuie să mențină numele, adresa, datele de contact, codul de identificare în scopuri de TVA și celelalte mențiuni obligatorii ușor de recunoscut, direct accesibile și disponibile în permanență.
Cum o punem în aplicare
Datele noastre de identificare conțin toate mențiunile prevăzute de § 5 DDG și de § 18 alin. (2) din Tratatul german privind mass-media (MStV) și pot fi accesate de pe orice pagină cu un singur clic.
Codul civil german (BGB), §§ 312 și urm. – contracte la distanță, butonul de comandă (§ 312j), dreptul de retragere (§§ 355, 356a)
Ce impune legea
Consumatorii trebuie informați clar înainte de încheierea contractului, butonul de comandă trebuie să indice fără echivoc obligația de plată, iar contractele încheiate online pot fi retrase în termen de 14 zile; de la 19 iunie 2026 este obligatoriu un buton de retragere în acest scop.
Cum o punem în aplicare
Butonul de comandă are textul „Comandă cu obligația de plată”. Condițiile generale conțin informarea privind dreptul de retragere și formularul-tip de retragere. Prin „Retragerea din contract” consumatorii își declară retragerea fără autentificare și primesc o confirmare de primire cu număr de referință pe un suport durabil.
BGB § 312k – butonul de reziliere
Ce impune legea
Cine oferă consumatorilor online contracte cu executare succesivă trebuie să pună la dispoziție un buton de reziliere permanent disponibil și ușor lizibil, cu pagină de confirmare, și să confirme electronic primirea rezilierii.
Cum o punem în aplicare
Butonul „Reziliați contractele aici” se află în subsolul fiecărei pagini. Rezilierea este posibilă fără autentificare; data, ora și numărul de referință sunt afișate imediat și confirmate prin e-mail.
Ordonanța germană privind indicarea prețurilor (PAngV)
Ce impune legea
Față de consumatori trebuie indicate prețurile totale, inclusiv TVA și toate celelalte componente ale prețului; în cazul reducerilor de preț trebuie menționat cel mai mic preț din ultimele 30 de zile.
Cum o punem în aplicare
Toate prețurile de pe paginile noastre de produs și din configurator sunt prețuri finale, inclusiv TVA de 19 %; mențiunea apare lângă prețuri și în subsolul fiecărei pagini. Perioada de facturare și durata contractului sunt indicate lângă preț.
Legea germană împotriva concurenței neloiale (UWG)
Ce impune legea
Interzice publicitatea înșelătoare și deranjul inacceptabil, în special e-mailurile publicitare fără consimțământ expres prealabil (§ 7 UWG).
Cum o punem în aplicare
Trimitem buletinul nostru informativ numai după confirmare dublă (double opt-in) și cu link de dezabonare în fiecare ediție. Afirmațiile privind securitatea și conformitatea le formulăm ca „orientat după …” atât timp cât nu există un certificat.
Legea germană privind soluționarea litigiilor în materie de consum (VSBG), § 36 – informarea privind soluționarea litigiilor
Ce impune legea
Comercianții trebuie să informeze consumatorii dacă sunt dispuși sau obligați să participe la o procedură de soluționare a litigiilor în fața unei entități de soluționare a litigiilor în materie de consum.
Cum o punem în aplicare
Nu suntem dispuși sau obligați să participăm la proceduri de soluționare a litigiilor în fața unei comisii de arbitraj. Fosta platformă UE de soluționare online a litigiilor (platforma SOL) a fost închisă la 20 iulie 2025.
Codul comercial german (HGB) § 257, Codul fiscal german (AO) § 147 și GoBD (principiile germane privind evidența contabilă electronică) – obligații de păstrare
Ce impune legea
Facturile, documentele justificative contabile, corespondența comercială și registrele trebuie păstrate nemodificate și în mod trasabil timp de șase până la zece ani; din 2025, întreprinderile trebuie să poată primi facturi electronice.
Cum o punem în aplicare
Păstrăm facturile și documentele justificative contabile în sistemul nostru de facturare pe durata termenului legal; acestea sunt excluse în mod expres de la rutinele automate de ștergere. Punem la dispoziție facturile în format PDF. Termenele de ștergere pentru toate celelalte date sunt documentate.