Pravo EU
Splošna uredba o varstvu podatkov (GDPR) – Uredba (EU) 2016/679
Kaj zahteva zakon
Osebni podatki se smejo obdelovati le na pravni podlagi, namensko, ob najmanjšem obsegu podatkov in varno. Posamezniki, na katere se nanašajo osebni podatki, imajo pravico do dostopa, popravka, izbrisa, prenosljivosti podatkov in ugovora; o obdelavi je treba obveščati pregledno.
Kako to izvajamo
Naša politika zasebnosti navaja namene, pravne podlage, prejemnike in roke hrambe. Stranke lahko svoje podatke same izvozijo v portalu za stranke. Centralni roki za izbris samodejno odstranijo stare in dnevniške podatke; povezava je zaščitena s TLS in HSTS, portal za stranke pa omogoča dvostopenjsko prijavo.
Akt o digitalnih storitvah (Digital Services Act, DSA) – Uredba (EU) 2022/2065
Kaj zahteva zakon
Ponudniki storitev gostovanja morajo določiti enotno kontaktno točko za organe in uporabnike (člena 11, 12), zagotoviti lahko dostopen mehanizem za prijavo in ukrepanje glede nezakonitih vsebin (člen 16) in obrazložiti svoje odločitve (člen 17).
Kako to izvajamo
Kontaktna točka je navedena v impresumu (e-pošta in kontaktni obrazec, v nemščini in angleščini). Prek „Prijavi nezakonito vsebino“ sprejemamo prijave z navedbo mesta in obrazložitvijo, potrdimo prejem z referenčno številko in sporočimo svojo odločitev z obrazložitvijo.
Akt o podatkih (Data Act) – Uredba (EU) 2023/2854, poglavje VI – zamenjava ponudnika
Kaj zahteva zakon
Ponudniki storitev obdelave podatkov (gostovanje, oblak) morajo strankam omogočiti zamenjavo ponudnika ali prehod na lastne sisteme – s kratkimi roki, izvozom podatkov v običajnih formatih in od 12. januarja 2027 brez nadomestil za zamenjavo.
Kako to izvajamo
Naša stran „Zamenjava ponudnika in izvoz podatkov“ opisuje roke (zahteva za zamenjavo največ dva meseca, prehodno obdobje največ 30 dni, prevzem podatkov najmanj 30 dni), formate in nadomestila ter vsebuje vlogo. Zamenjavo urejajo splošni pogoji poslovanja v § 12; podatke o strankah in pogodbah je mogoče kadar koli izvoziti v portalu za stranke.
Akt o umetni inteligenci (AI Act) – Uredba (EU) 2024/1689
Kaj zahteva zakon
Sistemi UI, ki komunicirajo z ljudmi ali ustvarjajo vsebine, morajo biti kot taki prepoznavni (člen 50 – preglednost). Uvajalci morajo zagotoviti zadostno pismenost na področju UI pri osebah, ki uporabljajo sisteme UI (člen 4).
Kako to izvajamo
V razmerju do strank ne uporabljamo sistemov UI: ni klepetalnega robota, ni avtomatiziranega odločanja o pogodbah ali cenah, ni svetovanja z UI. Interno uporabljamo orodje za prepoznavanje besedila s podporo UI (Anthropic Claude) izključno za predhodni zajem dokumentov v našem računovodstvu; vsak rezultat pred prevzemom preveri človek. Če bi v prihodnje objavljali vsebine, ustvarjene z UI, ali uporabljali sisteme UI v stiku s strankami, bomo to označili v skladu s členom 50. Usposabljanje udeleženih oseb v skladu s členom 4 se izvaja interno.
Direktiva NIS 2 – Direktiva (EU) 2022/2555 in nemški zakon o izvajanju NIS 2 (BSIG)
Kaj zahteva zakon
Pomembni in bistveni subjekti morajo dokazati obvladovanje tveganj, obravnavo incidentov s priglasitvijo uradu BSI (nemški zvezni urad za informacijsko varnost), neprekinjeno poslovanje, varnost dobavne verige in usposabljanja.
Kako to izvajamo
Ali za INX System Solution velja obveznost registracije, je odvisno od velikosti in sektorja ter se preverja. Ne glede na to svoje varnostne procese usmerjamo po NIS 2: varnostne glave (HSTS, Content Security Policy), dvostopenjska prijava v portalu za stranke, redne varnostne kopije, dokumentirana obravnava incidentov in javna točka za prijavo ranljivosti.
Akt o kibernetski odpornosti (Cyber Resilience Act, CRA) – Uredba (EU) 2024/2847
Kaj zahteva zakon
Proizvajalci izdelkov z digitalnimi elementi morajo obravnavati ranljivosti, zagotavljati varnostne posodobitve in od 11. septembra 2026 aktivno izkoriščane ranljivosti priglasiti agenciji ENISA in nacionalnemu organu; preostale obveznosti veljajo od 11. decembra 2027.
Kako to izvajamo
Za našo programsko opremo (QuantumShield SDK) in naše storitve izvajamo usklajeno razkrivanje ranljivosti: obrazec za prijavo „Prijavi varnostno ranljivost“ s potrdilom o prejemu in datoteko security.txt po RFC 9116 na naslovu /.well-known/security.txt. Preostale obveznosti po CRA bomo izpolnili v predpisanih rokih.
Nemški zakon o krepitvi dostopnosti (BFSG) – izvajanje Evropskega akta o dostopnosti, Direktive (EU) 2019/882
Kaj zahteva zakon
Storitve elektronskega poslovanja za potrošnike morajo biti od 28. junija 2025 dostopne (zaznavne, operabilne, razumljive, robustne) in zagotavljati izjavo o dostopnosti.
Kako to izvajamo
Naše spletno mesto se ravna po WCAG 2.1, raven AA: upravljanje s tipkovnico, povezava za preskok na vsebino, kontrasti, nadomestna besedila, svetli in temni način. Izjava o dostopnosti navaja stanje preverjanja, znane omejitve in možnost za povratne informacije.
Uredba o geografskem blokiranju – Uredba (EU) 2018/302
Kaj zahteva zakon
Stranke iz drugih držav članic EU pri dostopu do spletnih ponudb ne smejo biti blokirane, preusmerjene ali postavljene v slabši položaj pri cenah in plačilnih pogojih zaradi državljanstva, prebivališča ali sedeža.
Kako to izvajamo
Spletno mesto in portal za stranke sta na voljo v vseh 24 uradnih jezikih EU po enakih cenah in pogojih. Jezik se le predlaga in ga je mogoče kadar koli prosto izbrati; blokiranja ali preusmerjanja glede na državo izvora ni.
Direktiva o e-zasebnosti – Direktiva 2002/58/ES (zasebnost in elektronske komunikacije)
Kaj zahteva zakon
Na evropski ravni ureja zaupnost komunikacij, piškotke in dostop do končnih naprav ter nezaželeno oglaševanje po e-pošti; v Nemčiji je prenesena s TDDDG in UWG.
Kako to izvajamo
Privolitev pred nenujnimi piškotki, e-novice le po dvojni potrditvi prijave (double opt-in) in šifriran prenos vseh strani in obrazcev.
Nemško pravo
Nemški zvezni zakon o varstvu podatkov (BDSG)
Kaj zahteva zakon
V Nemčiji dopolnjuje GDPR, med drugim glede nadzora nad varstvom podatkov, podatkov o zaposlenih in imenovanja pooblaščene osebe za varstvo podatkov.
Kako to izvajamo
Podatke obdelujemo v skladu z GDPR in BDSG. Zahteve v zvezi z varstvom podatkov naslovite na kontaktni naslov, naveden v politiki zasebnosti; nanje odgovorimo v zakonskem roku.
Nemški zakon o varstvu podatkov v telekomunikacijah in digitalnih storitvah (TDDDG), § 25 – piškotki in dostop do končne naprave
Kaj zahteva zakon
Informacije se smejo na končni napravi shranjevati ali iz nje brati (na primer piškotki) le s privolitvijo, razen če je to nujno potrebno za izrecno zahtevano storitev.
Kako to izvajamo
Naša pasica za piškotke brez privolitve nastavi le tehnično nujne piškotke (seja, zaščita CSRF, shranjevanje privolitve). Merjenje obiska poteka le po vklopu kategorije „Statistika“ – brez naslova IP in identifikatorja brskalnika (user agent). Izbiro je mogoče kadar koli spremeniti v razdelku „Nastavitve piškotkov“. Zunanjih pisav ali sledilnikov tretjih oseb ne nalagamo.
Nemški zakon o digitalnih storitvah (DDG), § 5 – obveznost objave impresuma (naslednik TMG)
Kaj zahteva zakon
Ponudniki digitalnih storitev morajo ime, naslov, kontaktne podatke, identifikacijsko številko za DDV in druge obvezne podatke ohranjati lahko prepoznavne, neposredno dosegljive in stalno dostopne.
Kako to izvajamo
Naš impresum vsebuje vse podatke v skladu s § 5 DDG in § 18, odst. 2 MStV (nemška državna pogodba o medijih) ter je z vsake strani dosegljiv z enim klikom.
Nemški civilni zakonik (BGB), § 312 in nasl. – pogodbe, sklenjene na daljavo, gumb za naročilo (§ 312j), pravica do odstopa (§§ 355, 356a)
Kaj zahteva zakon
Potrošniki morajo biti pred sklenitvijo pogodbe jasno obveščeni, gumb za naročilo mora nedvoumno navajati obveznost plačila, od pogodb, sklenjenih prek spleta, pa je mogoče odstopiti v 14 dneh; od 19. junija 2026 je za to predpisan gumb za odstop.
Kako to izvajamo
Gumb za naročilo se glasi „Naroči z obveznostjo plačila“. Splošni pogoji poslovanja vsebujejo pouk o pravici do odstopa in vzorčni odstopni obrazec. Prek „Odstopi od pogodbe“ potrošniki odstop izjavijo brez prijave in prejmejo potrdilo o prejemu z referenčno številko na trajnem nosilcu podatkov.
BGB § 312k – gumb za odpoved pogodbe
Kaj zahteva zakon
Kdor potrošnikom prek spleta ponuja trajna pogodbena razmerja, mora zagotoviti stalno dostopen, dobro čitljiv gumb za odpoved s potrditveno stranjo in prejem odpovedi potrditi elektronsko.
Kako to izvajamo
Gumb „Odpovejte pogodbe tukaj“ je v nogi vsake strani. Odpoved je mogoča brez prijave; datum, ura in referenčna številka se prikažejo takoj in potrdijo po e-pošti.
Nemška uredba o označevanju cen (PAngV)
Kaj zahteva zakon
Potrošnikom je treba navesti skupne cene, vključno z DDV in vsemi drugimi sestavinami cene; pri znižanjih cen je treba navesti najnižjo ceno v zadnjih 30 dneh.
Kako to izvajamo
Vse cene na naših straneh izdelkov in v konfiguratorju so končne cene, vključno z 19 % DDV; opozorilo je navedeno pri cenah in v nogi vsake strani. Obračunsko obdobje in trajanje sta navedena pri ceni.
Nemški zakon proti nelojalni konkurenci (UWG)
Kaj zahteva zakon
Prepoveduje zavajajoče oglaševanje in nedopustno nadlegovanje, zlasti oglaševalska e-poštna sporočila brez predhodne izrecne privolitve (§ 7 UWG).
Kako to izvajamo
Svoje e-novice pošiljamo le po dvojni potrditvi prijave (double opt-in) in s povezavo za odjavo v vsaki izdaji. Trditve o varnosti in skladnosti oblikujemo kot „usmerjeno po …“, dokler ni na voljo certifikat.
Nemški zakon o reševanju potrošniških sporov (VSBG), § 36 – informacije o reševanju sporov
Kaj zahteva zakon
Podjetja morajo potrošnike obvestiti, ali so pripravljena ali zavezana sodelovati v postopku reševanja sporov pred organom za reševanje potrošniških sporov.
Kako to izvajamo
Nismo dolžni sodelovati v potrošniški arbitraži. Nekdanja platforma EU za spletno reševanje potrošniških sporov (platforma ODR) je bila 20. julija 2025 ukinjena.
Nemški trgovinski zakonik (HGB) § 257, davčni zakonik (AO) § 147 in GoBD (načela pravilnega vodenja knjig) – obveznosti hrambe
Kaj zahteva zakon
Račune, knjigovodske listine, poslovna pisma in poslovne knjige je treba hraniti nespremenjene in sledljive šest do deset let; od leta 2025 morajo biti podjetja sposobna prejemati elektronske račune.
Kako to izvajamo
Račune in knjigovodske listine hranimo v svojem sistemu za izdajanje računov za zakonsko določeni rok; izrecno so izvzeti iz samodejnih postopkov izbrisa. Račune zagotavljamo v obliki PDF. Roki za izbris vseh drugih podatkov so dokumentirani.