Toto je smlouva o „Vyčištění napadeného e-shopu PrestaShop“: co uděláme ve vašem obchodě a na jeho serveru, za jak dlouho, co od vás potřebujeme, na co se vztahuje záruka a kdy vám vrátíme peníze. Je to smlouva mezi podnikateli, určená jen podnikatelům a osobám jednajícím v rámci svého povolání, kteří objednávají pro svou činnost (oddíl 1). Přečtěte si ji před objednáním: při platbě zaškrtáváte políčko, kterým potvrzujete, že ji přijímáte. Kopii v PDF vám pošleme spolu s potvrzením objednávky a najdete ji kdykoli u této objednávky ve svém účtu.
Co jste si objednali
Ve vaší osobní kopii (té, kterou otevřete při placení, a té, která zůstane u vaší objednávky) je zaškrtnuto, co si objednáváte, a na konci je „Finanční přehled“ s cenou.
- Vyčištění jednoho napadeného e-shopu PrestaShop a jeho serveru, za méně než 24 hodin a s 30denní zárukou (oddíly 5, 7 a 8).
Cena je pevná a nemění se podle toho, kolik hodin nám práce zabere. V tomto textu není, protože závisí na měně a na podmínkách vašeho účtu: je to cena, kterou vidíte při placení, než objednávku potvrdíte, a je uvedena ve „Finančním přehledu“ na konci vaší kopie této smlouvy a ve vaší objednávce, včetně měny, daní a případných slev. Platí se celá předem a začínáme, jakmile je platba potvrzena. Pokud vám vaše země u tohoto nákupu ukládá přiznat nějakou daň, je toto přiznání na vás.
Kdo tuto smlouvu uzavírá
Na jedné straně BK Modules LLC, která podniká pod obchodním názvem BK Modules: společnost s ručením omezeným založená ve státě Nové Mexiko (Spojené státy americké), se sídlem 102 Gold Ave SW, Albuquerque, NM 87102, Spojené státy americké, a americkým daňovým identifikačním číslem (EIN) 35-2838640. E-mail: bkmodules@bkmodules.com. Telefon: +1 (813) 214-0078. V této smlouvě „my“.
Na druhé straně firma nebo podnikatel, který objednává prostřednictvím svého účtu na bkmodules.com. V této smlouvě „vy“. Pokud objednáváte jménem firmy nebo svého klienta, potvrzujete nám, že jste k tomu oprávněni a že tato firma nebo tento klient je touto smlouvou vázán.
Jen pro podnikatele
Tato smlouva je určena jen podnikatelům a osobám jednajícím v rámci svého povolání, kteří si vyčištění objednávají pro svou podnikatelskou nebo profesní činnost. Objednáním prohlašujete, že tomu tak je. Předpisy na ochranu spotřebitele se nepoužijí a právo na odstoupení od smlouvy neexistuje.
Co tato smlouva upravuje
„Vyčištění napadeného e-shopu PrestaShop“ je služba s jednorázovou platbou: vyčistíme napadený obchod PrestaShop a jeho server, uzavřeme díru, kterou se útočníci dostali dovnitř, a dáme vám 30denní záruku. Neobnovuje se a znovu se neúčtuje. Pro to, co v této smlouvě není uvedeno, platí Všeobecné obchodní podmínky bkmodules.com, a pokud si tyto dva dokumenty v otázce vyčištění odporují, má přednost tato smlouva.
Pojmy, které používáme
- Obchod: instalace PrestaShopu, kterou uvedete při objednání, s její doménou. Vyčištění se vztahuje na jediný Obchod.
- Server: stroj, na kterém je Obchod nainstalován, ať jde o server, VPS nebo webhosting. Vyčištění se vztahuje na jediný Server.
- Přístupy: uživatelé, hesla, klíče a přihlašovací údaje, které nám dáte, abychom mohli pracovat v Obchodě a na Serveru.
- Škodlivý kód: to, co někdo bez vašeho svolení umístil do Obchodu nebo na Server, aby kradl data nebo platby, přesměrovával vaše návštěvníky, rozesílal spam nebo se mohl vrátit. Může to být soubor, kód vložený do neškodného souboru, data v databázi, uživatel, klíč nebo naplánovaná úloha.
- Cesta průniku: slabé místo, kterým se útočník dostal dovnitř. Například modul se známou bezpečnostní chybou, ukradené heslo nebo soubor zapomenutý na Serveru.
- Zpráva: dokument, který vám pošleme na konci, s tím, co jsme našli, co jsme udělali a co vám doporučujeme.
- Předání: okamžik, kdy vám pošleme Zprávu a řekneme vám, že je práce hotová.
- Opětovná infekce: když se po Předání v Obchodě nebo na Serveru znovu objeví Škodlivý kód.
Co potřebujeme k práci: vaše Přístupy
Abychom mohli začít, potřebujeme dva Přístupy: SSH na Server s uživatelem root, tedy s plnou správou Serveru, a administraci PrestaShopu s profilem SuperAdmin. Bez rootu na nic nesáhneme: lhůta nezačne běžet, a pokud ho do 7 dní od platby nezískáte, platí vrácení peněz podle oddílu 9.
Zadáte nám je ve svém účtu na bkmodules.com, ve formuláři, na který vám spolu s potvrzením platby pošleme odkaz. Pokud máte sdílený hosting, zeptejte se před objednáním svého poskytovatele, jestli vám root dá.
To, co po sobě útočník nechá, bývá mimo složku obchodu: v naplánovaných úlohách, u jiných uživatelů systému nebo v souborech, které s omezeným přístupem nejde vidět ani změnit. S omezeným přístupem bychom nevěděli, jestli je Server čistý, a proto začínáme jen s rootem. Pokud root během práce přestane fungovat, přerušíme práci, dokud znovu nepůjde.
Aktualizace modulů
Potřebujeme také aktualizace modulů, které je nutné aktualizovat, protože modul s bezpečnostní chybou zůstává otevřenými dveřmi. Které to jsou, vám řekneme, jakmile je najdeme. Moduly jiných výrobců se stahují z vašeho účtu na jejich webu nebo na PrestaShop Addons, protože licence je vaše: dáte nám soubory nebo přístup k tomuto účtu. Pokud je ke stažení nové verze nutné koupit nebo prodloužit licenci či podporu, tuto platbu hradíte vy.
Pokud nějaká práce vyžaduje váš panel hostingu (například Plesk nebo cPanel), váš účet v Google Search Console nebo jinou službu, požádáme vás o něj a přístup nám dáte stejným formulářem.
Jak uchováváme vaše Přístupy
- Šifrovaně, ve správci hesel. Nikdy v e-mailech, tiketech ani dokumentech.
- Používají je jen osoby, které na vašem Obchodě pracují a jsou vázány mlčenlivostí, a pouze pro účely této smlouvy.
- Nikomu je nepředáváme, ledaže nám to uloží zákon nebo soud. V takovém případě vás o tom, pokud nám to bude dovoleno, informujeme.
- Uchováváme je do konce záruky, abychom se mohli při Opětovné infekci znovu dostat dovnitř. Pokud nás požádáte, abychom je smazali dřív, uděláme to, a abyste pak mohli záruku využít, budete nám je muset dát znovu.
- Když smlouva skončí, smažeme je. Pokud jsme na Server nainstalovali vlastní klíč SSH, odstraníme ho, pokud k tomu ještě máme přístup. Přesto vám doporučujeme změnit hesla, která jste nám dali.
- Pokud máme podezření, že se s vašimi Přístupy mohl někdo bez oprávnění seznámit, bez odkladu vás upozorníme, abyste je změnili.
Co děláme
- Než na cokoli sáhneme, zkopírujeme soubory a databázi Obchodu tak, jak jsou. Kopie slouží k vrácení změny, když je to potřeba, a jako doklad toho, co tam bylo.
- Hledáme Škodlivý kód v souborech Obchodu a Serveru, v databázi, mezi uživateli, v naplánovaných úlohách a v logech Serveru a zjistíme, jaká byla Cesta průniku.
- Odstraníme Škodlivý kód ze souborů a z databáze, spolu s uživateli, klíči a úlohami, které po sobě útočník nechal. Pokud je soubor PrestaShopu nebo modulu pozměněný, nahradíme ho originálem téže verze.
- Uzavřeme Cestu průniku, aby se tudy už nikdo nedostal: podle situace aktualizujeme nebo opravíme modul s chybou, odstraníme zapomenutý soubor nebo změníme ukradené heslo. Ze souborů, které nám dáte (oddíl 4), aktualizujeme také ostatní moduly Obchodu, které mají známou bezpečnostní chybu.
- Provedeme základní zabezpečení. Změníme hesla a klíče administrátorů PrestaShopu, databáze a Serveru a dáme vám nové. Odstraníme administrátory a uživatele, které neznáte, instalační složku a nepotřebné soubory, nastavíme správná oprávnění souborů a zabráníme spouštění kódu ve složkách, kam se nahrávají obrázky a dokumenty.
- Aktualizujeme Server o všechny změny, které jsou v našich silách: aktualizace balíčků, bezpečnostní záplaty, konfiguraci a v případě potřeby verzi PHP, kterou zvedneme na nejvyšší, jakou váš PrestaShop a jeho moduly podporují. Jediné, co neděláme, je převedení Serveru na jinou verzi operačního systému (oddíl 6).
- Pokud Google nebo prohlížeč varuje vaše návštěvníky, že je Obchod nebezpečný, nebo je vaše doména na seznamu spamu a vaše e-maily nedorazí, na závěr požádáme toho, kdo varování vydal, o novou kontrolu Obchodu. U Googlu o ni žádáme přes Search Console, s vaším přístupem. O odstranění varování rozhodují oni a obvykle to trvá od několika hodin po několik dní.
- Pošleme vám Zprávu s tím, co jsme našli, kudy se útočníci dostali dovnitř, co jsme udělali a co vám doporučujeme. Doporučení potřebná pro záruku jsou označena, každé s vlastní lhůtou.
Co útok nebo naše čištění v Obchodě rozbije, opravíme v rámci této práce. Pokud je kvůli čištění nutné Obchod na chvíli zavřít pro veřejnost nebo může změna ovlivnit prodej, předem vám to vysvětlíme a počkáme na váš souhlas.
Kopii z prvního bodu uchováváme do konce záruky a pak ji smažeme. Pokud chcete útok oznámit policii, požádejte nás o ni předtím a my vám ji dáme.
Co vyčištění nezahrnuje
- Aktualizaci PrestaShopu, ani na jinou verzi, ani na opravnou verzi (patch) téže verze, a to ani v případě, že vaše verze nepodporuje žádnou verzi PHP, která ještě dostává bezpečnostní záplaty. Pokud jde Cestu průniku uzavřít jen jeho aktualizací, řekneme vám to ve Zprávě a naceníme ji zvlášť.
- Převedení Serveru na jinou verzi operačního systému. Pokud je potřeba, může se stát, že bude nutné přesunout Obchod na jiný server nebo hosting, a to vám naceníme a domluvíme se s vámi zvlášť.
- Údržbu po Předání. Hlídat Obchod, aktualizovat ho a opravovat, co se od té chvíle pokazí, je jiná smlouva, „Údržba PrestaShopu“.
- Obnovu dat, která útok smazal nebo poškodil, například objednávek, zákazníků, produktů nebo obrázků. Pokud máte čistou zálohu, řekneme vám, co se z ní dá vrátit, jako samostatnou práci.
- Opravu chyb, které nesouvisejí s útokem, vývoj nových funkcí nebo změny designu.
- Nákup licencí nebo prodloužení modulů jiných výrobců.
- Návrat návštěv nebo pozic v Googlu, o které jste kvůli útoku přišli. U varování Googlu, prohlížečů a seznamů spamu je zahrnuta žádost o novou kontrolu (oddíl 5).
- Jiné weby, obchody nebo účty na stejném Serveru a e-mailové účty. Pokud uvidíme, že jsou také napadené, řekneme vám to.
- Znalecký posudek nebo zprávu použitelnou jako důkaz u soudu, trestní oznámení ani upozornění vašim zákazníkům, vaší bance, vaší platební bráně nebo úřadu pro ochranu osobních údajů.
Co není zahrnuto, posoudíme a naceníme zvlášť a rozhodnete vy.
Za jak dlouho
Vyčištěný Obchod vám předáme za méně než 24 hodin, počítaných v kuse, ve dne i v noci, všechny dny v týdnu, včetně víkendů a svátků.
- 24 hodin začíná běžet, když máme oba Přístupy podle oddílu 4 a fungují: SSH s rootem a administraci s profilem SuperAdmin. Do té doby s prací nezačneme. Pokud některý chybí nebo nefunguje, řekneme vám to, jakmile to zjistíme.
- Lhůta se staví, dokud čekáme na něco, co nám můžete dát jen vy, od chvíle, kdy vás o to požádáme, do chvíle, kdy to máme: aktualizaci modulu, další přístup, root, pokud přestane fungovat, nebo váš souhlas se změnou, která ovlivní prodej.
- Lhůta končí Předáním.
Záruka 30 dní
Pokud do 30 dní od Předání dojde k Opětovné infekci, vyčistíme Obchod a Server znovu zdarma, pokud bylo možné provést všechny práce podle oddílu 5. K tomu musí platit všechno toto:
- Byly aktualizovány všechny moduly, o jejichž aktualizaci jsme vás požádali.
- Ve stanovené lhůtě jste provedli doporučení, která Zpráva označuje jako potřebná pro záruku.
- Pokud šlo Cestu průniku uzavřít jen aktualizací PrestaShopu nebo operačního systému, je tato aktualizace provedena.
- Nikdo nevrátil to, co jsme udělali, ani znovu neotevřel Cestu průniku.
Kdy záruka neplatí
Záruka se na Opětovnou infekci nevztahuje v těchto případech:
- Modul, o jehož aktualizaci jsme vás požádali, stále není aktualizovaný nebo jste nám nedali jeho soubory.
- Neprovedli jste doporučení označená jako potřebná pro záruku.
- Někdo (vy, váš tým, jiný dodavatel nebo váš hosting) změní to, co jsme udělali, nainstaluje nové moduly nebo šablony nebo zasáhne do Serveru, a tím se znovu otevře Cesta průniku nebo vznikne jiná.
- Útočník se dostane dovnitř platným heslem ukradeným mimo Obchod a Server: z vašeho počítače, z vašeho e-mailu, z vašeho panelu hostingu nebo od člověka z vašeho týmu.
- Útok přichází z jiných webů nebo účtů na stejném Serveru, které vyčištění nezahrnuje, nebo z infrastruktury vašeho poskytovatele hostingu.
- Útok využije bezpečnostní chybu, která v den Předání nebyla veřejně známá.
- Ozvete se nám po uplynutí 30 dní.
Jak ji uplatnit
Napište nám do 30 dní na bkmodules@bkmodules.com a popište, co vidíte. Ověříme, zda jde o Opětovnou infekci a zda se na ni záruka vztahuje, a dáme vám vědět. Pokud ano, vyčistíme ji za méně než 24 hodin od chvíle, kdy máme funkční Přístupy včetně rootu, podle pravidel oddílu 7, a záruka se počítá znovu 30 dní od tohoto nového Předání. Pokud ne, vysvětlíme vám proč a naceníme vám vyčištění.
Kdy vám vrátíme peníze
Pokud práci nemůžeme udělat z důvodu na naší straně, vrátíme vám vše, co jste zaplatili.
Pokud ji nejde udělat z důvodu, který nezávisí na nás, vrátíme vám zaplacenou částku po odečtení 99 € provozních nákladů, které pokrývají čas vyhrazený pro váš Obchod, kontrolu toho, co nám dáte, a vyřízení platby a vrácení peněz. Pokud jste platili v jiné měně, odečteme odpovídající částku v této měně uvedenou ve „Finančním přehledu“. Platí to jen v těchto případech:
- Do 7 dní od platby jste nám nedali Přístupy podle oddílu 4 s rootem, přestože jsme vás o ně požádali a připomněli vám to. Protože bez rootu nezačínáme, po těchto 7 dnech vám vrátíme částku s tímto odečtem.
- Přístupy, které nám dáte, nefungují nebo root během práce přestane fungovat a vy to do 7 dní od našeho upozornění neopravíte.
- Váš poskytovatel hostingu práci znemožní, protože nedá přístup root, pozastaví účet nebo zásah zablokuje, a do 7 dní se to nevyřeší.
- Zakázku zrušíte dřív, než začneme, tedy dřív, než se s vašimi Přístupy poprvé přihlásíme do Obchodu nebo na Server.
- To, co je potřeba vyčistit, neodpovídá objednávce, protože nejde o obchod PrestaShop nebo jde o více obchodů či serverů, a vy nepřijmete nabídku na to, co přesahuje jeden Obchod a jeden Server.
Pokud práce z některého z těchto důvodů zůstane nedokončená, pošleme vám také to, co jsme do té doby zjistili.
Po Předání se peníze nevracejí. Mimo případy podle tohoto oddílu se zaplacená částka nevrací.
Částku vrátíme do 14 dní od chvíle, kdy daný případ nastane, stejným způsobem, jakým jste platili.
Vaše povinnosti
- Dát nám Přístupy podle oddílu 4, včetně rootu, a aktualizace modulů a udržovat Přístupy aktuální až do konce záruky.
- Zaplatit potřebné licence nebo prodloužení modulů jiných výrobců.
- Odpovídat na naše dotazy co nejdřív. Dokud čekáme na vaši odpověď, lhůta stojí.
- Neměnit nic v Obchodě ani na Serveru, zatímco pracujeme, a nedovolit to ani jiným. Pokud na nich pracuje i jiná osoba nebo firma, řekněte nám to.
- Provést doporučení ze Zprávy, především ta označená jako potřebná pro záruku.
- Mít právo používat to, co v Obchodě je: šablonu, moduly a jejich licence a obsah.
- Používat službu k zákonným účelům a nežádat po nás nic, co je v rozporu se zákonem nebo s právy jiných.
Mlčenlivost a osobní údaje
Vše, co při práci na Obchodě a na Serveru uvidíme z vašeho podnikání (údaje, prodeje, konfigurace, kód, dokumenty), je důvěrné. Používáme to jen pro tuto smlouvu a nikomu to nesdělujeme, ani po skončení smlouvy. Neplatí to pro to, co je již veřejné, ani pro to, co nám zákon nebo soud uloží zveřejnit.
Jak zpracováváme vaše údaje, se dozvíte v Zásadách ochrany osobních údajů.
Při práci na Obchodě zpracováváme osobní údaje vašich zákazníků. U těchto údajů jste správcem vy a my vaším zpracovatelem, se závazky uvedenými v oddílu „Údaje vašich zákazníků, když pracujeme ve vašem obchodě“ Všeobecných obchodních podmínek, který je součástí této smlouvy: zpracovávat je jen pro tuto práci a podle vašich pokynů, s mlčenlivostí a vhodnými bezpečnostními opatřeními; bez zbytečného odkladu vás informovat o jakémkoli porušení zabezpečení; nezapojovat další zpracovatele, aniž bychom vás o tom předem informovali; pomáhat vám vyřizovat práva vašich zákazníků a po skončení smazat, co máme. Protože sídlíme ve Spojených státech amerických, probíhá přístup k těmto údajům se zárukami, které pro tyto případy uznává Evropská unie a které jsou popsány v Zásadách ochrany osobních údajů.
Pokud útok odhalil údaje vašich zákazníků
Ve Zprávě vám napíšeme, které údaje vašich zákazníků měl útočník na dosah, a pokud to lze zjistit, zda si je odnesl. Rozhodnout, zda je třeba informovat úřad pro ochranu osobních údajů, vaše zákazníky nebo vaši platební bránu, a udělat to, je na vás jako správci. V Evropské unii se úřadu ohlašuje do 72 hodin od okamžiku, kdy se o porušení dozvíte, takže pokud se vás to podle vás týká, začněte ohlášení připravovat a na Zprávu nečekejte.
Odpovědnost
Na vašem Obchodě pracujeme s profesionální pečlivostí a znalostmi a zavazujeme se dobře odvést práci podle oddílu 5, ve lhůtě podle oddílu 7, a dodržet záruku podle oddílu 8. Nikdo nemůže zaručit, že obchod už nikdy nebude napaden, a při Opětovné infekci vám dlužíme právě tuto záruku.
Neodpovídáme za:
- nepřímé škody, jako je ušlý zisk, ztráta tržeb, zákazníků nebo dat, a přerušení vašeho podnikání;
- následky útoku, jako jsou odcizená data nebo platby, pokuty, nároky vašich zákazníků a varování Googlu a antivirových programů;
- to, co způsobí váš poskytovatel hostingu, moduly, šablony a služby třetích stran, změny, které v Obchodě nebo na Serveru provedou jiní, a chybějící Přístupy nebo zálohy;
- to, co uděláme podle vašich pokynů.
Naše celková odpovědnost z této smlouvy nepřesáhne částku, kterou jste nám za ni zaplatili. Nic z toho neomezuje naši odpovědnost za úmysl nebo hrubou nedbalost ani odpovědnost, kterou zákon omezit nedovoluje.
Neodpovídáme ani za prodlení způsobená událostmi, které nemůžeme rozumně ovlivnit, jako jsou celkové výpadky internetu nebo elektrické sítě, platebních bran nebo služeb třetích stran, na kterých jsme závislí.
Kdy smlouva končí
- Koncem záruky, tedy 30 dní po Předání nebo po posledním vyčištění v rámci záruky, nebo vrácením peněz (oddíl 9).
- Práci můžeme ukončit, pokud po nás budete žádat něco protiprávního nebo použijete Přístupy nebo službu k poškozování jiných, a to poté, co vás upozorníme, ledaže závažnost situace vyžaduje okamžitý zásah.
- Po skončení smažeme vaše Přístupy, jak uvádí oddíl 4, kopii stavu, v jakém jsme Obchod našli, a pracovní kopie. Zpráva vám zůstává.
Elektronická komunikace
Souhlasíte s tím, že tato smlouva, Zpráva a další sdělení týkající se vyčištění vám budou doručována elektronicky: e-mailem na adresu vašeho účtu a ve vašem účtu na bkmodules.com. K jejich přijetí potřebujete jen webový prohlížeč, e-mailový program a možnost otevřít PDF. Můžete nás bezplatně požádat o listinnou kopii kteréhokoli z nich. Udržujte svou e-mailovou adresu aktuální, protože sdělení, která na ni zašleme, se považují za doručená.
Změny této smlouvy
Tuto smlouvu můžeme aktualizovat. Každá verze má své číslo a datum účinnosti a platí pro vyčištění objednaná od tohoto data. Vaše vyčištění, včetně záruky, se vždy řídí verzí, kterou jste přijali při platbě.
Rozhodné právo a soudy
Tato smlouva se řídí právem státu Nové Mexiko a příslušnými federálními předpisy Spojených států amerických.
Jakýkoli spor rozhodnou státní nebo federální soudy se sídlem v okrese Bernalillo (Albuquerque, Nové Mexiko).
BK Modules LLC · 102 Gold Ave SW, Albuquerque, NM 87102, Spojené státy americké · bkmodules@bkmodules.com · +1 (813) 214-0078
ALTCHA Anti-Spam pro PrestaShop
Chraňte formuláře svého PrestaShopu před spamem a boty pomocí ALTCHA. Alternativa k reCAPTCHA bez závislost...
od $39.99
Ochrana proti botům pro PrestaShop: štít fasetového vyhledávání a limit požadavků
Pro e-shopy, kde boti procházejí každou kombinaci filtrů a hosting hlásí CPU na 100 %. Na nesmyslné kombina...
od $164.99