Condizioni della pulizia del negozio PrestaShop hackerato

Questo è il contratto della Pulizia del negozio PrestaShop hackerato: cosa facciamo nel tuo negozio e sul suo server, in quanto tempo, di cosa abbiamo bisogno da te, cosa copre la garanzia e quando ti rimborsiamo. È un contratto tra imprese, solo per imprese e professionisti che sottoscrivono per la propria attività (sezione 1). Leggilo prima di sottoscriverlo: al momento del pagamento spunti una casella con cui dichiari di accettarlo. Te ne inviamo una copia in PDF insieme alla conferma dell'ordine, e la trovi sempre in quell'ordine, nel tuo account.

Chi firma questo contratto

Da una parte, BK Modules LLC, che opera con il nome commerciale BK Modules: società a responsabilità limitata costituita nello Stato del New Mexico (Stati Uniti), con sede in 102 Gold Ave SW, Albuquerque, NM 87102, Stati Uniti, e numero di identificazione fiscale statunitense (EIN) 35-2838640. E-mail: bkmodules@bkmodules.com. Telefono: +1 (813) 214-0078. In questo contratto, «noi».

Dall'altra, l'impresa o il professionista che sottoscrive con il proprio account di bkmodules.com. In questo contratto, «tu». Se sottoscrivi per conto di un'impresa o di un tuo cliente, ci confermi di avere il potere di farlo e che quell'impresa o quel cliente è vincolato da questo contratto.

Solo per imprese e professionisti

Questo contratto è solo per imprese e professionisti che sottoscrivono la pulizia per la propria attività imprenditoriale o professionale. Sottoscrivendo, dichiari che è il tuo caso. Non si applica la normativa a tutela dei consumatori e non esiste diritto di recesso.

Cosa regola questo contratto

La Pulizia del negozio PrestaShop hackerato è un servizio a pagamento unico: puliamo un negozio PrestaShop attaccato e il suo server, chiudiamo la falla da cui sono entrati e ti diamo 30 giorni di garanzia. Non si rinnova e non viene addebitato di nuovo. Per quanto questo contratto non prevede, si applicano le condizioni generali di vendita di bkmodules.com, e se i due testi dicono cose diverse sulla pulizia, prevale questo contratto.

I termini che usiamo

• Negozio: l'installazione di PrestaShop che indichi al momento della sottoscrizione, con il suo dominio. La pulizia vale per un solo Negozio.
• Server: la macchina su cui è installato il Negozio, che sia un server, un VPS o un hosting. La pulizia vale per un solo Server.
• Accessi: gli utenti, le password, le chiavi e i dati di connessione che ci fornisci per lavorare sul Negozio e sul Server.
• Codice malevolo: ciò che qualcuno ha messo nel Negozio o sul Server senza il tuo permesso per rubare dati o pagamenti, dirottare i tuoi visitatori, inviare spam o rientrare. Può essere un file, codice inserito in un file sano, dati nel database, un utente, una chiave o un'attività pianificata.
• Punto di ingresso: la falla da cui è entrato l'attaccante. Per esempio, un modulo con una vulnerabilità nota, una password rubata o un file dimenticato sul Server.
• Rapporto: il documento che ti inviamo alla fine, con ciò che abbiamo trovato, ciò che abbiamo fatto e ciò che ti consigliamo.
• Consegna: il momento in cui ti inviamo il Rapporto e ti diciamo che il lavoro è finito.
• Reinfezione: la ricomparsa di Codice malevolo nel Negozio o sul Server dopo la Consegna.

Ciò di cui abbiamo bisogno per lavorare: i tuoi Accessi

Per iniziare ci servono due Accessi: l'SSH al Server con l'utente root, cioè con il controllo completo del Server, e il back office di PrestaShop con un profilo SuperAdmin. Senza root non tocchiamo nulla: il termine non inizia e, se non riesci a ottenerlo entro 7 giorni dal pagamento, si applica il rimborso della sezione 9.

Ce li fornisci nel tuo account di bkmodules.com, nel modulo di cui ti inviamo il link insieme alla conferma del pagamento. Se il tuo hosting è condiviso, chiedi al tuo fornitore se ti dà root prima di sottoscrivere.

Ciò che lascia un attaccante di solito si trova fuori dalla cartella del negozio, in attività pianificate, in altri utenti del sistema o in file che un accesso limitato non permette né di vedere né di toccare. Con un accesso limitato non sapremmo se il Server è pulito, ed è per questo che iniziamo solo con root. Se root smette di funzionare mentre lavoriamo, ci fermiamo finché non torna.

Gli aggiornamenti dei moduli

Ci servono anche gli aggiornamenti dei moduli che vanno aggiornati, perché un modulo con una vulnerabilità resta una porta aperta. Ti diciamo quali non appena li troviamo. Quelli di altri produttori si scaricano dal tuo account sul loro sito o su PrestaShop Addons, perché la licenza è tua: ci fornisci i file o l'accesso a quell'account. Se per scaricare la versione nuova bisogna acquistare o rinnovare una licenza o un supporto, quel pagamento spetta a te.

Se per un lavoro serve il tuo pannello di hosting (ad esempio, Plesk o cPanel), il tuo account di Google Search Console o un altro servizio, te lo chiediamo e ce lo fornisci tramite lo stesso modulo.

Come custodiamo i tuoi Accessi

• Cifrati, in un gestore di password. Mai in e-mail, ticket o documenti.
• Li usano solo le persone che lavorano sul tuo Negozio, tenute alla riservatezza, e solo per questo contratto.
• Non li comunichiamo a nessuno, salvo che una legge o un tribunale ci obblighi a farlo. In tal caso, se ci è consentito, ti avvisiamo.
• Li conserviamo fino alla fine della garanzia, per poter rientrare in caso di Reinfezione. Se ci chiedi di cancellarli prima, lo facciamo, e per usare poi la garanzia dovrai fornirceli di nuovo.
• Al termine del contratto li cancelliamo. Se abbiamo installato una nostra chiave SSH sul Server, la rimuoviamo, se abbiamo ancora accesso. Ti consigliamo comunque di cambiare le password che ci hai fornito.
• Se sospettiamo che qualcuno abbia potuto conoscere i tuoi Accessi senza autorizzazione, ti avvisiamo senza ritardo perché tu possa cambiarli.

Cosa facciamo

1. Prima di toccare qualsiasi cosa, copiamo i file e il database del Negozio così come sono. La copia serve ad annullare una modifica se necessario e come prova di ciò che c'era.
2. Cerchiamo il Codice malevolo nei file del Negozio e del Server, nel database, negli utenti, nelle attività pianificate e nei log del Server, e scopriamo qual è stato il Punto di ingresso.
3. Togliamo il Codice malevolo dai file e dal database, insieme agli utenti, alle chiavi e alle attività lasciati dall'attaccante. Se un file di PrestaShop o di un modulo è stato alterato, lo sostituiamo con l'originale della stessa versione.
4. Chiudiamo il Punto di ingresso perché non possano rientrare da lì: a seconda dei casi aggiorniamo o correggiamo il modulo vulnerabile, eliminiamo il file dimenticato o cambiamo la password rubata. Con i file che ci fornisci (sezione 4), aggiorniamo anche gli altri moduli del Negozio che hanno una vulnerabilità nota.
5. Facciamo una messa in sicurezza di base. Cambiamo le password e le chiavi degli amministratori di PrestaShop, del database e del Server, e ti diamo quelle nuove. Eliminiamo gli amministratori e gli utenti che non riconosci, la cartella di installazione e i file che non servono, sistemiamo i permessi dei file e impediamo l'esecuzione di codice nelle cartelle in cui si caricano immagini e documenti.
6. Aggiorniamo il Server con tutte le modifiche alla nostra portata: gli aggiornamenti dei pacchetti, le patch di sicurezza, la configurazione e, se serve, la versione di PHP, che portiamo alla più alta supportata dal tuo PrestaShop e dai suoi moduli. L'unica cosa che non facciamo è passare il Server a un'altra versione del sistema operativo (sezione 6).
7. Se Google o il browser avvisano i tuoi visitatori che il Negozio è pericoloso, o se il tuo dominio è in una lista di spam e le tue e-mail non arrivano, alla fine chiediamo a chi ha emesso l'avviso di ricontrollare il Negozio. A Google lo chiediamo da Search Console, con il tuo accesso. La rimozione dell'avviso dipende da loro e di solito richiede da qualche ora a qualche giorno.
8. Ti inviamo il Rapporto con ciò che abbiamo trovato, da dove sono entrati, cosa abbiamo fatto e cosa ti consigliamo. Le raccomandazioni necessarie per la garanzia sono segnalate, ognuna con il suo termine.

Ciò che l'attacco o la nostra pulizia rompono nel Negozio lo sistemiamo nell'ambito di questo lavoro. Se per pulire bisogna chiudere il Negozio al pubblico per un po', o se una modifica può incidere sulle vendite, te lo spieghiamo prima e attendiamo il tuo consenso.

La copia del primo punto la conserviamo fino alla fine della garanzia e poi la cancelliamo. Se vuoi denunciare l'attacco, chiedicela prima e te la diamo.

Cosa non include la pulizia

• Aggiornare PrestaShop, né a un'altra versione né a una patch della stessa versione, nemmeno quando la tua versione non supporta alcuna versione di PHP che riceva ancora patch di sicurezza. Se il Punto di ingresso si chiude solo aggiornandolo, te lo diciamo nel Rapporto e ti facciamo un preventivo a parte.
• Passare il Server a un'altra versione del sistema operativo. Se è necessario, può darsi che il Negozio debba essere trasferito su un altro server o hosting, e questo lo preventiviamo e lo concordiamo con te a parte.
• La manutenzione dopo la Consegna. Sorvegliare il Negozio, aggiornarlo e correggere ciò che si guasta da quel momento in poi è un altro contratto, la Manutenzione PrestaShop.
• Recuperare i dati che l'attacco ha cancellato o danneggiato, come ordini, clienti, prodotti o immagini. Se hai un backup sano, ti diciamo cosa si può recuperare da lì, come lavoro a parte.
• Correggere malfunzionamenti che non derivano dall'attacco, sviluppare nuove funzioni o cambiare il design.
• Acquistare licenze o rinnovi di moduli di altri produttori.
• Recuperare le visite o le posizioni su Google che hai perso a causa dell'attacco. Per gli avvisi di Google, dei browser e delle liste di spam, ciò che è incluso è la richiesta di revisione (sezione 5).
• Altri siti, negozi o account sullo stesso Server, e le caselle di posta elettronica. Se vediamo che sono infetti anche loro, te lo diciamo.
• Una perizia o un rapporto con valore di prova in tribunale, la denuncia e le comunicazioni ai tuoi clienti, alla tua banca, al tuo gateway di pagamento o all'autorità per la protezione dei dati.

Ciò che non è incluso lo valutiamo e ti facciamo un preventivo a parte, e decidi tu.

In quanto tempo

Ti consegniamo il Negozio pulito in meno di 24 ore, contate di seguito, giorno e notte, tutti i giorni della settimana, compresi i fine settimana e i festivi.

• Le 24 ore iniziano quando abbiamo i due Accessi della sezione 4 e funzionano: l'SSH con root e il back office con profilo SuperAdmin. Prima di allora non iniziamo a lavorare. Se ne manca uno o non funziona, te lo diciamo non appena ce ne accorgiamo.
• Il termine si sospende mentre aspettiamo qualcosa che solo tu puoi darci, da quando te lo chiediamo finché non lo abbiamo: l'aggiornamento di un modulo, un altro accesso, root se smette di funzionare o il tuo consenso a una modifica che incide sulle vendite.
• Il termine si chiude con la Consegna.

Garanzia di 30 giorni

Se c'è una Reinfezione nei 30 giorni successivi alla Consegna, puliamo di nuovo il Negozio e il Server senza costi, purché si sia potuto fare tutto il lavoro della sezione 5. Perché valga, deve verificarsi tutto questo:

• Sono stati aggiornati tutti i moduli che ti abbiamo chiesto di aggiornare.
• Hai applicato, entro il termine indicato, le raccomandazioni che il Rapporto segnala come necessarie per la garanzia.
• Se il Punto di ingresso si chiudeva solo aggiornando PrestaShop o il sistema operativo, quell'aggiornamento è stato fatto.
• Nessuno ha annullato ciò che abbiamo fatto né ha riaperto il Punto di ingresso.

Quando non c'è garanzia

La garanzia non copre la Reinfezione in questi casi:

• Un modulo che ti abbiamo chiesto di aggiornare non è ancora aggiornato, o non ci hai fornito i suoi file.
• Non hai applicato le raccomandazioni segnalate come necessarie per la garanzia.
• Qualcuno (tu, il tuo team, un altro fornitore o il tuo hosting) modifica ciò che abbiamo fatto, installa moduli o temi nuovi o interviene sul Server, e così si riapre il Punto di ingresso o se ne apre un altro.
• L'attaccante entra con una password valida rubata fuori dal Negozio e dal Server: dal tuo computer, dalla tua posta, dal tuo pannello di hosting o a una persona del tuo team.
• L'attacco arriva da altri siti o account sullo stesso Server che non rientrano nella pulizia, o dall'infrastruttura del tuo fornitore di hosting.
• L'attacco sfrutta una vulnerabilità che il giorno della Consegna non era nota pubblicamente.
• Ci avvisi dopo i 30 giorni.

Come si richiede

Scrivici a bkmodules@bkmodules.com entro i 30 giorni e raccontaci cosa vedi. Verifichiamo se è una Reinfezione e se la garanzia la copre, e te lo diciamo. Se la copre, la puliamo in meno di 24 ore da quando abbiamo Accessi funzionanti, root compreso, con le regole della sezione 7, e la garanzia ricomincia a contare 30 giorni da quella nuova Consegna. Se non la copre, ti spieghiamo perché e ti facciamo un preventivo per la pulizia.

Quando ti rimborsiamo

Se non possiamo fare il lavoro per una causa nostra, ti rimborsiamo tutto ciò che hai pagato.

Se non si può fare per un motivo che non dipende da noi, ti rimborsiamo ciò che hai pagato meno 99 € di spese operative, che coprono il tempo che riserviamo al tuo Negozio, la verifica di ciò che ci fornisci e la gestione dell'incasso e del rimborso. Se hai pagato in un'altra valuta, detraiamo l'importo equivalente in quella valuta indicato nel «Riepilogo economico». Si applica solo in questi casi:

• Entro 7 giorni dal pagamento non ci hai fornito gli Accessi della sezione 4 con root, anche se te li abbiamo chiesti e ricordati. Poiché senza root non iniziamo, trascorsi quei 7 giorni ti rimborsiamo l'importo con quella detrazione.
• Gli Accessi che ci fornisci non funzionano, o root smette di funzionare mentre lavoriamo, e non lo sistemi entro 7 giorni dal nostro avviso.
• Il tuo fornitore di hosting impedisce il lavoro, perché non dà l'accesso root, sospende l'account o blocca l'intervento, e la situazione non si risolve in 7 giorni.
• Annulli l'incarico prima che iniziamo, cioè prima che entriamo per la prima volta nel Negozio o nel Server con i tuoi Accessi.
• Ciò che bisogna pulire non è quanto sottoscritto, perché non è un negozio PrestaShop o si tratta di più negozi o server, e non accetti il preventivo per ciò che va oltre un Negozio e un Server.

Se il lavoro resta a metà per uno di questi motivi, ti inviamo anche ciò che abbiamo trovato fino a quel momento.

Una volta avvenuta la Consegna, non c'è rimborso. Al di fuori dei casi di questa sezione, quanto pagato non viene rimborsato.

Rimborsiamo l'importo entro 14 giorni da quando si verifica il caso, con lo stesso mezzo con cui hai pagato.

I tuoi obblighi

• Fornirci gli Accessi della sezione 4, con root, e gli aggiornamenti dei moduli, e mantenere aggiornati gli Accessi fino alla fine della garanzia.
• Pagare le licenze o i rinnovi di moduli di altri produttori che servono.
• Rispondere il prima possibile a ciò che ti chiediamo. Mentre aspettiamo la tua risposta, il termine si sospende.
• Non modificare nulla nel Negozio né sul Server mentre lavoriamo, né lasciare che altri lo facciano. Se un'altra persona o impresa ci lavora anch'essa, diccelo.
• Applicare le raccomandazioni del Rapporto, soprattutto quelle segnalate come necessarie per la garanzia.
• Avere il diritto di usare ciò che c'è nel Negozio: il tema, i moduli e le relative licenze, e i contenuti.
• Usare il servizio per scopi leciti, senza chiederci nulla che sia contrario alla legge o ai diritti altrui.

Riservatezza e dati personali

Tutto ciò che vediamo della tua attività lavorando sul Negozio e sul Server (dati, vendite, configurazione, codice, documenti) è riservato. Lo usiamo solo per questo contratto e non lo riveliamo a nessuno, nemmeno al termine del contratto. Ciò non si applica a quanto sia già pubblico né a quanto una legge o un tribunale ci obblighi a rivelare.

Come trattiamo i tuoi dati è spiegato nell'informativa sulla privacy.

Lavorando sul Negozio trattiamo dati personali dei tuoi clienti. Per questi dati, tu sei il titolare del trattamento e noi il tuo responsabile del trattamento, con gli impegni della sezione «I dati dei tuoi clienti quando lavoriamo nel tuo negozio» delle condizioni generali, che fanno parte di questo contratto: trattarli solo per questo lavoro e secondo le tue istruzioni, con riservatezza e misure di sicurezza adeguate; avvisarti senza ritardo di qualsiasi violazione; non ricorrere ad altri responsabili del trattamento senza informarti prima; aiutarti a gestire i diritti dei tuoi clienti, e cancellare ciò che abbiamo al termine. Poiché siamo negli Stati Uniti, l'accesso a questi dati avviene con le garanzie che l'Unione europea riconosce per questi casi, descritte nell'informativa sulla privacy.

Se l'attacco ha esposto dati dei tuoi clienti

Nel Rapporto ti diciamo quali dati dei tuoi clienti erano alla portata dell'attaccante e, se si può sapere, se li ha portati via. Decidere se avvisare l'autorità per la protezione dei dati, i tuoi clienti o il tuo gateway di pagamento, e farlo, spetta a te come titolare. Nell'Unione europea la notifica all'autorità va fatta entro 72 ore da quando se ne viene a conoscenza, quindi, se pensi che sia il tuo caso, inizia a prepararla senza aspettare il Rapporto.

Responsabilità

Lavoriamo sul tuo Negozio con la diligenza e le competenze di un professionista, e ci impegniamo a fare bene il lavoro della sezione 5, entro il termine della sezione 7, e a rispettare la garanzia della sezione 8. Nessuno può assicurare che un negozio non venga attaccato di nuovo, e in caso di Reinfezione ciò che ti dobbiamo è quella garanzia.

Non rispondiamo:

• dei danni indiretti, come il mancato guadagno, la perdita di vendite, di clienti o di dati, e le interruzioni della tua attività;
• delle conseguenze dell'attacco, come i dati o i pagamenti sottratti, le sanzioni, i reclami dei tuoi clienti e gli avvisi di Google e degli antivirus;
• di quanto causato dal tuo fornitore di hosting, dai moduli, temi e servizi di terzi, dalle modifiche apportate da altri al Negozio o al Server e dalla mancanza di Accessi o di backup;
• di ciò che facciamo seguendo le tue istruzioni.

La nostra responsabilità complessiva per questo contratto non supera quanto ci hai pagato per esso. Nulla di quanto sopra limita la nostra responsabilità per dolo o colpa grave, né quella che la legge non consente di limitare.

Non rispondiamo nemmeno dei ritardi causati da eventi che non possiamo ragionevolmente controllare, come interruzioni generali di internet o della rete elettrica, dei circuiti di pagamento o dei servizi di terzi da cui dipendiamo.

Quando termina il contratto

• Alla fine della garanzia, 30 giorni dopo la Consegna o dopo l'ultima pulizia in garanzia, oppure quando ti rimborsiamo (sezione 9).
• Possiamo interrompere il lavoro se ci chiedi qualcosa di illecito o usi gli Accessi o il servizio per danneggiare altri, dopo averti avvisato, salvo che la gravità imponga di agire immediatamente.
• Al termine, cancelliamo i tuoi Accessi come previsto dalla sezione 4, la copia dello stato in cui abbiamo trovato il Negozio e le copie di lavoro. Il Rapporto resta a te.

Comunicazioni con mezzi elettronici

Accetti che questo contratto, il Rapporto e le altre comunicazioni relative alla pulizia ti arrivino con mezzi elettronici: per e-mail all'indirizzo del tuo account e nel tuo account di bkmodules.com. Per riceverli ti servono solo un browser, un programma di posta elettronica e la possibilità di aprire un PDF. Puoi chiederci gratuitamente una copia cartacea di ciascuno di essi. Mantieni aggiornato il tuo indirizzo e-mail, perché gli avvisi che inviamo a quell'indirizzo si considerano consegnati.

Modifiche a questo contratto

Possiamo aggiornare questo contratto. Ogni versione riporta il proprio numero e la propria data di entrata in vigore, e vale per le pulizie sottoscritte da quella data. La tua pulizia, garanzia compresa, è sempre regolata dalla versione che hai accettato al momento del pagamento.

Legge applicabile e foro competente

Questo contratto è regolato dalle leggi dello Stato del New Mexico e dalle leggi federali degli Stati Uniti applicabili.

Qualsiasi controversia è risolta dai tribunali statali o federali con sede nella contea di Bernalillo (Albuquerque, New Mexico).

Contatti

BK Modules LLC · 102 Gold Ave SW, Albuquerque, NM 87102, Stati Uniti · bkmodules@bkmodules.com · +1 (813) 214-0078