Włamanie na sklep PrestaShop? Usuwamy wirusa w mniej niż 24 godziny

Chrome ostrzega przed „witryną wprowadzającą w błąd”, klienci trafiają na strony ze spamem albo Google oznaczył Twój sklep?

Dopóki są w środku, każda godzina kosztuje Cię sprzedaż i dane Twoich klientów. Zaczynamy dziś, także w weekend.

  • Twój sklep bez wirusa: pliki, baza danych i serwer
  • Droga, którą weszli, zamknięta
  • Raport z tego, co zrobiliśmy, i 30 dni gwarancji

Czyszczenie sklepu PrestaShop po włamaniu

$499Cena końcowa, jednorazowa płatność

Poniżej 24 godzin, każdego dnia, od chwili, gdy dasz nam dostęp

Płacisz kartą i od razu dostajesz fakturę. Tylko dla firm i osób prowadzących działalność.

Po płatności przekazujesz nam na swoim koncie panel administracyjny i dostęp SSH z rootem, zaszyfrowane. Root jest nam potrzebny, żeby zacząć. Nie wiesz, czy masz root? Zapytaj nas na WhatsAppie przed płatnością

Warunki czyszczenia PDF

Jak czyścimy Twój sklep od chwili, gdy dasz nam dostęp

Mniej niż 24 godziny, w każdy dzień. Liczą się od chwili, gdy działa panel administracyjny i dostęp root, także w weekendy i święta, i stoją, gdy czekamy na coś, co tylko Ty możesz nam dać, na przykład aktualizację modułu.

  1. Kopia, zanim czegokolwiek dotkniemyKopiujemy sklep w obecnym stanie, żeby każdą zmianę dało się cofnąć.
  2. Szukamy tego, co zostawiliW plikach, bazie danych, użytkownikach i zadaniach serwera, i ustalamy, którędy weszli.
  3. Czyścimy i zamykamy drogę wejściaUsuwamy to, co podrzucili, aktualizujemy to, co miało lukę, i zmieniamy hasła.
  4. Oddajemy Ci sklep z raportemCo znaleźliśmy, którędy weszli, co zrobiliśmy i co Ci polecamy. Od tej chwili liczy się 30 dni gwarancji.

Czego potrzebujemy od Ciebie

  1. Panel administracyjnyKonto superadministratora w Twoim PrestaShop.
  2. SSH z rootemDostęp do serwera jako root albo jako administrator ze wszystkimi uprawnieniami. Dopiero wtedy możemy zacząć.
  3. Aktualizacje Twoich płatnych modułówNajnowsze wersje modułów kupionych u innych albo dostęp do miejsca, z którego je pobierasz: stary moduł to często droga, którą weszli.

Co robimy w Twoim sklepie

Obejmuje

  • Znajdujemy to, co zostawili w sklepie i na serwerze, i ustalamy, którędy weszli
  • Usuwamy złośliwy kod z plików i bazy danych, razem z użytkownikami i zadaniami, które zostawili
  • Zamykamy drogę wejścia i aktualizujemy moduły ze znanymi lukami bezpieczeństwa
  • Nowe hasła dla administratorów, bazy danych i serwera
  • Wzmacniamy zabezpieczenia sklepu: usuwamy użytkowników, których nie rozpoznajesz, i zbędne pliki oraz blokujemy kod w folderach na przesyłane pliki
  • Serwer aktualny, z poprawkami bezpieczeństwa, i PHP w najwyższej wersji, jaką obsługuje Twój sklep
  • Jeśli Google albo lista antyspamowa oznaczyły Twój sklep, prosimy o ponowną weryfikację, gdy tylko jest czysty
  • Raport z tym, co znaleźliśmy, co zrobiliśmy i co polecamy
  • Jeden sklep i jego serwer

Nie obejmuje

  • Aktualizacja PrestaShop
  • Przeniesienie serwera na inną wersję systemu operacyjnego: gdy nie da się tego zrobić na nim, sklep może wymagać zmiany hostingu, a to wyceniamy osobno
  • Odzyskanie zamówień, klientów lub produktów usuniętych podczas ataku
  • Licencje lub odnowienia modułów innych producentów

Co obejmuje, a czego nie — szczegółowo

PHP2Shell: czy Twój sklep jest zagrożony?

PHP2Shell to dwie luki w samym PHP, opublikowane 21 października 2026 r. (CVE-2026-109618 i CVE-2026-109619). Jednym żądaniem, bez użytkownika i hasła, atakujący uruchamia kod na Twoim serwerze. Nie zależą od PrestaShop ani od Twoich modułów: wystarczy PHP bez poprawki.

Już są wykorzystywane: 26 października amerykańska agencja cyberbezpieczeństwa (CISA) dodała je do swojej listy luk wykorzystywanych w prawdziwych atakach.

Nałożona poprawka nie zawsze jest skompilowana i aktywna. Dlatego po instalacji sprawdzamy, czy Twój PHP naprawdę ją zawiera.

Co robimy z PHP2Shell w zależności od wersji PrestaShop

WersjaObsługiwany PHPCo robimy
PrestaShop 9 od 8.1 do 8.5 Podnosimy PHP do oficjalnej poprawionej wersji (8.2.35, 8.3.36, 8.4.27 lub 8.5.12), najwyższej, jaką obsługują Twój sklep i jego moduły.
PrestaShop 8 od 7.2 do 8.1 PHP nie wydał poprawionej wersji 8.1. Instalujemy poprawiony PHP z Twojej dystrybucji Linuksa albo z pakietów, które utrzymują stare wersje, i sprawdzamy, czy poprawka działa.
PrestaShop 1.7 od 5.4 do 7.4 To samo, z poprawionym PHP 7 dla Twojego serwera. Zamykamy też znane drogi wejścia w 1.7 i jej modułach.
PrestaShop 1.6 od 5.2 do 7.1 Najwyższy poprawiony PHP, jaki obsługuje Twój sklep, i zamknięte znane drogi wejścia w 1.6 i jej modułach.

Nie musisz do tego aktualizować PrestaShop. Jeśli na Twoim serwerze nie da się zainstalować poprawionego PHP bez zmiany wersji systemu operacyjnego, napiszemy o tym w raporcie i wycenimy to osobno.

Inne znane drogi wejścia, które zamykamy, gdy tylko je zobaczymy

  • Moduł nawigacji fasetowej (ps_facetedsearch) w wersjach od 3.0.0 do 4.0.3 pozwala każdemu zapisać plik na serwerze bez logowania (CVE-2026-54159, poprawione w 4.0.4).
  • Zapomniane foldery phpunit w modułach, które wykonują każdy wysłany im kod (CVE-2017-9841; PrestaShop ostrzegał przed nimi w styczniu 2020 r.).
  • Pamięć podręczna Smarty w MySQL, którą atakujący włączali przez wstrzyknięcie SQL w PrestaShop od 1.6.0.10 do 1.7.8.6 (CVE-2022-31181, poprawione w 1.7.8.7).

Pytania o czyszczenie sklepu PrestaShop po włamaniu

Skąd mam wiedzieć, że było włamanie na mój sklep?

Typowe objawy: Google albo przeglądarka ostrzega, że Twoja strona jest niebezpieczna, odwiedzający trafiają na inną stronę, pojawiają się administratorzy lub moduły, których nie instalowałeś, albo klienci zgłaszają dziwne obciążenia karty po zakupie. Jeśli widzisz któryś z nich, nie czekaj: każdy dzień daje intruzowi więcej czasu.

Dlaczego Chrome wyświetla czerwone ostrzeżenie przed moim sklepem?

Bo Google Safe Browsing, lista, którą sprawdza Chrome, znalazł w Twoim sklepie coś, co ma oszukać odwiedzających, na przykład fałszywą stronę płatności albo kopię strony banku. W sklepie po włamaniu umieścił to tam intruz. Ostrzeżenie samo nie zniknie: trzeba wyczyścić sklep i poprosić Google o ponowną weryfikację w Search Console. Podczas czyszczenia prosimy o nią, gdy tylko sklep jest czysty; o zdjęciu ostrzeżenia decyduje Google i zwykle trwa to od kilku godzin do kilku dni.

Czy PHP2Shell dotyczy mojego sklepu?

Tak, jeśli Twój serwer używa PHP bez poprawki, niezależnie od wersji PrestaShop. Oficjalne poprawione wersje to 8.2.35, 8.3.36, 8.4.27 i 8.5.12; dla starszych są poprawione pakiety w każdej dystrybucji. Podczas czyszczenia instalujemy ten, który pasuje do Twojego sklepu, i sprawdzamy, czy działa.

Dlaczego potrzebujecie dostępu root?

To, co zostawiają, często jest poza folderem sklepu: w zaplanowanych zadaniach, u innych użytkowników serwera albo w plikach systemowych. Tylko z rootem widzimy wszystko i możemy zamknąć drzwi, dlatego zaczynamy czyszczenie, gdy tylko root działa.

A jeśli mój hosting nie daje mi roota?

Zapytaj swojego dostawcę przed płatnością, bo na hostingu współdzielonym rzadko go dają. Jeśli Twój go nie da, napisz do nas na WhatsAppie, a powiemy Ci, jakie masz możliwości.

Czy mogę zapłacić teraz, a dostępy przekazać później?

Tak. 24 godziny liczą się od chwili, gdy dostępy działają, więc im szybciej nam je przekażesz, tym szybciej skończymy.

Czy aktualizujecie też PrestaShop?

To nie wchodzi w zakres czyszczenia. Zamykamy lukę, przez którą weszli, i mówimy Ci, czy Twoja wersja PrestaShop naraża Cię na atak; przejście na nowszą wersję wyceniamy osobno.

Co obejmuje 30-dniowa gwarancja?

Odpowiadamy za naszą pracę przez 30 dni od oddania sklepu. Jeśli w tym czasie zobaczysz coś dziwnego, napisz do nas na bkmodules@bkmodules.com i opisz, co widzisz: sprawdzimy to i jeśli wynika z tego, co czyściliśmy, zajmiemy się tym bez opłat. Szczegóły są w warunkach czyszczenia.

Czy dostanę fakturę?

Tak, na Twoim koncie, zaraz po płatności.

Jak zapobiec kolejnemu włamaniu?

Utrzymując sklep aktualny i pod nadzorem. To właśnie opieka nad PrestaShop: sprawdzone aktualizacje, monitoring i godziny na to, co się pojawi, przez cały rok.

Włamanie na stronę: co robić?

Nie usuwaj na ślepo tego, co znajdziesz: wirus na stronie pokazuje, którędy weszli, a dopóki te drzwi są otwarte, wracają. To możesz zrobić już dziś:

  1. Skopiuj sklep w obecnym staniePliki i bazę danych, zanim cokolwiek usuniesz: pozwala to cofnąć zmiany i jest dowodem tego, co tam było.
  2. Zmień hasłaDo swojego konta w panelu administracyjnym i do panelu hostingu, z komputera, o którym wiesz, że jest czysty.
  3. Sprawdź, co znalazł GoogleW Search Console, w sekcji „Problemy dotyczące bezpieczeństwa”, zobaczysz, czy Google oznaczył sklep i co znalazł.
  4. Jeśli chodzi o dane klientów, zgłoś toW UE RODO wymaga zgłoszenia tego organowi ochrony danych (w Polsce UODO) w ciągu 72 godzin od chwili, gdy się o tym dowiesz, chyba że nie stanowi to ryzyka dla Twoich klientów.

Żeby to się nie powtórzyło

To, co dziś zamkniemy, musi pozostać zamknięte: w modułach i w PHP ciągle pojawiają się nowe luki, jak PHP2Shell, a ktoś musi dbać o aktualność sklepu.

Jeśli znajdziemy spam lub boty: moduły, które polecamy

Jeśli podczas czyszczenia zobaczymy fałszywe rejestracje, spam w formularzach albo boty przeciążające wyszukiwarkę sklepu, w raporcie polecimy Ci te nasze moduły. Hamują taki ruch; nie zapobiegają włamaniu.

Możemy zająć się Twoim sklepem jeszcze dziś

$499, cena końcowa, w mniej niż 24 godziny od chwili, gdy dasz nam dostęp, także w weekend. Nie wiesz, czy to włamanie albo czy masz root? Zapytaj nas najpierw na WhatsAppie.

Warunki czyszczenia sklepu PrestaShop po włamaniu

Wersja 1.0 · Obowiązuje od 2026-11-12

To jest umowa „Czyszczenia sklepu PrestaShop po włamaniu”: co robimy w Twoim sklepie i na jego serwerze, w jakim czasie, czego potrzebujemy od Ciebie, co obejmuje gwarancja i kiedy zwracamy pieniądze. To umowa między firmami, tylko dla firm i przedsiębiorców, którzy zawierają ją w związku z prowadzoną działalnością (sekcja 1). Przeczytaj ją przed zawarciem umowy: przy płatności zaznaczasz pole, w którym ją akceptujesz. Wysyłamy Ci jej kopię w PDF razem z potwierdzeniem zamówienia, a w tym zamówieniu, na swoim koncie, masz ją zawsze pod ręką.

Co wykupiłeś

W Twojej spersonalizowanej kopii (tej, którą otwierasz przy płatności, i tej, która zostaje w Twoim zamówieniu) zaznaczone jest to, co wykupujesz, a na końcu jest „Podsumowanie finansowe” z ceną.

  • Czyszczenie jednego sklepu PrestaShop po włamaniu i jego serwera, w niespełna 24 godziny i z 30 dniami gwarancji (sekcje 5, 7 i 8).

Cena jest zamknięta i nie zmienia się w zależności od tego, ile godzin zajmie nam praca. Nie ma jej w tym tekście, bo zależy od waluty i od warunków Twojego konta: to cena, którą widzisz przy płatności, zanim potwierdzisz zamówienie, a widnieje ona w „Podsumowaniu finansowym” na końcu Twojej kopii tej umowy oraz w Twoim zamówieniu, z walutą, podatkami i ewentualnymi rabatami. Płacisz całość z góry, a my zaczynamy, gdy płatność zostanie potwierdzona. Jeśli Twój kraj zobowiązuje Cię do rozliczenia podatku od tego zakupu, to rozliczenie należy do Ciebie.

Kto zawiera tę umowę

Z jednej strony BK Modules LLC, działająca pod nazwą handlową BK Modules: spółka z ograniczoną odpowiedzialnością (limited liability company) założona w stanie Nowy Meksyk (Stany Zjednoczone), z siedzibą pod adresem 102 Gold Ave SW, Albuquerque, NM 87102, Stany Zjednoczone, z amerykańskim numerem identyfikacji podatkowej (EIN) 35-2838640. E-mail: bkmodules@bkmodules.com. Telefon: +1 (813) 214-0078. W tej umowie: „my”.

Z drugiej strony firma lub przedsiębiorca, który zawiera umowę ze swojego konta w bkmodules.com. W tej umowie: „Ty”. Jeśli zawierasz umowę w imieniu firmy lub swojego klienta, potwierdzasz nam, że jesteś do tego uprawniony i że ta firma lub ten klient jest związany tą umową.

Tylko dla firm i przedsiębiorców

Ta umowa jest przeznaczona wyłącznie dla firm i przedsiębiorców, którzy zamawiają czyszczenie w celu związanym bezpośrednio z ich działalnością gospodarczą lub zawodową. Zawierając umowę, oświadczasz, że tak jest i że zawierasz ją w ramach działalności o charakterze zawodowym. Nie stosuje się przepisów o ochronie konsumentów, a prawo odstąpienia od umowy nie przysługuje.

Co reguluje ta umowa

„Czyszczenie sklepu PrestaShop po włamaniu” to usługa z jednorazową płatnością: czyścimy zaatakowany sklep PrestaShop i jego serwer, zamykamy lukę, przez którą weszli atakujący, i dajemy Ci 30 dni gwarancji. Nie odnawia się i nie pobieramy za nią opłaty ponownie. W sprawach, których ta umowa nie reguluje, stosuje się regulamin sprzedaży bkmodules.com, a jeśli oba dokumenty mówią coś innego o czyszczeniu, pierwszeństwo ma ta umowa.

Pojęcia, których używamy

  • Sklep: instalacja PrestaShop wskazana przez Ciebie przy zawieraniu umowy, z jej domeną. Czyszczenie dotyczy jednego Sklepu.
  • Serwer: maszyna, na której zainstalowany jest Sklep, niezależnie od tego, czy to serwer, VPS czy hosting. Czyszczenie dotyczy jednego Serwera.
  • Dostępy: użytkownicy, hasła, klucze i dane połączenia, które nam przekazujesz, żebyśmy mogli pracować w Sklepie i na Serwerze.
  • Złośliwy kod: to, co ktoś umieścił w Sklepie lub na Serwerze bez Twojej zgody, żeby kraść dane lub płatności, przekierowywać Twoich odwiedzających, wysyłać spam albo wrócić później. Może to być plik, kod wstawiony do prawidłowego pliku, dane w bazie danych, użytkownik, klucz lub zaplanowane zadanie.
  • Droga włamania: słabe miejsce, przez które wszedł atakujący. Na przykład moduł ze znaną luką bezpieczeństwa, wykradzione hasło albo plik zapomniany na Serwerze.
  • Raport: dokument, który wysyłamy Ci na koniec, z tym, co znaleźliśmy, co zrobiliśmy i co Ci zalecamy.
  • Przekazanie: chwila, w której wysyłamy Ci Raport i informujemy, że praca jest skończona.
  • Ponowna infekcja: ponowne pojawienie się Złośliwego kodu w Sklepie lub na Serwerze po Przekazaniu.

Czego potrzebujemy do pracy: Twoje Dostępy

Żeby zacząć, potrzebujemy dwóch Dostępów: SSH do Serwera z użytkownikiem root, czyli z pełną administracją Serwera, oraz panelu administracyjnego PrestaShop z profilem SuperAdmin. Bez roota niczego nie ruszamy: termin nie zaczyna biec, a jeśli nie zdobędziesz go w ciągu 7 dni od płatności, stosuje się zwrot z sekcji 9.

Przekazujesz nam je na swoim koncie w bkmodules.com, w formularzu, do którego link wysyłamy razem z potwierdzeniem płatności. Jeśli masz hosting współdzielony, zanim zamówisz, zapytaj swojego dostawcę, czy da Ci roota.

To, co zostawia atakujący, zwykle leży poza katalogiem sklepu: w zaplanowanych zadaniach, u innych użytkowników systemu albo w plikach, których z ograniczonym dostępem nie da się zobaczyć ani zmienić. Z ograniczonym dostępem nie wiedzielibyśmy, czy Serwer jest czysty, dlatego zaczynamy tylko z rootem. Jeśli root przestanie działać w trakcie pracy, przerywamy, dopóki nie wróci.

Aktualizacje modułów

Potrzebujemy też aktualizacji modułów, które trzeba zaktualizować, bo moduł z luką bezpieczeństwa to wciąż otwarte drzwi. Mówimy Ci, które, gdy tylko je znajdziemy. Moduły innych producentów pobiera się z Twojego konta na ich stronie lub w PrestaShop Addons, bo licencja należy do Ciebie: przekazujesz nam pliki albo dostęp do tego konta. Jeśli żeby pobrać nową wersję, trzeba kupić lub odnowić licencję albo wsparcie, ta płatność należy do Ciebie.

Jeśli do jakiejś pracy potrzebny jest Twój panel hostingu (np. Plesk lub cPanel), Twoje konto Google Search Console albo inna usługa, prosimy Cię o dostęp, a Ty przekazujesz go nam przez ten sam formularz.

Jak przechowujemy Twoje Dostępy

  • Zaszyfrowane, w menedżerze haseł. Nigdy w e-mailach, zgłoszeniach ani dokumentach.
  • Korzystają z nich wyłącznie osoby pracujące w Twoim Sklepie, zobowiązane do zachowania tajemnicy, i wyłącznie na potrzeby tej umowy.
  • Nie przekazujemy ich nikomu, chyba że zobowiązuje nas do tego prawo lub sąd. W takim przypadku, jeśli nam na to pozwolą, informujemy Cię o tym.
  • Przechowujemy je do końca gwarancji, żeby móc wrócić do Sklepu w razie Ponownej infekcji. Jeśli poprosisz nas o wcześniejsze usunięcie, zrobimy to, a żeby potem skorzystać z gwarancji, musisz przekazać je nam ponownie.
  • Gdy umowa się kończy, usuwamy je. Jeśli zainstalowaliśmy na Serwerze własny klucz SSH, usuwamy go, o ile nadal mamy dostęp. Mimo to zalecamy Ci zmianę haseł, które nam przekazałeś.
  • Jeśli podejrzewamy, że ktoś mógł bez uprawnienia poznać Twoje Dostępy, bez zwłoki Cię o tym informujemy, żebyś mógł je zmienić.

Co robimy

  1. Zanim czegokolwiek dotkniemy, kopiujemy pliki i bazę danych Sklepu w obecnym stanie. Kopia pozwala w razie potrzeby cofnąć zmianę i jest dowodem tego, co było.
  2. Szukamy Złośliwego kodu w plikach Sklepu i Serwera, w bazie danych, wśród użytkowników, w zaplanowanych zadaniach i w logach Serwera, i ustalamy, jaka była Droga włamania.
  3. Usuwamy Złośliwy kod z plików i z bazy danych, razem z użytkownikami, kluczami i zadaniami, które zostawił atakujący. Jeśli plik PrestaShop lub modułu został zmieniony, zastępujemy go oryginałem z tej samej wersji.
  4. Zamykamy Drogę włamania, żeby nie dało się już tamtędy wejść: zależnie od przypadku aktualizujemy lub poprawiamy moduł z luką, usuwamy zapomniany plik albo zmieniamy wykradzione hasło. Z plików, które nam przekażesz (sekcja 4), aktualizujemy też pozostałe moduły Sklepu, które mają znaną lukę bezpieczeństwa.
  5. Wprowadzamy podstawowe zabezpieczenia. Zmieniamy hasła i klucze administratorów PrestaShop, bazy danych i Serwera, i przekazujemy Ci nowe. Usuwamy administratorów i użytkowników, których nie rozpoznajesz, katalog instalacyjny i zbędne pliki, ustawiamy prawidłowe uprawnienia plików i blokujemy wykonywanie kodu w katalogach, do których wgrywa się obrazy i dokumenty.
  6. Aktualizujemy Serwer o wszystkie zmiany, które są w naszym zasięgu: aktualizacje pakietów, poprawki bezpieczeństwa, konfigurację i w razie potrzeby wersję PHP, którą podnosimy do najwyższej, jaką obsługują Twój PrestaShop i jego moduły. Jedyne, czego nie robimy, to przejście Serwera na inną wersję systemu operacyjnego (sekcja 6).
  7. Jeśli Google lub przeglądarka ostrzega Twoich odwiedzających, że Sklep jest niebezpieczny, albo Twoja domena trafiła na listę spamu i Twoje e-maile nie docierają, na koniec prosimy tego, kto wydał ostrzeżenie, o ponowne sprawdzenie Sklepu. Google prosimy o to przez Search Console, z Twoim dostępem. O zdjęciu ostrzeżenia decydują oni, a zwykle trwa to od kilku godzin do kilku dni.
  8. Wysyłamy Ci Raport z tym, co znaleźliśmy, którędy weszli, co zrobiliśmy i co Ci zalecamy. Zalecenia potrzebne do gwarancji są oznaczone, każde z własnym terminem.

To, co atak albo nasze czyszczenie zepsują w Sklepie, naprawiamy w ramach tej pracy. Jeśli do czyszczenia trzeba na jakiś czas zamknąć Sklep dla klientów albo zmiana może wpłynąć na sprzedaż, najpierw Ci to wyjaśniamy i czekamy na Twoją zgodę.

Kopię z pierwszego punktu przechowujemy do końca gwarancji, a potem ją usuwamy. Jeśli chcesz zgłosić atak na policję, poproś nas o nią wcześniej, a przekażemy Ci ją.

Czego nie obejmuje czyszczenie

  • Aktualizacji PrestaShop, ani do innej wersji, ani do poprawki tej samej wersji, także wtedy, gdy Twoja wersja nie obsługuje żadnej wersji PHP, która nadal dostaje poprawki bezpieczeństwa. Jeśli Drogę włamania da się zamknąć tylko przez aktualizację, mówimy Ci o tym w Raporcie i wyceniamy ją osobno.
  • Przejścia Serwera na inną wersję systemu operacyjnego. Jeśli jest potrzebne, może się okazać, że Sklep trzeba przenieść na inny serwer lub hosting, a to wyceniamy i ustalamy z Tobą osobno.
  • Opieki po Przekazaniu. Nadzór nad Sklepem, jego aktualizowanie i naprawianie tego, co od tej chwili przestanie działać, to inna umowa: „Opieka nad PrestaShop”.
  • Odzyskania danych, które atak usunął lub uszkodził, takich jak zamówienia, klienci, produkty czy obrazy. Jeśli masz czystą kopię zapasową, mówimy Ci, co da się z niej przywrócić, jako osobną pracę.
  • Usuwania usterek, które nie wynikają z ataku, tworzenia nowych funkcji ani zmian wyglądu.
  • Zakupu licencji lub odnowień modułów innych producentów.
  • Odzyskania odwiedzin ani pozycji w Google utraconych przez atak. Jeśli chodzi o ostrzeżenia Google, przeglądarek i list spamu, w cenie jest wniosek o ponowne sprawdzenie (sekcja 5).
  • Innych stron, sklepów lub kont na tym samym Serwerze ani kont pocztowych. Jeśli zobaczymy, że też są zainfekowane, powiemy Ci o tym.
  • Ekspertyzy ani raportu o mocy dowodowej przed sądem, zgłoszenia ataku na policję ani zawiadomień do Twoich klientów, Twojego banku, Twojej bramki płatniczej lub organu ochrony danych.

To, co nie jest objęte, wyceniamy osobno, a decyzja należy do Ciebie.

W jakim czasie

Oddajemy Ci wyczyszczony Sklep w niespełna 24 godziny, liczone bez przerwy, w dzień i w nocy, we wszystkie dni tygodnia, także w weekendy i święta.

  • 24 godziny zaczynają biec, gdy mamy oba Dostępy z sekcji 4 i działają: SSH z rootem i panel administracyjny z profilem SuperAdmin. Wcześniej nie zaczynamy pracy. Jeśli któregoś brakuje albo nie działa, mówimy Ci o tym, gdy tylko to zauważymy.
  • Termin wstrzymuje się, gdy czekamy na coś, co możesz nam dać tylko Ty, od chwili, w której Cię o to poprosimy, do chwili, gdy to dostaniemy: aktualizację modułu, inny dostęp, roota, jeśli przestanie działać, albo Twoją zgodę na zmianę, która wpływa na sprzedaż.
  • Termin kończy się z chwilą Przekazania.

30 dni gwarancji

Jeśli w ciągu 30 dni od Przekazania dojdzie do Ponownej infekcji, bezpłatnie czyścimy Sklep i Serwer jeszcze raz, pod warunkiem że udało się wykonać wszystkie prace z sekcji 5. Do tego musi być spełnione wszystko to:

  • Zaktualizowano wszystkie moduły, o których aktualizację prosiliśmy.
  • W wyznaczonym terminie wdrożyłeś zalecenia, które Raport oznacza jako potrzebne do gwarancji.
  • Jeśli Drogę włamania dało się zamknąć tylko przez aktualizację PrestaShop lub systemu operacyjnego, ta aktualizacja została wykonana.
  • Nikt nie cofnął tego, co zrobiliśmy, ani nie otworzył ponownie Drogi włamania.

Kiedy nie ma gwarancji

Gwarancja nie obejmuje Ponownej infekcji w tych przypadkach:

  • Moduł, o którego aktualizację prosiliśmy, nadal nie jest zaktualizowany albo nie przekazałeś nam jego plików.
  • Nie wdrożyłeś zaleceń oznaczonych jako potrzebne do gwarancji.
  • Ktoś (Ty, Twój zespół, inny wykonawca albo Twój hosting) zmienia to, co zrobiliśmy, instaluje nowe moduły lub szablony albo ingeruje w Serwer i przez to Droga włamania otwiera się ponownie albo powstaje nowa.
  • Atakujący wchodzi z prawidłowym hasłem wykradzionym poza Sklepem i Serwerem: z Twojego komputera, z Twojej poczty, z Twojego panelu hostingu albo od osoby z Twojego zespołu.
  • Atak pochodzi z innych stron lub kont na tym samym Serwerze, które nie są objęte czyszczeniem, albo z infrastruktury Twojego dostawcy hostingu.
  • Atak wykorzystuje lukę bezpieczeństwa, która w dniu Przekazania nie była publicznie znana.
  • Zgłaszasz się do nas po upływie 30 dni.

Jak z niej skorzystać

Napisz do nas na bkmodules@bkmodules.com w ciągu 30 dni i opisz, co widzisz. Sprawdzamy, czy to Ponowna infekcja i czy obejmuje ją gwarancja, i dajemy Ci znać. Jeśli tak, czyścimy ją w niespełna 24 godziny od chwili, gdy mamy działające Dostępy, łącznie z rootem, na zasadach z sekcji 7, a gwarancja znów liczy 30 dni od tego nowego Przekazania. Jeśli nie, wyjaśniamy dlaczego i przygotowujemy wycenę czyszczenia.

Kiedy zwracamy pieniądze

Jeśli nie możemy wykonać pracy z przyczyn leżących po naszej stronie, zwracamy Ci wszystko, co zapłaciłeś.

Jeśli nie da się jej wykonać z przyczyn od nas niezależnych, zwracamy Ci to, co zapłaciłeś, pomniejszone o 99 € kosztów operacyjnych, które pokrywają czas zarezerwowany dla Twojego Sklepu, sprawdzenie tego, co nam przekazujesz, oraz obsługę płatności i zwrotu. Jeśli płaciłeś w innej walucie, potrącamy równowartość w tej walucie podaną w „Podsumowaniu finansowym”. Dotyczy to wyłącznie tych przypadków:

  • W ciągu 7 dni od płatności nie przekazałeś nam Dostępów z sekcji 4 z rootem, choć poprosiliśmy Cię o nie i Ci o nich przypomnieliśmy. Ponieważ bez roota nie zaczynamy, po tych 7 dniach zwracamy kwotę z tym potrąceniem.
  • Dostępy, które nam przekazujesz, nie działają albo root przestaje działać w trakcie pracy, a Ty nie naprawisz tego w ciągu 7 dni od naszego powiadomienia.
  • Twój dostawca hostingu uniemożliwia pracę, bo nie daje dostępu root, zawiesza konto lub blokuje interwencję, i sprawa nie zostaje rozwiązana w ciągu 7 dni.
  • Anulujesz zlecenie, zanim zaczniemy, czyli zanim po raz pierwszy wejdziemy do Sklepu lub na Serwer z Twoimi Dostępami.
  • To, co trzeba wyczyścić, nie jest tym, co wykupiłeś, bo nie jest to sklep PrestaShop albo chodzi o kilka sklepów lub serwerów, a Ty nie akceptujesz wyceny tego, co wykracza poza jeden Sklep i jeden Serwer.

Jeśli praca zostanie przerwana z jednego z tych powodów, wysyłamy Ci też to, co do tej chwili znaleźliśmy.

Po Przekazaniu zwrot nie przysługuje. Poza przypadkami z tej sekcji zapłacona kwota nie podlega zwrotowi.

Zwracamy kwotę w ciągu 14 dni od zaistnienia danego przypadku, tą samą metodą, którą zapłaciłeś.

Twoje obowiązki

  • Przekazać nam Dostępy z sekcji 4, z rootem, i aktualizacje modułów oraz utrzymywać Dostępy w aktualnym stanie do końca gwarancji.
  • Opłacić potrzebne licencje lub odnowienia modułów innych producentów.
  • Jak najszybciej odpowiadać na nasze pytania. Gdy czekamy na Twoją odpowiedź, termin jest wstrzymany.
  • Nie zmieniać niczego w Sklepie ani na Serwerze, gdy pracujemy, ani nie pozwalać na to innym. Jeśli pracuje nad nimi też inna osoba lub firma, powiedz nam o tym.
  • Wdrożyć zalecenia z Raportu, przede wszystkim te oznaczone jako potrzebne do gwarancji.
  • Mieć prawo do korzystania z tego, co jest w Sklepie: szablonu, modułów i ich licencji oraz treści.
  • Korzystać z usługi w celach zgodnych z prawem, nie prosząc nas o nic, co narusza prawo lub prawa innych osób.

Poufność i dane osobowe

Wszystko, co zobaczymy z Twojej działalności, pracując w Sklepie i na Serwerze (dane, sprzedaż, konfiguracja, kod, dokumenty), jest poufne. Wykorzystujemy to wyłącznie na potrzeby tej umowy i nikomu tego nie ujawniamy, także po zakończeniu umowy. Nie dotyczy to informacji już publicznych ani tych, których ujawnienia wymaga od nas prawo lub sąd.

Sposób, w jaki przetwarzamy Twoje dane, opisuje polityka prywatności.

Pracując w Sklepie, przetwarzamy dane osobowe Twoich klientów. W odniesieniu do tych danych Ty jesteś administratorem, a my Twoim podmiotem przetwarzającym, ze zobowiązaniami z sekcji „Dane Twoich klientów, gdy pracujemy w Twoim sklepie” regulaminu sprzedaży, które stanowią część tej umowy: przetwarzać je wyłącznie w celu tej pracy i zgodnie z Twoimi instrukcjami, z zachowaniem poufności i przy odpowiednich środkach bezpieczeństwa; bez zwłoki informować Cię o każdym naruszeniu ochrony danych; nie korzystać z usług innych podmiotów przetwarzających bez uprzedniego poinformowania Cię; pomagać Ci w realizacji praw Twoich klientów i po zakończeniu usunąć to, co mamy. Ponieważ jesteśmy w Stanach Zjednoczonych, dostęp do tych danych odbywa się z zabezpieczeniami, które Unia Europejska uznaje w takich przypadkach, opisanymi w polityce prywatności.

Jeśli atak ujawnił dane Twoich klientów

W Raporcie piszemy, które dane Twoich klientów były w zasięgu atakującego i, jeśli da się to ustalić, czy je wyniósł. Decyzja, czy trzeba zawiadomić organ ochrony danych, Twoich klientów lub Twoją bramkę płatniczą, i samo zawiadomienie należą do Ciebie jako administratora. W Unii Europejskiej organ zawiadamia się w ciągu 72 godzin od stwierdzenia naruszenia, więc jeśli uważasz, że to Twój przypadek, zacznij przygotowywać zawiadomienie, nie czekając na Raport.

Odpowiedzialność

Pracujemy w Twoim Sklepie z należytą starannością i wiedzą profesjonalisty i zobowiązujemy się rzetelnie wykonać pracę z sekcji 5, w terminie z sekcji 7, oraz dotrzymać gwarancji z sekcji 8. Nikt nie może zapewnić, że sklep nie zostanie zaatakowany ponownie, a w razie Ponownej infekcji jesteśmy Ci winni właśnie tę gwarancję.

Nie odpowiadamy za:

  • szkody pośrednie, takie jak utracone korzyści, utrata sprzedaży, klientów lub danych, oraz przerwy w działalności Twojej firmy;
  • skutki ataku, takie jak wykradzione dane lub płatności, kary, roszczenia Twoich klientów oraz ostrzeżenia Google i programów antywirusowych;
  • to, co spowodują Twój dostawca hostingu, moduły, szablony i usługi innych podmiotów, zmiany wprowadzone przez inne osoby w Sklepie lub na Serwerze oraz brak Dostępów lub kopii zapasowych;
  • to, co zrobimy zgodnie z Twoimi instrukcjami.

Nasza łączna odpowiedzialność z tytułu tej umowy nie przekracza kwoty, którą nam z jej tytułu zapłaciłeś. Nic z powyższego nie ogranicza naszej odpowiedzialności za winę umyślną lub rażące niedbalstwo ani odpowiedzialności, której prawo nie pozwala ograniczyć.

Nie odpowiadamy też za opóźnienia spowodowane zdarzeniami, nad którymi nie możemy rozsądnie zapanować, takimi jak ogólne awarie internetu lub sieci elektrycznej, bramek płatniczych lub usług innych podmiotów, od których zależymy.

Kiedy kończy się umowa

  • Z końcem gwarancji, 30 dni po Przekazaniu lub po ostatnim czyszczeniu w ramach gwarancji, albo gdy zwracamy Ci pieniądze (sekcja 9).
  • Możemy przerwać pracę, jeśli poprosisz nas o coś niezgodnego z prawem albo wykorzystasz Dostępy lub usługę, żeby szkodzić innym, po uprzednim ostrzeżeniu Cię, chyba że waga sytuacji wymaga natychmiastowego działania.
  • Po zakończeniu usuwamy Twoje Dostępy zgodnie z sekcją 4, kopię stanu, w jakim zastaliśmy Sklep, oraz kopie robocze. Raport zostaje u Ciebie.

Komunikacja drogą elektroniczną

Akceptujesz, że ta umowa, Raport i pozostała komunikacja dotycząca czyszczenia będą do Ciebie docierać drogą elektroniczną: e-mailem na adres Twojego konta i na Twoim koncie w bkmodules.com. Aby je odbierać, potrzebujesz tylko przeglądarki, programu pocztowego i możliwości otwarcia pliku PDF. Możesz bezpłatnie poprosić nas o papierową kopię każdego z tych dokumentów. Utrzymuj swój adres e-mail w aktualnym stanie, bo wiadomości wysłane na ten adres uznaje się za doręczone.

Zmiany tej umowy

Możemy aktualizować tę umowę. Każda wersja ma swój numer i datę wejścia w życie i dotyczy czyszczeń zamówionych od tej daty. Twoje czyszczenie, razem z gwarancją, zawsze podlega wersji, którą zaakceptowałeś przy płatności.

Prawo właściwe i sądy

Ta umowa podlega prawu stanu Nowy Meksyk oraz mającemu zastosowanie prawu federalnemu Stanów Zjednoczonych.

Wszelkie spory rozstrzygają sądy stanowe lub federalne z siedzibą w hrabstwie Bernalillo (Albuquerque, Nowy Meksyk).

Kontakt

BK Modules LLC · 102 Gold Ave SW, Albuquerque, NM 87102, Stany Zjednoczone · bkmodules@bkmodules.com · +1 (813) 214-0078