Podmínky péče o web a hostingových služeb Socionet

Tyto podmínky péče a hostingu (dále jen „podmínky péče“) upravují poskytování pravidelné technické správy, monitoringu, zálohování, redakčních úprav a provozního zázemí (hostingu) pro webové stránky provozované pod značkou Socionet zhotovitelem [JMÉNO A PŘÍJMENÍ PROVOZOVATELE], IČO: [IČO PROVOZOVATELE].


1. Vymezení a cíl služby

1.1. Cílem služby péče a hostingu je zajistit dlouhodobou bezpečnost, vysokou rychlost načítání, dostupnost a průběžnou technickou údržbu webových stránek objednatele.

1.2. Služba péče je poskytována jako měsíční předplatné v návaznosti na vytvoření webu dle smlouvy o dílo. Základní tarify péče:

  • Péče Start: 390 Kč / měsíc (obsahuje hosting, monitoring, 2 drobné úpravy měsíčně)
  • Péče Firma: 690 Kč / měsíc (obsahuje hosting, monitoring, 5 drobných úprav měsíčně, měsíční report)
  • Péče Růst: 2 490 Kč / měsíc (obsahuje hosting, monitoring, 15 drobných úprav měsíčně, 2 články na blog, report s doporučeními) (Při roční platbě předem zhotovitel poskytuje slevu ve výši 2 měsíců, tj. účtuje se 10 měsíců za rok).

1.3. Doba trvání: Smlouva o péči se sjednává na dobu určitou v délce 12 měsíců od spuštění webu (u tarifu Předplatné D na dobu 24 měsíců). Po uplynutí této doby se smlouva automaticky mění na dobu neurčitou s výpovědní dobou 1 kalendářní měsíc, která začíná běžet prvním dnem měsíce následujícího po doručení písemné výpovědi.


2. Technologické varianty provozu

Služba je poskytována ve dvou technologických variantách podle volby provedené v nabídce a smlouvě o dílo:

2.1. Varianta Astro (výchozí standard – statický web)

  • Infrastruktura: Web je generován jako vysoce optimalizovaný statický web prostřednictvím moderního frameworku Astro. Provoz běží na serveru zhotovitele s nasazením přes Coolify za reverzní proxy a ochranou Cloudflare Tunnel (bez jakýchkoli otevřených příchozích portů z veřejného internetu do interní sítě zhotovitele).
  • Samoobslužná editace klientem (Pages CMS):
    • Ve všech balíčcích (včetně balíčku Start) má objednatel možnost samostatně upravovat texty, otevírací dobu, ceníky a obrázky prostřednictvím webového redakčního rozhraní Pages CMS.
    • Přihlášení probíhá bezpečně na základě e-mailu a jednorázového ověřovacího kódu (OTP), bez nutnosti zřizovat si účet na platformě GitHub.
    • Klient má přístup výhradně k předem definovaným obsahovým polím (src/content/**, src/data/*.json). Zdrojové komponenty, rozvržení a programová logika jsou chráněny proti nechtěnému přepsání.
  • Automatická ochrana před rozbitím webu:
    • Po uložení změn v Pages CMS proběhne automatická kontrola a sestavení webu. V případě, že by uložená data způsobila chybu sestavení (např. poškozený formát souboru, neúměrně velký soubor), systém nasazení automaticky zastaví a web zůstává v nepřetržitém provozu na poslední stabilní verzi. Zhotovitel situaci eviduje a bezplatně pomůže s nápravou.
    • Vrácení nechtěné obsahové změny klienta (tzv. git revert) je v rámci péče bezplatné a nezapočítává se do limitu drobných úprav.

2.2. Varianta WordPress (dedikovaná instance na VPS)

  • Infrastruktura: Web je provozován jako samostatná a izolovaná instance redakčního systému WordPress na virtuálním privátním serveru (VPS) odděleném od primárních interních systémů zhotovitele. Architektura stojí na moderním standardu Roots Bedrock, PHP-FPM kontejneru a sdílené optimalizované MariaDB databázi, zařazené v izolované Docker síti.
  • Zabezpečení: Administrační rozhraní (wp-admin, wp-login.php) je skryto za bezpečnostní vrstvou Cloudflare Access s dvoufaktorovým ověřením.
  • Uživatelská role objednatele:
    • Na základě rozhodnutí vedení zhotovitele získává objednatel v rozhraní WordPress roli Administrátor.
    • Objednatel bere na vědomí, že role Administrátor poskytuje plná technická oprávnění k instalaci pluginů, úpravám šablon, zásahům do databáze a konfigurace. S touto volností je neoddělitelně spojena plná odpovědnost objednatele za důsledky takových zásahů dle článku 3 těchto podmínek.

3. Rozlišení: Vada díla vs. Zásah klienta a obnova ze zálohy

Smluvní strany výslovně sjednávají jasné rozlišení mezi vadou díla, za kterou odpovídá zhotovitel, a zásahem klienta, který představuje okolnost na straně objednatele.

3.1. Vada díla (odpovědnost zhotovitele)

  • Za vadu díla se považuje:
    • chyba v původním zdrojovém kódu či motivech dodaných zhotovitelem;
    • selhání hostingové infrastruktury zhotovitele;
    • nefunkčnost komponent dodaných v rámci sjednané specifikace;
    • chyba, výpadek či nekompatibilita vzniklá v přímém důsledku pravidelné automatizované aktualizace provedené zhotovitelem na schválených komponentách.
  • Odstranění vady díla: Zhotovitel odstraňuje vady díla na své vlastní náklady, bezplatně a bez zbytečného odkladu (prioritně do 24 hodin od nahlášení).

3.2. Zásah klienta (okolnosti přičitatelné objednateli)

  • Za zásah klienta se považuje jakákoli změna stavu webu vyvolaná činností objednatele nebo osob, kterým objednatel umožnil přístup, zejména:
    • instalace vlastních pluginů, widgetů, doplňků nebo šablon třetích stran do systému WordPress;
    • neodborný zásah do nastavení, rozvržení stránek či zdrojového kódu;
    • smazání či poškození databázových tabulek nebo obsahu objednatelem;
    • napadení webu škodlivým kódem (malware, spam boty, phishing), ke kterému došlo prostřednictvím bezpečnostní trhliny v pluginu nainstalovaném objednatelem nebo v důsledku kompromitace přístupových údajů objednatele.

3.3. Pravidla pro obnovu ze zálohy a servisní zásahy po zásahu klienta:

  1. Jedna obnova za kalendářní čtvrtletí v ceně:
    • Dojde-li k poškození či znefunkčnění webu v důsledku zásahu klienta, má objednatel v rámci platného tarifu péče nárok na 1 bezplatnou obnovu celého webu ze zálohy za kalendářní čtvrtletí (uvedení do stavu z poslední funkční denní zálohy).
  2. Další obnovy ze zálohy:
    • Každá druhá a další obnova ze zálohy vyžádaná objednatelem v témže kalendářním čtvrtletí je zpoplatněna fixní částkou 490 Kč za jednotlivý úkon.
  3. Odvirování a vyčištění napadeného webu:
    • Vyčištění webu napadeného malwarem v důsledku instalace zranitelného pluginu objednatelem představuje specializovanou servisní činnost a je účtováno dle hodinové sazby zhotovitele ve výši 900 Kč / hodinu.
  4. Právo zhotovitele na bezpečnostní zásah:
    • V případě, že plugin instalovaný objednatelem obsahuje kritickou zranitelnost, způsobuje přetížení serveru nebo aktivně rozesílá spam, je zhotovitel oprávněn takový plugin neprodleně deaktivovat nebo izolovat instanci webu za účelem ochrany bezpečnosti a stability ostatních služeb a serverové infrastruktury. O tomto kroku zhotovitel objednatele neprodleně informuje.

3.4. Právní důsledky zásahu klienta (§ 2918 občanského zákoníku)

  • Zákonné pravidlo (§ 2918 OZ): Vznikla-li škoda nebo zvětšila-li se také následkem okolností, které se přičítají poškozenému, povinnost škůdce nahradit škodu se poměrně sníží.
  • Vůči objednateli-podnikateli (B2B) zhotovitel neodpovídá za ztrátu dat, výpadek provozu, finanční ztráty ani jakoukoli jinou újmu vzniklou v přímé souvislosti se zásahem klienta, instalací neschválených doplňků objednatelem či v důsledku napadení webu přes komponenty přidané objednatelem. Ve vztahu k těmto škodám se odpovědnost zhotovitele v plném rozsahu vylučuje, avšak ne v případě újmy způsobené zhotovitelem úmyslně nebo z hrubé nedbalosti ani újmy na přirozeném právu člověka (§ 2898 OZ).
  • U spotřebitelů (B2C) zhotovitel neomezuje zákonnou odpovědnost za vady díla ani obecné právo na náhradu újmy (§ 1814 písm. a) a § 2898 OZ), avšak uplatní se zákonná zásada poměrného snížení náhrady škody dle § 2918 OZ v rozsahu, v jakém škodu způsobil či spoluzpůsobil sám spotřebitel.

4. Rozsah pravidelné péče a jednotka „drobná úprava“

4.1. Monitoring a aktualizace

  • Dostupnost: Zhotovitel monitoruje dostupnost webu v automatickém intervalu každých 5 minut.
  • Zálohování: Automatické zálohy probíhají denně (u WordPressu export databáze i nahraných médií, u Astra verzování v gitu a zálohy obsahu). Zálohy jsou šifrovány a ukládány odděleně.
  • Bezpečnostní dohled (WordPress): Zhotovitel denně porovnává instalované verze jádra a spravovaných pluginů s bezpečnostním feedem zranitelností (Wordfence Intelligence). Aktualizace schválených komponent probíhají v pravidelném týdenním cyklu s vizuální kontrolou shody před a po aktualizaci.

4.2. Definice a limit „drobné úpravy“

  • V rámci měsíční péče má objednatel nárok na realizaci stanoveného počtu drobných úprav prováděných zhotovitelem (2 / 5 / 15 úprav měsíčně dle tarifu).
  • Za drobnou úpravu se považuje:
    • přepsání či aktualizace dodaného textu v existující sekci;
    • výměna existující fotografie či grafického banneru za nový podklad dodaný klientem;
    • úprava položky v ceníku nebo jídelním lístku;
    • změna otevírací doby, telefonního čísla, e-mailu nebo adresy v kontaktech;
    • přidání nebo odebrání jedné položky v již existující strukturované sekci (např. přidání reference, přidání jedné otázky a odpovědi ve FAQ).
  • Co NENÍ drobná úprava:
    • tvorba nové podstránky webu;
    • změna rozvržení (layoutu) existující stránky nebo nový grafický design;
    • doprogramování nové funkce (např. nový rezervační formulář, e-shopový košík, zákaznická zóna);
    • optimalizace či úpravy externích skriptů třetích stran.
    • Tyto práce jsou považovány za práce nad rámec balíčku a zhotovitel je provádí po odsouhlasení na základě doplňkového ceníku (nebo v sazbě 900 Kč/hod).
  • Pravidla čerpání:
    • Požadavky na drobné úpravy zadává objednatel elektronicky (e-mailem nebo přes klientský formulář). Zhotovitel standardně realizuje drobnou úpravu do 2 pracovních dnů od potvrzení náhledu.
    • Nevyčerpané drobné úpravy se nepřevádějí do následujícího kalendářního měsíce a nelze za ně požadovat finanční náhradu.
    • Úpravy, které si objednatel provede sám v redakčním systému (Pages CMS nebo WordPress), se do limitu drobných úprav zhotovitele nezapočítávají.

5. Platební podmínky péče a následky prodlení

5.1. Odměna za péči je účtována měsíčně předem se splatností faktury 14 kalendářních dnů, případně ročně předem se slevou.

5.2. Postup při prodlení s úhradou plateb péče:

  • D+1 (1 den po splatnosti): Zhotovitel zašle objednateli zdvořilou e-mailovou upomínku s platebním QR kódem.
  • D+7 (7 dní po splatnosti): Druhá e-mailová upomínka s upozorněním na nabíhající zákonný úrok z prodlení.
  • D+14 (14 dní po splatnosti): Třetí upomínka s upozorněním, že mezi podnikateli vzniká zákonný nárok na paušální náhradu nákladů 1 200 Kč dle § 3 nařízení vlády č. 351/2013 Sb., a s avízem možného pozastavení služeb péče.
  • D+30 (30 dní po splatnosti): Zhotovitel je oprávněn pozastavit poskytování služeb péče (zastavení provádění drobných úprav, technických aktualizací a podpory).

5.3. Zásada etického přístupu k webu objednatele:

  • Zhotovitel v případě prodlení s platbou péče nikdy svévolně nedeaktivuje ani nesmaže webové stránky objednatele, které běží na doméně a účtu objednatele. Web zůstává v provozu v existujícím stavu. Vůči objednateli-podnikateli (B2B) však zhotovitel nenese žádnou odpovědnost za bezpečnostní incidenty či neaktuálnost komponent vzniklé v době pozastavení péče, s výjimkou újmy způsobené úmyslně nebo z hrubé nedbalosti a újmy na přirozeném právu člověka (§ 2898 OZ).

6. Ukončení smlouvy o péči a předání webu (Offboarding)

6.1. Po uplynutí základní vázanosti (12 měsíců, resp. 24 měsíců u Předplatného D) může kterákoli ze smluvních stran smlouvu o péči vypovědět bez udání důvodu s výpovědní dobou 1 kalendářní měsíc.

6.2. Předání díla při odchodu klienta (bez závislosti na zhotoviteli):

  • Zhotovitel garantuje objednateli plnou otevřenost dat. Do 14 kalendářních dnů od ukončení péče zhotovitel objednateli předá:
    • u varianty Astro: přístup k plnému git repozitáři se zdrojovými kódy a statickými buildy, které lze snadno provozovat u jakéhokoli jiného poskytovatele statického hostingu (Cloudflare Pages, Netlify, Vercel, vlastní server);
    • u varianty WordPress: kompletní export databáze (SQL dump), komprimovaný archiv nahraných médií (wp-content/uploads) a seznam instalovaných komponent, umožňující bezproblémový import k jakémukoli standardnímu webhostingovému poskytovateli.
  • Předáním exportů a přístupů jsou veškeré závazky zhotovitele z péče a hostingu zcela vypořádány.