Podmínky péče o web a hostingových služeb Socionet
Tyto podmínky péče a hostingu (dále jen „podmínky péče“) upravují poskytování pravidelné technické správy, monitoringu, zálohování, redakčních úprav a provozního zázemí (hostingu) pro webové stránky provozované pod značkou Socionet zhotovitelem [JMÉNO A PŘÍJMENÍ PROVOZOVATELE], IČO: [IČO PROVOZOVATELE].
1. Vymezení a cíl služby
1.1. Cílem služby péče a hostingu je zajistit dlouhodobou bezpečnost, vysokou rychlost načítání, dostupnost a průběžnou technickou údržbu webových stránek objednatele.
1.2. Služba péče je poskytována jako měsíční předplatné v návaznosti na vytvoření webu dle smlouvy o dílo. Základní tarify péče:
- Péče Start: 390 Kč / měsíc (obsahuje hosting, monitoring, 2 drobné úpravy měsíčně)
- Péče Firma: 690 Kč / měsíc (obsahuje hosting, monitoring, 5 drobných úprav měsíčně, měsíční report)
- Péče Růst: 2 490 Kč / měsíc (obsahuje hosting, monitoring, 15 drobných úprav měsíčně, 2 články na blog, report s doporučeními) (Při roční platbě předem zhotovitel poskytuje slevu ve výši 2 měsíců, tj. účtuje se 10 měsíců za rok).
1.3. Doba trvání: Smlouva o péči se sjednává na dobu určitou v délce 12 měsíců od spuštění webu (u tarifu Předplatné D na dobu 24 měsíců). Po uplynutí této doby se smlouva automaticky mění na dobu neurčitou s výpovědní dobou 1 kalendářní měsíc, která začíná běžet prvním dnem měsíce následujícího po doručení písemné výpovědi.
2. Technologické varianty provozu
Služba je poskytována ve dvou technologických variantách podle volby provedené v nabídce a smlouvě o dílo:
2.1. Varianta Astro (výchozí standard – statický web)
- Infrastruktura: Web je generován jako vysoce optimalizovaný statický web prostřednictvím moderního frameworku Astro. Provoz běží na serveru zhotovitele s nasazením přes Coolify za reverzní proxy a ochranou Cloudflare Tunnel (bez jakýchkoli otevřených příchozích portů z veřejného internetu do interní sítě zhotovitele).
- Samoobslužná editace klientem (Pages CMS):
- Ve všech balíčcích (včetně balíčku Start) má objednatel možnost samostatně upravovat texty, otevírací dobu, ceníky a obrázky prostřednictvím webového redakčního rozhraní Pages CMS.
- Přihlášení probíhá bezpečně na základě e-mailu a jednorázového ověřovacího kódu (OTP), bez nutnosti zřizovat si účet na platformě GitHub.
- Klient má přístup výhradně k předem definovaným obsahovým polím (
src/content/**,src/data/*.json). Zdrojové komponenty, rozvržení a programová logika jsou chráněny proti nechtěnému přepsání.
- Automatická ochrana před rozbitím webu:
- Po uložení změn v Pages CMS proběhne automatická kontrola a sestavení webu. V případě, že by uložená data způsobila chybu sestavení (např. poškozený formát souboru, neúměrně velký soubor), systém nasazení automaticky zastaví a web zůstává v nepřetržitém provozu na poslední stabilní verzi. Zhotovitel situaci eviduje a bezplatně pomůže s nápravou.
- Vrácení nechtěné obsahové změny klienta (tzv. git revert) je v rámci péče bezplatné a nezapočítává se do limitu drobných úprav.
2.2. Varianta WordPress (dedikovaná instance na VPS)
- Infrastruktura: Web je provozován jako samostatná a izolovaná instance redakčního systému WordPress na virtuálním privátním serveru (VPS) odděleném od primárních interních systémů zhotovitele. Architektura stojí na moderním standardu Roots Bedrock, PHP-FPM kontejneru a sdílené optimalizované MariaDB databázi, zařazené v izolované Docker síti.
- Zabezpečení: Administrační rozhraní (
wp-admin,wp-login.php) je skryto za bezpečnostní vrstvou Cloudflare Access s dvoufaktorovým ověřením. - Uživatelská role objednatele:
- Na základě rozhodnutí vedení zhotovitele získává objednatel v rozhraní WordPress roli Administrátor.
- Objednatel bere na vědomí, že role Administrátor poskytuje plná technická oprávnění k instalaci pluginů, úpravám šablon, zásahům do databáze a konfigurace. S touto volností je neoddělitelně spojena plná odpovědnost objednatele za důsledky takových zásahů dle článku 3 těchto podmínek.
3. Rozlišení: Vada díla vs. Zásah klienta a obnova ze zálohy
Smluvní strany výslovně sjednávají jasné rozlišení mezi vadou díla, za kterou odpovídá zhotovitel, a zásahem klienta, který představuje okolnost na straně objednatele.
3.1. Vada díla (odpovědnost zhotovitele)
- Za vadu díla se považuje:
- chyba v původním zdrojovém kódu či motivech dodaných zhotovitelem;
- selhání hostingové infrastruktury zhotovitele;
- nefunkčnost komponent dodaných v rámci sjednané specifikace;
- chyba, výpadek či nekompatibilita vzniklá v přímém důsledku pravidelné automatizované aktualizace provedené zhotovitelem na schválených komponentách.
- Odstranění vady díla: Zhotovitel odstraňuje vady díla na své vlastní náklady, bezplatně a bez zbytečného odkladu (prioritně do 24 hodin od nahlášení).
3.2. Zásah klienta (okolnosti přičitatelné objednateli)
- Za zásah klienta se považuje jakákoli změna stavu webu vyvolaná činností objednatele nebo osob, kterým objednatel umožnil přístup, zejména:
- instalace vlastních pluginů, widgetů, doplňků nebo šablon třetích stran do systému WordPress;
- neodborný zásah do nastavení, rozvržení stránek či zdrojového kódu;
- smazání či poškození databázových tabulek nebo obsahu objednatelem;
- napadení webu škodlivým kódem (malware, spam boty, phishing), ke kterému došlo prostřednictvím bezpečnostní trhliny v pluginu nainstalovaném objednatelem nebo v důsledku kompromitace přístupových údajů objednatele.
3.3. Pravidla pro obnovu ze zálohy a servisní zásahy po zásahu klienta:
- Jedna obnova za kalendářní čtvrtletí v ceně:
- Dojde-li k poškození či znefunkčnění webu v důsledku zásahu klienta, má objednatel v rámci platného tarifu péče nárok na 1 bezplatnou obnovu celého webu ze zálohy za kalendářní čtvrtletí (uvedení do stavu z poslední funkční denní zálohy).
- Další obnovy ze zálohy:
- Každá druhá a další obnova ze zálohy vyžádaná objednatelem v témže kalendářním čtvrtletí je zpoplatněna fixní částkou 490 Kč za jednotlivý úkon.
- Odvirování a vyčištění napadeného webu:
- Vyčištění webu napadeného malwarem v důsledku instalace zranitelného pluginu objednatelem představuje specializovanou servisní činnost a je účtováno dle hodinové sazby zhotovitele ve výši 900 Kč / hodinu.
- Právo zhotovitele na bezpečnostní zásah:
- V případě, že plugin instalovaný objednatelem obsahuje kritickou zranitelnost, způsobuje přetížení serveru nebo aktivně rozesílá spam, je zhotovitel oprávněn takový plugin neprodleně deaktivovat nebo izolovat instanci webu za účelem ochrany bezpečnosti a stability ostatních služeb a serverové infrastruktury. O tomto kroku zhotovitel objednatele neprodleně informuje.
3.4. Právní důsledky zásahu klienta (§ 2918 občanského zákoníku)
- Zákonné pravidlo (§ 2918 OZ): Vznikla-li škoda nebo zvětšila-li se také následkem okolností, které se přičítají poškozenému, povinnost škůdce nahradit škodu se poměrně sníží.
- Vůči objednateli-podnikateli (B2B) zhotovitel neodpovídá za ztrátu dat, výpadek provozu, finanční ztráty ani jakoukoli jinou újmu vzniklou v přímé souvislosti se zásahem klienta, instalací neschválených doplňků objednatelem či v důsledku napadení webu přes komponenty přidané objednatelem. Ve vztahu k těmto škodám se odpovědnost zhotovitele v plném rozsahu vylučuje, avšak ne v případě újmy způsobené zhotovitelem úmyslně nebo z hrubé nedbalosti ani újmy na přirozeném právu člověka (§ 2898 OZ).
- U spotřebitelů (B2C) zhotovitel neomezuje zákonnou odpovědnost za vady díla ani obecné právo na náhradu újmy (§ 1814 písm. a) a § 2898 OZ), avšak uplatní se zákonná zásada poměrného snížení náhrady škody dle § 2918 OZ v rozsahu, v jakém škodu způsobil či spoluzpůsobil sám spotřebitel.
4. Rozsah pravidelné péče a jednotka „drobná úprava“
4.1. Monitoring a aktualizace
- Dostupnost: Zhotovitel monitoruje dostupnost webu v automatickém intervalu každých 5 minut.
- Zálohování: Automatické zálohy probíhají denně (u WordPressu export databáze i nahraných médií, u Astra verzování v gitu a zálohy obsahu). Zálohy jsou šifrovány a ukládány odděleně.
- Bezpečnostní dohled (WordPress): Zhotovitel denně porovnává instalované verze jádra a spravovaných pluginů s bezpečnostním feedem zranitelností (Wordfence Intelligence). Aktualizace schválených komponent probíhají v pravidelném týdenním cyklu s vizuální kontrolou shody před a po aktualizaci.
4.2. Definice a limit „drobné úpravy“
- V rámci měsíční péče má objednatel nárok na realizaci stanoveného počtu drobných úprav prováděných zhotovitelem (2 / 5 / 15 úprav měsíčně dle tarifu).
- Za drobnou úpravu se považuje:
- přepsání či aktualizace dodaného textu v existující sekci;
- výměna existující fotografie či grafického banneru za nový podklad dodaný klientem;
- úprava položky v ceníku nebo jídelním lístku;
- změna otevírací doby, telefonního čísla, e-mailu nebo adresy v kontaktech;
- přidání nebo odebrání jedné položky v již existující strukturované sekci (např. přidání reference, přidání jedné otázky a odpovědi ve FAQ).
- Co NENÍ drobná úprava:
- tvorba nové podstránky webu;
- změna rozvržení (layoutu) existující stránky nebo nový grafický design;
- doprogramování nové funkce (např. nový rezervační formulář, e-shopový košík, zákaznická zóna);
- optimalizace či úpravy externích skriptů třetích stran.
- Tyto práce jsou považovány za práce nad rámec balíčku a zhotovitel je provádí po odsouhlasení na základě doplňkového ceníku (nebo v sazbě 900 Kč/hod).
- Pravidla čerpání:
- Požadavky na drobné úpravy zadává objednatel elektronicky (e-mailem nebo přes klientský formulář). Zhotovitel standardně realizuje drobnou úpravu do 2 pracovních dnů od potvrzení náhledu.
- Nevyčerpané drobné úpravy se nepřevádějí do následujícího kalendářního měsíce a nelze za ně požadovat finanční náhradu.
- Úpravy, které si objednatel provede sám v redakčním systému (Pages CMS nebo WordPress), se do limitu drobných úprav zhotovitele nezapočítávají.
5. Platební podmínky péče a následky prodlení
5.1. Odměna za péči je účtována měsíčně předem se splatností faktury 14 kalendářních dnů, případně ročně předem se slevou.
5.2. Postup při prodlení s úhradou plateb péče:
- D+1 (1 den po splatnosti): Zhotovitel zašle objednateli zdvořilou e-mailovou upomínku s platebním QR kódem.
- D+7 (7 dní po splatnosti): Druhá e-mailová upomínka s upozorněním na nabíhající zákonný úrok z prodlení.
- D+14 (14 dní po splatnosti): Třetí upomínka s upozorněním, že mezi podnikateli vzniká zákonný nárok na paušální náhradu nákladů 1 200 Kč dle § 3 nařízení vlády č. 351/2013 Sb., a s avízem možného pozastavení služeb péče.
- D+30 (30 dní po splatnosti): Zhotovitel je oprávněn pozastavit poskytování služeb péče (zastavení provádění drobných úprav, technických aktualizací a podpory).
5.3. Zásada etického přístupu k webu objednatele:
- Zhotovitel v případě prodlení s platbou péče nikdy svévolně nedeaktivuje ani nesmaže webové stránky objednatele, které běží na doméně a účtu objednatele. Web zůstává v provozu v existujícím stavu. Vůči objednateli-podnikateli (B2B) však zhotovitel nenese žádnou odpovědnost za bezpečnostní incidenty či neaktuálnost komponent vzniklé v době pozastavení péče, s výjimkou újmy způsobené úmyslně nebo z hrubé nedbalosti a újmy na přirozeném právu člověka (§ 2898 OZ).
6. Ukončení smlouvy o péči a předání webu (Offboarding)
6.1. Po uplynutí základní vázanosti (12 měsíců, resp. 24 měsíců u Předplatného D) může kterákoli ze smluvních stran smlouvu o péči vypovědět bez udání důvodu s výpovědní dobou 1 kalendářní měsíc.
6.2. Předání díla při odchodu klienta (bez závislosti na zhotoviteli):
- Zhotovitel garantuje objednateli plnou otevřenost dat. Do 14 kalendářních dnů od ukončení péče zhotovitel objednateli předá:
- u varianty Astro: přístup k plnému git repozitáři se zdrojovými kódy a statickými buildy, které lze snadno provozovat u jakéhokoli jiného poskytovatele statického hostingu (Cloudflare Pages, Netlify, Vercel, vlastní server);
- u varianty WordPress: kompletní export databáze (SQL dump), komprimovaný archiv nahraných médií (
wp-content/uploads) a seznam instalovaných komponent, umožňující bezproblémový import k jakémukoli standardnímu webhostingovému poskytovateli.
- Předáním exportů a přístupů jsou veškeré závazky zhotovitele z péče a hostingu zcela vypořádány.