Sekcja dokumentów prawnych

Tutaj znajdziesz dokumenty prawne. Jeśli pojawią się jakieś pytania, zapraszamy do kontaktu.

• Regulamin
  

• Warunki Gwarancji
  

• Polityka Prywatności
  

• Ustawienia Cookies
  

• Powierzenie Przetwarzania Danych Osobowych (DPA)
  

• Dane firmy
  

Regulamin

Aktualizacja: 04.11.2026r.

Jeśli cokolwiek jest niejasne, napisz do nas przed zakupem: [email protected]. Chętnie wyjaśnimy.

Rozdział I. Postanowienia ogólne

§ 1. Kto świadczy Usługi

1. Usługi oferowane pod marką Guardfos za pośrednictwem strony internetowej guardfos.com świadczy AVIAMSKY Aleksander Misky z siedzibą w Gdańsku, ul. Nowomiejska 3, 80-864 Gdańsk, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 9691624824, REGON 367198733 (dalej: „Usługodawca”, „my”, „nas”).
2. Guardfos jest projektem prowadzonym w ramach działalności Usługodawcy.
3. Kontakt z nami: e-mail [email protected], formularz kontaktowy na stronie guardfos.com/kontakt, telefon: +48 571 607 647.
4. Niniejszy Regulamin jest regulaminem świadczenia usług drogą elektroniczną w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz wzorcem umownym w rozumieniu art. 384 i nast. Kodeksu cywilnego.

§ 2. Definicje

Pojęcia pisane w Regulaminie wielką literą oznaczają:

• Klient – przedsiębiorca (osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, której ustawa przyznaje zdolność prawną), który zawarł z Usługodawcą Umowę, w tym Przedsiębiorca na prawach konsumenta.
• Przedsiębiorca na prawach konsumenta – osoba fizyczna zawierająca Umowę bezpośrednio związaną z jej działalnością gospodarczą, gdy z treści Umowy wynika, że nie posiada ona dla tej osoby charakteru zawodowego, wynikającego w szczególności z przedmiotu wykonywanej przez nią działalności gospodarczej, udostępnionego na podstawie przepisów o CEIDG (art. 38a ustawy o prawach konsumenta, art. 385⁵ Kodeksu cywilnego).
• Strona – strona internetowa lub sklep internetowy Klienta działający na oprogramowaniu WordPress (w tym z wtyczką WooCommerce), objęty zamówioną Usługą. Jedna Strona to jedna instalacja WordPress (pliki i baza danych) dostępna pod jedną domeną wskazaną w Zamówieniu, chyba że Opis Pakietu stanowi inaczej.
• Sklep Guardfos – sklep internetowy prowadzony przez Usługodawcę pod adresem guardfos.com, w którym Klient zamawia Usługi.
• Usługi – odpłatne usługi świadczone przez Usługodawcę na podstawie Regulaminu, tj. Usługi Jednorazowe, Abonament oraz Usługi dodatkowe.
• Usługa Jednorazowa – usługa wykonywana jednorazowo, w szczególności usuwanie Malware ze Strony lub zabezpieczenie Strony, w zakresie określonym w Opisie Pakietu.
• Abonament – usługa ciągła, świadczona w Okresach rozliczeniowych, polegająca na ochronie, monitorowaniu i utrzymaniu bezpieczeństwa Strony, w zakresie określonym w Opisie Pakietu i w Rozdziale IV.
• Usługi dodatkowe – prace wykraczające poza zakres Pakietu, wykonywane na indywidualne zlecenie Klienta (§ 18 ust. 3).
• Pakiet – wariant Usługi Jednorazowej lub Abonamentu oferowany w Sklepie Guardfos pod określoną nazwą (np. BASIC, PREMIUM).
• Opis Pakietu – opis danego Pakietu opublikowany w Cenniku lub na stronie Pakietu w Sklepie Guardfos, określający w szczególności jego nazwę, zakres, cenę, dostępne tryby realizacji, terminy, częstotliwości, limity, Okres obserwacji oraz objęcie Gwarancją.
• Cennik – aktualny wykaz Pakietów wraz z ich Opisami, cenami i dopłatami (w tym za Tryb Ekspresowy) oraz informacje o cenach Usług dodatkowych, publikowany na stronie guardfos.com/cennik.
• Zamówienie – oświadczenie woli Klienta złożone w Sklepie Guardfos, zmierzające do zawarcia Umowy.
• Umowa – umowa o świadczenie Usługi zawarta na odległość pomiędzy Usługodawcą a Klientem na zasadach Regulaminu i Opisu Pakietu.
• Okres rozliczeniowy – okres, za który pobierana jest opłata za Abonament, wskazany w Opisie Pakietu (np. miesiąc lub rok); jeżeli Opis Pakietu go nie wskazuje – jeden miesiąc.
• Okres obserwacji – okres po zakończeniu Usuwania wirusów, wskazany w Opisie Pakietu, w którym Usługodawca monitoruje Stronę pod kątem Ponownej Infekcji.
• Malware – złośliwe oprogramowanie lub kod wprowadzony do plików lub bazy danych Strony bez zgody Klienta, mający na celu wyrządzenie szkody Stronie, jej użytkownikom lub osobom trzecim, w szczególności: backdoory, web shelle, przekierowania, wstrzyknięty kod JavaScript (w tym skimmery kart płatniczych), spam SEO, phishing, nieautoryzowane konta administratorów oraz złośliwe zadania cykliczne (cron).
• Infekcja – obecność Malware na Stronie.
• Ponowna Infekcja – ponowne pojawienie się Malware na Stronie po zakończeniu Usuwania wirusów.
• Usuwanie wirusów – czynności zmierzające do usunięcia aktywnej Infekcji ze Strony i przywrócenia jej działania, opisane w § 9.
• Komplet Danych – wszystkie dane i dostępy niezbędne do wykonania Usługi, wskazane przez Usługodawcę w instrukcji przesłanej po złożeniu Zamówienia, w szczególności: dostęp administratora do panelu WordPress, dostęp do serwera (SFTP/FTP lub SSH) albo do panelu hostingu, dostęp do bazy danych, a w razie potrzeby dostęp do Google Search Console i panelu zarządzania domeną (DNS).
• Tryb Standardowy i Tryb Ekspresowy – tryby realizacji Usuwania wirusów opisane w § 10.
• Kopia zapasowa – archiwum plików i bazy danych Strony.
• Hardening – wdrożenie na Stronie środków technicznych i konfiguracyjnych ograniczających ryzyko ataków, na poziomie i w zakresie określonym w Opisie Pakietu (np. podstawowy lub zaawansowany).
• Gwarancja – Gwarancja zwrotu środków i Gwarancja skuteczności udzielane na zasadach Warunków Gwarancji dla Pakietów, których Opis Pakietu tak stanowi.
• Dzień Roboczy – dzień od poniedziałku do piątku, z wyjątkiem dni ustawowo wolnych od pracy w Polsce.
• Warunki Gwarancji – Załącznik nr 1 do Regulaminu.
• Siła wyższa – zdarzenie zewnętrzne, którego nie można było przewidzieć i którego skutkom nie można było zapobiec, w szczególności rozległe awarie infrastruktury dostawców internetu, hostingu lub chmury, ataki DDoS na dużą skalę, decyzje organów władzy, działania wojenne i stany nadzwyczajne.

§ 3. Dla kogo są Usługi

1. Usługi są przeznaczone wyłącznie dla przedsiębiorców. Usługodawca nie zawiera Umów z konsumentami. Składając Zamówienie, Klient oświadcza, że zawiera Umowę w związku z prowadzoną działalnością gospodarczą lub zawodową i podaje w Zamówieniu dane do faktury (w tym NIP).
2. Przedsiębiorcy na prawach konsumenta przysługują uprawnienia opisane w Rozdziale VIII. Postanowienia Regulaminu ograniczające lub wyłączające odpowiedzialność Usługodawcy albo uprawniające go do jednostronnej zmiany Umowy nie mają do niego zastosowania w zakresie, w jakim byłoby to niedopuszczalne w świetle bezwzględnie obowiązujących przepisów.
3. Usługi obejmują Strony działające na oprogramowaniu WordPress, chyba że Opis Pakietu stanowi inaczej. Usługodawca może odmówić realizacji Usługi, jeśli Strona nie spełnia wymagań Pakietu albo jej środowisko uniemożliwia wykonanie Usługi (np. brak jakiegokolwiek dostępu do plików Strony). W takim przypadku Usługodawca zwraca całość zapłaconej kwoty.
4. Zlecenie w imieniu właściciela Strony (agencje, freelancerzy, administratorzy). Klient, który zamawia Usługę dla Strony, której nie jest właścicielem, oświadcza i zapewnia, że:
   1. posiada udokumentowane upoważnienie właściciela Strony do zlecenia Usługi, przekazania danych dostępowych i udzielenia zgód opisanych w Regulaminie;
   2. poinformował właściciela Strony o zakresie czynności wykonywanych przez Usługodawcę;
   3. pozostaje jedyną stroną Umowy wobec Usługodawcy i odpowiada za działania i zaniechania właściciela Strony jak za własne.
5. Klient, o którym mowa w ust. 4, zwalnia Usługodawcę z odpowiedzialności wobec właściciela Strony i pokrywa uzasadnione koszty obrony w razie roszczeń wynikających z braku takiego upoważnienia.

§ 4. Dokumenty powiązane i wymagania techniczne

1. Integralną częścią Regulaminu są: Załącznik nr 1 – Warunki Gwarancji oraz Załącznik nr 2 – Pouczenie i wzór formularza odstąpienia od Umowy.
2. Regulamin uzupełniają: Cennik wraz z Opisami Pakietów, Polityka Prywatności oraz Umowa powierzenia przetwarzania danych osobowych (DPA), dostępne na stronie guardfos.com/legal.
3. Treść Umowy wyznaczają Regulamin oraz Opis Pakietu obowiązujący w chwili złożenia Zamówienia. Opis Pakietu ma pierwszeństwo przed Regulaminem w zakresie parametrów Usługi (zakres, cena, terminy, częstotliwości, limity, Okres obserwacji, objęcie Gwarancją). W pozostałym zakresie pierwszeństwo ma Regulamin, a w zakresie warunków gwarancji – Warunki Gwarancji.
4. Inne informacje marketingowe na stronie guardfos.com (np. artykuły, opisy usług, FAQ) mają charakter informacyjny. W razie rozbieżności wiążące są dokumenty wskazane w ust. 3.
5. Do złożenia Zamówienia i kontaktu z Usługodawcą potrzebne są: urządzenie z dostępem do internetu, aktualna przeglądarka internetowa z włączoną obsługą JavaScript i plików cookies oraz aktywny adres e-mail.
6. Regulamin jest udostępniany nieodpłatnie na stronie guardfos.com/regulamin w sposób umożliwiający jego pobranie, utrwalenie i wydrukowanie.

Rozdział II. Zamówienie, Pakiety, płatność i współpraca

§ 5. Złożenie Zamówienia i zawarcie Umowy

1. Aby zamówić Usługę, Klient:
   1. wybiera Pakiet oraz – jeżeli Pakiet to przewiduje – tryb realizacji (np. Tryb Standardowy albo Tryb Ekspresowy) i Okres rozliczeniowy;
   2. podaje adres Strony, dane kontaktowe i dane do faktury;
   3. akceptuje Regulamin oraz zapoznaje się z Polityką Prywatności;
   4. klika przycisk „Zamawiam i płacę” (lub równoważny) i opłaca Zamówienie przy użyciu metody płatności udostępnionej w Sklepie Guardfos.
2. Umowa zostaje zawarta z chwilą zaksięgowania płatności. Usługodawca potwierdza zawarcie Umowy e-mailem, przesyłając treść Zamówienia, Opis Pakietu obowiązujący w chwili Zamówienia oraz Regulamin.
3. Niezwłocznie po zawarciu Umowy (w Dni Robocze zazwyczaj w ciągu kilkunastu minut) Usługodawca przesyła Klientowi instrukcję dotyczącą Kompletu Danych oraz bezpiecznego sposobu ich przekazania.
4. Zakładanie konta w Sklepie Guardfos nie jest wymagane. Jeżeli Klient je założy, odpowiada za poufność swojego hasła.
5. Usługodawca może przed rozpoczęciem prac odmówić realizacji Zamówienia, jeżeli zachodzą okoliczności z § 3 ust. 3, uzasadnione podejrzenie, że Klient nie jest uprawniony do zlecenia Usługi dla Strony, lub Strona służy działalności niezgodnej z prawem. Usługodawca zwraca wówczas całość zapłaconej kwoty w ciągu 10 dni roboczych.
6. Oferty indywidualne. Usługodawca i Klient mogą uzgodnić w formie dokumentowej (np. e-mailem) indywidualny zakres, cenę lub warunki Usługi, w tym dla wielu Stron. Do takiej Umowy stosuje się Regulamin, z pierwszeństwem uzgodnionych warunków indywidualnych.

§ 6. Pakiety, Cennik i zmiany oferty

1. Usługi są oferowane w Pakietach. Regulamin określa zasady wspólne dla wszystkich Pakietów, a Opis Pakietu – jego konkretne parametry. Czynności wymienione w Regulaminie jako możliwe elementy Usługi wchodzą w zakres danego Pakietu tylko wtedy, gdy wynika to z jego Opisu.
2. Usługodawca może w każdym czasie wprowadzać nowe Pakiety, wycofywać Pakiety ze sprzedaży, zmieniać ich nazwy, zakres, ceny, tryby i terminy realizacji, a także ceny Usług dodatkowych oraz prowadzić promocje i udzielać rabatów na zasadach wskazanych w ich warunkach.
3. Zmiany, o których mowa w ust. 2, nie wpływają na Umowy zawarte przed ich wprowadzeniem. Do Usług Jednorazowych stosuje się Opis Pakietu i cenę obowiązujące w chwili złożenia Zamówienia.
4. Zmiany w trwającym Abonamencie. Usługodawca może zmienić zakres lub warunki trwającego Abonamentu:
   1. bez uprzedzenia – jeżeli zmiana nie obniża poziomu ochrony Strony i nie zwiększa ceny (np. wymiana narzędzi lub dostawców na równoważne, dodanie nowych funkcji, zwiększenie częstotliwości czynności);
   2. w pozostałych przypadkach, w tym w zakresie ceny – z ważnej przyczyny wskazanej w ust. 5, informując Klienta e-mailem co najmniej 30 dni przed wejściem zmiany w życie, nie wcześniej niż od kolejnego Okresu rozliczeniowego.
5. Ważnymi przyczynami zmiany są w szczególności:
   1. zmiana przepisów prawa lub decyzja organu, mające wpływ na świadczenie Usług;
   2. zmiana warunków, cen lub dostępności usług, licencji i infrastruktury dostawców wykorzystywanych do świadczenia Usług (np. hostingu kopii zapasowych, WAF, narzędzi skanujących, operatorów płatności);
   3. wzrost kosztów świadczenia Usług, w tym kosztów pracy i inflacji;
   4. zmiany technologiczne WordPress, PHP, przeglądarek lub zmiany charakteru zagrożeń, wymagające zmiany sposobu świadczenia Usług;
   5. potrzeba zapewnienia bezpieczeństwa Stron i Usług lub przeciwdziałania nadużyciom;
   6. zmiana zakresu, struktury lub sposobu prowadzenia działalności Usługodawcy, w tym wycofanie danego Pakietu lub rodzaju Usługi.
6. Klient, który nie akceptuje zmiany, o której mowa w ust. 4 lit. b, może zrezygnować z Abonamentu ze skutkiem przed wejściem zmiany w życie, bez żadnych kosztów. Brak rezygnacji oznacza akceptację zmiany.
7. Wycofanie Pakietu Abonamentu. Jeżeli Usługodawca wycofuje Pakiet Abonamentu, może – według swojego wyboru – kontynuować go dla dotychczasowych Klientów, zaproponować przejście na inny Pakiet na zasadach ust. 4–6 albo wypowiedzieć Abonament zgodnie z § 26 ust. 4.
8. Klient może w trakcie Abonamentu zmienić Pakiet na inny dostępny w Cenniku. Zmiana na Pakiet wyższy następuje zgodnie z zasadami wskazanymi w Sklepie Guardfos (np. od razu z dopłatą proporcjonalną albo od kolejnego Okresu rozliczeniowego), a na Pakiet niższy – od kolejnego Okresu rozliczeniowego.

§ 7. Ceny i płatności

1. Ceny w Cenniku są cenami netto w złotych polskich (PLN), do których dolicza się podatek VAT według obowiązującej stawki, chyba że Cennik stanowi inaczej.
2. Wysokość dopłaty za Tryb Ekspresowy lub inne opcje dodatkowe określa Cennik.
3. Płatności obsługuje PayU S.A. z siedzibą w Poznaniu lub inny operator płatności wskazany w Sklepie Guardfos. Usługodawca może udostępnić także inne metody płatności (np. przelew na podstawie faktury pro forma). Usługodawca nie ma dostępu do pełnych danych kart płatniczych Klienta i ich nie przechowuje. Do płatności zastosowanie mają warunki operatora płatności.
4. Usługi Jednorazowe są płatne z góry, w całości, przy składaniu Zamówienia, chyba że Usługodawca i Klient uzgodnią inaczej.
5. Abonament jest płatny z góry za każdy Okres rozliczeniowy, na zasadach opisanych w § 17.
6. Usługodawca wystawia faktury w formie elektronicznej i przesyła je na adres e-mail Klienta. Klient wyraża zgodę na otrzymywanie faktur w tej formie.
7. Dla Klienta wiążąca jest cena obowiązująca w chwili złożenia Zamówienia. Zasady zmiany ceny Abonamentu określają § 6 ust. 4–6 i § 17 ust. 8.
8. Klient, który uważa, że płatność została pobrana nienależnie, powinien najpierw złożyć reklamację (§ 25). Zgłoszenie obciążenia zwrotnego (chargeback) bez uprzedniej reklamacji uprawnia Usługodawcę do wstrzymania świadczenia Usług do czasu wyjaśnienia sprawy.

§ 8. Dane dostępowe i współpraca

1. Klient przekazuje Komplet Danych wyłącznie w sposób wskazany przez Usługodawcę (np. zaszyfrowany link jednorazowy). Ryzyko związane z przekazaniem danych dostępowych innym kanałem, w szczególności zwykłym e-mailem lub komunikatorem, ponosi Klient.
2. Zalecamy, aby Klient utworzył dla Usługodawcy osobne konta (administratora WordPress, SFTP/SSH, bazy danych) zamiast udostępniać własne. Klient może je w każdej chwili usunąć, z zastrzeżeniem skutków opisanych w Regulaminie.
3. Usługodawca:
   1. wykorzystuje dane dostępowe wyłącznie w celu i w zakresie niezbędnym do wykonania Umowy;
   2. przechowuje je w formie zaszyfrowanej i nie udostępnia ich osobom nieupoważnionym;
   3. nie przegląda treści Strony ani danych jej użytkowników w zakresie szerszym, niż jest to konieczne do wykonania Usługi;
   4. może powierzyć je podwykonawcom wyłącznie w zakresie niezbędnym do wykonania Usługi, na zasadach zachowania poufności i DPA;
   5. usuwa je w terminie 7 dni od zakończenia Usługi Jednorazowej (a jeżeli Pakiet obejmuje Okres obserwacji – od jego zakończenia) albo od zakończenia Abonamentu.
4. Po zakończeniu Usługi Jednorazowej Klient powinien zmienić hasła do wszystkich dostępów przekazanych Usługodawcy oraz usunąć konta utworzone dla Usługodawcy, chyba że zamierza kontynuować współpracę.
5. Klient zobowiązuje się odpowiadać na pytania Usługodawcy bez zbędnej zwłoki. Usługodawca kontaktuje się z Klientem przez e-mail podany w Zamówieniu lub przez system obsługi zgłoszeń (do którego Klient otrzymuje zaproszenie e-mailem), a w sprawach pilnych także telefonicznie. Korzystanie z systemu obsługi zgłoszeń nie wymaga od Klienta zakupu żadnej licencji.
6. Usługodawca odpowiada na wiadomości w Dni Robocze w ciągu 24 godzin, a w trakcie realizacji Trybu Ekspresowego – w ciągu 3 godzin, chyba że Opis Pakietu przewiduje krótsze terminy. Automatyczna odpowiedź nie stanowi odpowiedzi na wiadomość.

Rozdział III. Usługi Jednorazowe i usuwanie wirusów

§ 9. Jak przebiega Usuwanie wirusów

1. Usuwanie wirusów obejmuje w szczególności:
   1. wykonanie Kopii zapasowej Strony w stanie zastanym (przed rozpoczęciem prac);
   2. skanowanie plików i bazy danych Strony oraz analizę podejrzanych elementów;
   3. usunięcie lub neutralizację zidentyfikowanego Malware, w tym usunięcie nieautoryzowanych kont administratorów i złośliwych zadań cyklicznych;
   4. zastąpienie zainfekowanych plików rdzenia WordPress, wtyczek i motywów ich czystymi wersjami, o ile są dostępne;
   5. ponowne skanowanie Strony po czyszczeniu i sprawdzenie, czy Strona działa;
   6. przesłanie Klientowi raportu z wykonanych czynności.
2. Zgody Klienta. Składając Zamówienie, Klient upoważnia Usługodawcę do wykonania wszystkich czynności technicznie niezbędnych do usunięcia Infekcji, w szczególności do:
   1. usuwania, modyfikowania i zastępowania plików oraz wpisów w bazie danych;
   2. dezaktywacji lub usunięcia zainfekowanych, porzuconych przez producenta lub pochodzących z nielegalnych źródeł („nulled”) wtyczek i motywów;
   3. usunięcia podejrzanych kont użytkowników i resetu haseł;
   4. tymczasowego włączenia trybu konserwacji lub ograniczenia dostępu do Strony na czas prac, jeżeli jest to konieczne dla bezpieczeństwa użytkowników Strony;
   5. wyczyszczenia pamięci podręcznej (cache) Strony, wtyczek i CDN.
3. Przywrócenie Strony z Kopii zapasowej, które może skutkować utratą danych (np. zamówień, wpisów, komentarzy), oraz usunięcie elementu istotnego dla działania Strony (np. głównego motywu lub wtyczki płatności) wymagają uprzedniej zgody Klienta. Brak odpowiedzi Klienta wstrzymuje bieg terminu realizacji (§ 10 ust. 4).
4. Możliwe skutki uboczne. Klient przyjmuje do wiadomości, że:
   1. zastąpienie zainfekowanych plików czystymi wersjami usuwa także zmiany wprowadzone wcześniej bezpośrednio w kodzie rdzenia WordPress, wtyczek i motywów (np. niestandardowe modyfikacje);
   2. dezaktywacja lub usunięcie zainfekowanych lub nielegalnych komponentów może wyłączyć część funkcji Strony;
   3. Malware bywa splecione z kodem Strony i jego usunięcie może wymagać kompromisu pomiędzy bezpieczeństwem a działaniem danej funkcji – o takich sytuacjach Usługodawca informuje Klienta i proponuje rozwiązanie.
5. Kopia zapasowa stanu zastanego zawiera Malware i służy wyłącznie analizie oraz ewentualnemu wycofaniu zmian. Usługodawca przechowuje ją przez 14 dni od zakończenia Usługi, a następnie trwale usuwa. Na żądanie Klienta zgłoszone w tym terminie Usługodawca udostępni ją Klientowi.
6. Zakończenie Usuwania wirusów. Usuwanie wirusów uznaje się za zakończone, gdy Usługodawca usunął zidentyfikowane Malware, a ponowne skanowanie nie wykazuje aktywnej Infekcji. Usługodawca informuje o tym Klienta e-mailem. Raport przesyłany jest w ciągu 2 Dni Roboczych od zakończenia Usuwania wirusów.
7. Odbiór. Klient może zgłosić zastrzeżenia do wykonanej Usługi w ciągu 7 dni od otrzymania informacji o zakończeniu Usuwania wirusów. Zgłoszenie zastrzeżeń nie wyłącza uprawnień z Warunków Gwarancji ani reklamacji. Wskazania zewnętrznych skanerów lub nieaktualne wyniki w wyszukiwarkach (np. z pamięci podręcznej Google) nie stanowią same w sobie dowodu obecności Malware – Usługodawca weryfikuje każde zgłoszenie.
8. Zakres Usługi. Usługa obejmuje jedną Stronę, chyba że Opis Pakietu stanowi inaczej. Nie obejmuje: innych stron, subdomen i instalacji znajdujących się na tym samym koncie hostingowym, skrzynek e-mail, serwera na poziomie systemu operacyjnego ani urządzeń Klienta. Jeżeli Usługodawca zauważy, że źródłem Infekcji mogą być inne strony na tym samym koncie hostingowym albo urządzenie Klienta (np. złośliwe oprogramowanie wykradające hasła), poinformuje o tym Klienta i zarekomenduje dalsze kroki. Czyszczenie dodatkowych stron jest możliwe na podstawie odrębnego Zamówienia.
9. Usuwanie wirusów polega na usunięciu Infekcji istniejącej w chwili jego wykonania. Nie obejmuje: naprawy błędów Strony niezwiązanych z Infekcją, prac programistycznych i graficznych, odzyskiwania danych usuniętych przez atakującego, jeśli nie ma ich w żadnej kopii zapasowej, odbudowy pozycji w wyszukiwarkach (SEO) ani migracji hostingu. Te prace mogą być wykonane jako Usługi dodatkowe (§ 18 ust. 3).

§ 10. Tryb Standardowy i Tryb Ekspresowy

1. Tryb Standardowy. Jeżeli Opis Pakietu nie stanowi inaczej, Usługodawca wykonuje Usuwanie wirusów w terminie do 24 godzin. Termin biegnie od godziny 8:00 najbliższego Dnia Roboczego następującego po dniu przekazania Kompletu Danych. Jeżeli Komplet Danych został przekazany w Dniu Roboczym przed godziną 8:00, termin biegnie od godziny 8:00 tego dnia. Do terminu wlicza się wyłącznie godziny przypadające w Dni Robocze.
2. Tryb Ekspresowy. Jeżeli Opis Pakietu nie stanowi inaczej, Usługodawca wykonuje Usuwanie wirusów w terminie do 6 godzin, we wszystkie dni tygodnia, także w weekendy i święta. Do terminu wlicza się wyłącznie godziny pomiędzy 8:00 a 20:00. Termin biegnie od chwili przekazania Kompletu Danych, a jeżeli Komplet Danych został przekazany pomiędzy 20:00 a 8:00 – od godziny 8:00.
3. Terminy z ust. 1–2 dotyczą Usuwania wirusów (§ 9 ust. 1 lit. a–e). Pozostałe czynności objęte Pakietem, w szczególności Hardening, aktualizacje, zgłoszenie do Google i raport, Usługodawca wykonuje niezwłocznie po Usuwaniu wirusów, nie później niż w ciągu 2 Dni Roboczych, chyba że Opis Pakietu stanowi inaczej.
4. Czego nie wliczamy do terminu. Bieg terminu zostaje wstrzymany na czas, w którym Usługodawca nie może prowadzić prac z przyczyn od siebie niezależnych, w szczególności:
   1. oczekiwania na uzupełnienie Kompletu Danych lub poprawienie danych, które nie działają;
   2. oczekiwania na odpowiedź lub zgodę Klienta (np. na przywrócenie Kopii zapasowej lub usunięcie istotnej wtyczki);
   3. oczekiwania na działania dostawcy hostingu, w tym odblokowanie konta, przywrócenie dostępu, odblokowanie adresów IP, zwiększenie limitów lub odpowiedź działu wsparcia;
   4. niedostępności lub awarii serwera, hostingu, domeny lub DNS;
   5. oczekiwania na dostawców zewnętrznych, w tym producentów płatnych wtyczek i motywów (np. udostępnienie licencji lub pliku instalacyjnego);
   6. działań Klienta lub osób trzecich na Stronie w trakcie prac (np. równoległych prac innego wykonawcy);
   7. Siły wyższej.
5. Złożone Infekcje. Niezależnie od wybranego trybu, bardzo złożona Infekcja (np. obejmująca wiele warstw backdoorów, zaszyfrowany kod, rozbudowaną bazę danych lub spam SEO na dużą skalę) może wymagać więcej czasu. Usługodawca informuje wówczas Klienta przed upływem terminu, podając przyczynę i szacowany czas zakończenia, i kontynuuje prace z zachowaniem priorytetu wynikającego z wybranego trybu.
6. Gdy nie dotrzymamy Trybu Ekspresowego. Jeżeli Usługodawca nie zakończy Usuwania wirusów w Trybie Ekspresowym w terminie, a opóźnienie nie wynika z okoliczności z ust. 4 i Usługodawca nie poinformował Klienta zgodnie z ust. 5, Usługodawca zwraca Klientowi dopłatę za Tryb Ekspresowy. Nie wyłącza to uprawnień Klienta z Warunków Gwarancji.

§ 11. Pakiety jednorazowe

1. Zakres Pakietu jednorazowego określa jego Opis. Pakiet jednorazowy może obejmować w szczególności:
   1. Usuwanie wirusów (§ 9);
   2. Hardening na poziomie wskazanym w Opisie Pakietu;
   3. jednorazową aktualizację rdzenia WordPress, wtyczek i motywów;
   4. audyt zainstalowanych wtyczek i motywów;
   5. analizę źródła i wektorów ataku;
   6. zgłoszenie Strony do ponownej weryfikacji w Google (§ 12);
   7. monitorowanie Strony w Okresie obserwacji;
   8. raport z wykonanych czynności i rekomendacjami.
2. Okres obserwacji. Jeżeli Pakiet obejmuje Okres obserwacji, Usługodawca w tym czasie monitoruje Stronę pod kątem Ponownej Infekcji. Obserwacja wymaga utrzymania przez Klienta dostępów lub narzędzi skanujących wskazanych przez Usługodawcę. Ich usunięcie przerywa obserwację. Zasady postępowania w razie Ponownej Infekcji określają Warunki Gwarancji.
3. Klient przyjmuje do wiadomości, że bez usunięcia przyczyny Infekcji (np. luki w nieaktualnej wtyczce) i zabezpieczenia Strony ryzyko Ponownej Infekcji jest wysokie. W raporcie Usługodawca wskazuje rekomendowane kroki.
4. Aktualizacje w Pakiecie wykonywane są jednorazowo, po wykonaniu Kopii zapasowej. Aktualizacja wtyczek i motywów płatnych wymaga ważnej licencji Klienta (§ 19 ust. 2 lit. c). Jeżeli aktualizacja powoduje błąd działania Strony, Usługodawca może przywrócić poprzednią wersję danego elementu i informuje Klienta o ryzyku. Pakiet nie obejmuje zmiany wersji PHP ani dostosowania niestandardowego kodu Strony do nowych wersji wtyczek.
5. Narzędzia bezpieczeństwa. Jeżeli w ramach Hardeningu Usługodawca instaluje wtyczki lub narzędzia bezpieczeństwa (darmowe lub udostępniane przez Usługodawcę), Klient nie powinien ich usuwać ani wyłączać w Okresie obserwacji. Po jego upływie wdrożone zabezpieczenia pozostają na Stronie, ale ich utrzymanie i aktualizacja należą do Klienta, chyba że Klient wykupi Abonament. Narzędzia udostępnione przez Usługodawcę na licencji Usługodawcy mogą zostać wyłączone po zakończeniu Okresu obserwacji, o czym Usługodawca uprzedza w raporcie.
6. Gwarancja. Pakiety, których Opis Pakietu tak stanowi, są objęte Gwarancją na zasadach Warunków Gwarancji (Załącznik nr 1).

§ 12. Czarne listy Google i inne podmioty zewnętrzne

1. Usługodawca nie ma wpływu na decyzje Google ani innych podmiotów zewnętrznych, w szczególności dotyczące: listy Google Safe Browsing, ostrzeżeń w przeglądarkach, wyników wyszukiwania i indeksowania podstron spamowych, list programów antywirusowych, list antyspamowych dla poczty e-mail, a także blokad nałożonych przez dostawcę hostingu.
2. Jeżeli Pakiet obejmuje zgłoszenie do Google, Usługodawca, po zakończeniu Usuwania wirusów, przygotowuje i wysyła wniosek o ponowną weryfikację Strony do Google (za pośrednictwem Google Search Console Klienta lub z jego udziałem). Na żądanie Klienta Usługodawca przekazuje dostawcy hostingu informację o usunięciu Infekcji.
3. Czas rozpatrzenia wniosku i jego wynik zależą wyłącznie od Google lub innego podmiotu. Zwykle trwa to od kilkunastu godzin do kilku dni, ale Usługodawca nie gwarantuje terminu ani wyniku. Brak usunięcia Strony z czarnej listy lub opóźnienie w tym zakresie nie stanowi niewykonania Usługi, jeżeli Infekcja została usunięta.
4. Jeżeli wniosek zostanie odrzucony z powodu pozostałości Malware, Usługodawca bezpłatnie wykonuje ponowne czyszczenie i ponawia wniosek.
5. Usunięcie spamowych podstron z wyników wyszukiwania Google następuje w miarę ponownego indeksowania Strony przez Google i może trwać wiele tygodni. Usługodawca może wspierać ten proces (np. zgłoszeniami usunięcia adresów URL), ale odbudowa widoczności i pozycji Strony w wyszukiwarce nie jest częścią Usługi.

Rozdział IV. Stała ochrona WordPress (Abonament)

§ 13. Zakres Abonamentu

1. Abonament obejmuje jedną Stronę, chyba że Opis Pakietu stanowi inaczej, i jest świadczony w sposób ciągły przez czas jego trwania.
2. Na początku Abonamentu Usługodawca przeprowadza wdrożenie: sprawdza Stronę pod kątem Infekcji i podatności, w razie wykrycia Infekcji usuwa ją (§ 14), wdraża Hardening i uruchamia narzędzia ochrony. Wdrożenie trwa do 5 Dni Roboczych od przekazania Kompletu Danych, chyba że Opis Pakietu stanowi inaczej.
3. Zakres Abonamentu oraz częstotliwość poszczególnych czynności określa Opis Pakietu. Abonament może obejmować w szczególności:
   1. skanowanie Strony pod kątem Malware;
   2. wdrożenie i utrzymanie zapory aplikacyjnej (Web Application Firewall, WAF) filtrującej podejrzany ruch;
   3. aktualizacje rdzenia WordPress, wtyczek i motywów (§ 16);
   4. Kopie zapasowe (§ 15);
   5. Hardening na poziomie wskazanym w Opisie Pakietu i jego utrzymanie;
   6. ochronę przed złośliwymi botami;
   7. ochronę logowania do panelu WordPress (m.in. ograniczenie prób logowania, ochrona przed atakami brute-force, wdrożenie uwierzytelniania dwuskładnikowego 2FA dla administratorów);
   8. kontrolę podatności wtyczek, motywów i rdzenia WordPress na podstawie publicznych baz podatności i reagowanie na wykryte zagrożenia;
   9. usuwanie Infekcji na zasadach z § 14;
   10. okresowe raporty e-mail o stanie bezpieczeństwa Strony, wykonanych Kopiach zapasowych i aktualizacjach;
   11. dedykowanego opiekuna Klienta jako stały punkt kontaktu;
   12. inne czynności wskazane w Opisie Pakietu.
4. WAF może być wdrożony na poziomie wtyczki lub na poziomie DNS/serwera proxy, w zależności od Strony i hostingu. Jeżeli wymaga to zmian w DNS, Klient je wprowadza lub udostępnia Usługodawcy dostęp do panelu domeny. Filtrowanie ruchu może sporadycznie zablokować prawidłowe żądanie (tzw. fałszywy alarm). Klient zgłasza takie przypadki Usługodawcy, który dostosowuje reguły.
5. Usługodawca dobiera narzędzia, dostawców i metody wykorzystywane do świadczenia Abonamentu i może je zmieniać, pod warunkiem że nie obniży to poziomu ochrony Strony (§ 6 ust. 4 lit. a).
6. Abonament jest objęty Gwarancją, jeżeli Opis Pakietu tak stanowi, w zakresie opisanym w Załączniku nr 1.

§ 14. Usuwanie wirusów w Abonamencie

1. Jeżeli Pakiet obejmuje usuwanie Infekcji, w czasie trwania Abonamentu Usługodawca usuwa Infekcje Strony bez dodatkowych opłat i bez limitu liczby czyszczeń (chyba że Opis Pakietu stanowi inaczej), z zachowaniem zasad z § 9 i § 13.
2. Usuwanie wirusów w Abonamencie realizowane jest w Trybie Standardowym, chyba że Opis Pakietu stanowi inaczej. Na prośbę Klienta dane czyszczenie może zostać wykonane w Trybie Ekspresowym za dopłatą według Cennika. Infekcje wykryte przez Usługodawcę w ramach monitoringu są usuwane z inicjatywy Usługodawcy, bez konieczności zgłoszenia przez Klienta.
3. Jeżeli Infekcje powtarzają się z przyczyn leżących po stronie Klienta, opisanych w § 19 ust. 3 (np. instalowanie nielegalnych wtyczek, odmowa aktualizacji, brak licencji, niezabezpieczone inne strony na tym samym koncie hostingowym), Usługodawca informuje Klienta o przyczynie i wymaganych działaniach. Jeżeli Klient nie podejmie ich w terminie 14 dni, a Infekcja z tej samej przyczyny wystąpi ponownie, Usługodawca może kolejne czyszczenie z tej przyczyny rozliczyć jako Usługę dodatkową albo wypowiedzieć Abonament zgodnie z § 26 ust. 3.

§ 15. Kopie zapasowe w Abonamencie

1. Jeżeli Pakiet obejmuje Kopie zapasowe, Usługodawca wykonuje je z częstotliwością wskazaną w Opisie Pakietu, a jeżeli Opis jej nie wskazuje – raz na 24 godziny. Kopia obejmuje pliki WordPress, wtyczki, motywy, media i bazę danych.
2. Kopie zapasowe są przechowywane w zewnętrznej przestrzeni chmurowej, poza serwerem Strony, przez okres wskazany w Opisie Pakietu, a jeżeli Opis go nie wskazuje – przez 30 dni wstecz. Aktualnego dostawcę przestrzeni chmurowej wskazuje Polityka Prywatności lub DPA. Po zakończeniu Abonamentu Kopie zapasowe są trwale usuwane, nie później niż w ciągu 30 dni.
3. Przywrócenie Strony z Kopii zapasowej, zarówno w związku z Infekcją lub incydentem bezpieczeństwa, jak i na prośbę Klienta z innych przyczyn (np. po błędzie Klienta), wykonywane jest w ramach Abonamentu, bez limitu, w granicach rozsądnego użytku. Jeżeli prośby o przywrócenie są tak częste, że w istocie zastępują prace administracyjne lub programistyczne na Stronie, Usługodawca może zaproponować ich rozliczenie jako Usługi dodatkowej.
4. Przywrócenie Kopii zapasowej cofa Stronę do stanu z chwili jej wykonania. Zmiany wprowadzone później (np. nowe zamówienia, wpisy, komentarze) mogą zostać utracone. Usługodawca uzgadnia z Klientem zakres przywrócenia przed jego wykonaniem.
5. Jeżeli rozmiar Strony albo ograniczenia hostingu (np. limity zasobów) technicznie uniemożliwiają wykonywanie kopii z ustaloną częstotliwością, Usługodawca uzgadnia z Klientem odmienną częstotliwość lub zakres kopii.
6. Kopie zapasowe Usługodawcy są jednym z mechanizmów ochrony i nie zastępują kopii wykonywanych przez dostawcę hostingu. Zalecamy, aby Klient korzystał także z kopii hostingu.
7. Na żądanie Klienta zgłoszone w trakcie Abonamentu lub w ciągu 30 dni od jego zakończenia Usługodawca udostępnia najnowszą Kopię zapasową do pobrania.

§ 16. Aktualizacje w Abonamencie

1. Jeżeli Pakiet obejmuje aktualizacje, Usługodawca aktualizuje rdzeń WordPress, wtyczki i motywy z częstotliwością wskazaną w Opisie Pakietu, a jeżeli Opis jej nie wskazuje – nie rzadziej niż raz w miesiącu. Poprawki bezpieczeństwa usuwające krytyczne podatności wdraża priorytetowo, niezwłocznie po ich udostępnieniu przez producenta.
2. Przed aktualizacją Usługodawca zapewnia aktualną Kopię zapasową. Jeżeli aktualizacja powoduje błąd działania Strony, Usługodawca przywraca poprzednią wersję danego elementu i informuje Klienta.
3. Aktualizacje obejmują wyłącznie wersje udostępnione przez producentów w repozytorium WordPress.org lub przez producentów płatnych komponentów, do których Klient ma ważną licencję.
4. Klient może wskazać wtyczki lub motywy wyłączone z aktualizacji (np. ze względu na niestandardowe modyfikacje). W takim przypadku ryzyko związane z brakiem aktualizacji tych elementów ponosi Klient.
5. Jeżeli producent wtyczki lub motywu przestał go rozwijać albo podatność nie ma jeszcze poprawki, Usługodawca stosuje dostępne środki zastępcze (np. reguły WAF) i rekomenduje Klientowi zastąpienie danego elementu.
6. Abonament nie obejmuje aktualizacji wersji PHP i serwera, dostosowywania niestandardowego kodu do nowych wersji wtyczek ani naprawy błędów niezwiązanych z aktualizacją wykonaną przez Usługodawcę, chyba że Opis Pakietu stanowi inaczej.

§ 17. Okres rozliczeniowy, odnowienie i rezygnacja

1. Abonament zawierany jest na czas nieokreślony i rozliczany w Okresach rozliczeniowych. Pierwszy Okres rozliczeniowy rozpoczyna się w dniu zaksięgowania pierwszej płatności.
2. Opłata za każdy Okres rozliczeniowy pobierana jest z góry, w formie płatności cyklicznej kartą płatniczą lub inną metodą płatności cyklicznej udostępnioną w Sklepie Guardfos. Zamawiając Abonament, Klient upoważnia Usługodawcę do automatycznego obciążania wybranej metody płatności kwotą opłaty abonamentowej w pierwszym dniu każdego kolejnego Okresu rozliczeniowego, do czasu rezygnacji z Abonamentu. Dane karty przechowuje operator płatności; Usługodawca ich nie przechowuje.
3. Klient zobowiązuje się zapewnić środki na karcie lub rachunku i aktualizować dane metody płatności w razie ich zmiany lub upływu ważności karty. Po każdym obciążeniu Klient otrzymuje e-mailem potwierdzenie płatności i fakturę.
4. Klient może zrezygnować z Abonamentu w każdym czasie, bez podawania przyczyny, wysyłając e-mail na adres [email protected] albo w swoim koncie w Sklepie Guardfos (jeżeli je założył). Rezygnacja jest skuteczna z końcem bieżącego Okresu rozliczeniowego. Do tego czasu Strona jest chroniona. Usługodawca potwierdza rezygnację e-mailem.
5. Opłata za rozpoczęty Okres rozliczeniowy nie podlega zwrotowi, z zastrzeżeniem Rozdziału VIII, § 26 ust. 5 i Warunków Gwarancji.
6. Jeżeli płatność za kolejny Okres rozliczeniowy nie zostanie zrealizowana, Usługodawca informuje o tym Klienta e-mailem. Jeżeli płatność nie wpłynie w ciągu 7 dni, Usługodawca może zawiesić świadczenie Abonamentu, a po kolejnych 7 dniach – rozwiązać Umowę bez okresu wypowiedzenia.
7. Po zakończeniu Abonamentu Usługodawca przestaje monitorować i chronić Stronę, wyłącza swoje narzędzia (w tym WAF i kopie zapasowe) oraz usuwa dostępy. Wdrożone elementy Hardeningu, które nie wymagają licencji Usługodawcy, mogą pozostać na Stronie. Ich utrzymanie należy wówczas do Klienta.
8. Zmiana ceny i zakresu. Usługodawca może zmienić cenę lub zakres Abonamentu na kolejne Okresy rozliczeniowe na zasadach § 6 ust. 4–6, w szczególności informując Klienta e-mailem co najmniej 30 dni przed zmianą. Klient, który nie akceptuje zmiany, może zrezygnować z Abonamentu ze skutkiem przed jej wejściem w życie. Cena za opłacony Okres rozliczeniowy nie ulega zmianie.

§ 18. Czego nie obejmują Usługi i Usługi dodatkowe

1. Jeżeli Opis Pakietu nie stanowi inaczej, Usługi nie obejmują w szczególności: utrzymania hostingu, administracji serwerem i systemem operacyjnym, konfiguracji poczty e-mail, prac programistycznych i graficznych, zmian treści, optymalizacji szybkości, migracji Strony, wsparcia technicznego niezwiązanego z bezpieczeństwem ani naprawy błędów, które nie wynikają z działań Usługodawcy.
2. Usługodawca nie zapewnia bezpieczeństwa infrastruktury hostingu: konfiguracji serwera i jego zapory, otwartych portów, usług SSH/FTP, systemu operacyjnego, paneli hostingowych (np. cPanel, DirectAdmin) ani podatności na poziomie serwera. Za te elementy odpowiada dostawca hostingu/serwera.
3. Prace wykraczające poza zakres Pakietu Usługodawca może wykonać jako Usługi dodatkowe, na indywidualne zlecenie Klienta, po uzgodnieniu e-mailem zakresu, szacowanego czasu i wynagrodzenia (według Cennika, a jeżeli Cennik go nie określa – według indywidualnej wyceny, w formie stawki godzinowej lub ryczałtu). Przekroczenie szacowanego czasu o więcej niż 20% wymaga zgody Klienta.

Rozdział V. Obowiązki Klienta i ryzyka, na które nie mamy wpływu

§ 19. Obowiązki Klienta

1. Klient zobowiązuje się współpracować z Usługodawcą w zakresie niezbędnym do wykonania Umowy, w szczególności przekazać Komplet Danych i udzielać odpowiedzi bez zbędnej zwłoki.
2. Klient zobowiązuje się w szczególności:
   1. stosować silne, unikalne, co najmniej 12-znakowe hasła do panelu WordPress, hostingu, SFTP/SSH, bazy danych i poczty oraz nie udostępniać ich osobom nieupoważnionym;
   2. nie instalować wtyczek i motywów z nielegalnych lub niezaufanych źródeł („nulled”, „GPL clubs” bez wsparcia producenta);
   3. utrzymywać ważne licencje na płatne wtyczki i motywy używane na Stronie, tak aby możliwe było ich aktualizowanie;
   4. nie usuwać ani nie wyłączać narzędzi bezpieczeństwa wdrożonych przez Usługodawcę w czasie Okresu obserwacji lub Abonamentu bez uzgodnienia z Usługodawcą;
   5. informować Usługodawcę o planowanych istotnych zmianach na Stronie (np. instalacji nowych wtyczek, przywracaniu starych kopii zapasowych przez hosting, pracach innych wykonawców);
   6. dbać o bezpieczeństwo urządzeń, z których loguje się do Strony (aktualny system, program antywirusowy);
   7. nie zmieniać Kompletu Danych w trakcie realizacji Usługi bez poinformowania Usługodawcy.
3. Ryzyka, za które odpowiada Klient. Klient przyjmuje do wiadomości, że następujące okoliczności znacząco zwiększają ryzyko Infekcji i Ponownej Infekcji, a ich skutki nie obciążają Usługodawcy:
   1. nieaktualne wtyczki, motywy i rdzeń WordPress, jeżeli Klient odmówił ich aktualizacji, wyłączył je z aktualizacji albo aktualizacja nie była możliwa z przyczyn niezależnych od Usługodawcy;
   2. brak ważnej licencji na płatną wtyczkę lub motyw, który uniemożliwia jego aktualizację. Usługodawca nie nabywa licencji w imieniu Klienta;
   3. korzystanie z oprogramowania nielegalnego, porzuconego przez producenta lub niewspieranego;
   4. odmowa wdrożenia rekomendacji Usługodawcy, w szczególności usunięcia zainfekowanego lub podatnego komponentu;
   5. inne zainfekowane strony lub instalacje na tym samym koncie hostingowym, których Klient nie zlecił do wyczyszczenia;
   6. ujawnienie danych dostępowych przez Klienta, jego pracowników lub wykonawców albo ich wykradzenie z urządzeń Klienta;
   7. działania innych wykonawców lub osób, którym Klient udzielił dostępu do Strony.

§ 20. Na co nie mamy wpływu

1. Brak gwarancji pełnej odporności. Żadne środki bezpieczeństwa nie zapewniają stuprocentowej ochrony przed atakami. Usługodawca świadczy Usługi z należytą starannością, zgodnie z wiedzą, doświadczeniem i dobrymi praktykami branżowymi, ale nie gwarantuje, że Strona nigdy nie zostanie zaatakowana ani zainfekowana. Zobowiązaniem Usługodawcy w tym zakresie jest skuteczne usunięcie Infekcji na zasadach Regulaminu, Opisu Pakietu i Warunków Gwarancji.
2. Hosting. Usługodawca nie ma wpływu na działanie, dostępność, bezpieczeństwo i decyzje dostawcy hostingu, w tym zawieszenie konta, blokady, limity zasobów, czas reakcji wsparcia technicznego i dostępność logów.
3. Google i inne podmioty. Usługodawca nie ma wpływu na decyzje Google (w tym Google Safe Browsing i wyniki wyszukiwania) ani innych podmiotów opisanych w § 12.
4. Producenci oprogramowania. Usługodawca nie jest producentem WordPress, wtyczek ani motywów i nie odpowiada za ich błędy, podatności (w tym podatności typu zero-day, dla których nie ma jeszcze poprawki) ani za skutki ich aktualizacji, o ile wykonał aktualizację zgodnie z instrukcjami producenta i § 16 ust. 2.
5. Inne strony i urządzenia. Usługodawca nie odpowiada za bezpieczeństwo stron i systemów nieobjętych Usługą, w tym innych stron na tym samym koncie hostingowym, skrzynek e-mail i urządzeń Klienta.

Rozdział VI. Odpowiedzialność

§ 21. Odpowiedzialność Usługodawcy

1. Usługodawca odpowiada za niewykonanie lub nienależyte wykonanie Umowy na zasadach ogólnych, z ograniczeniami wskazanymi poniżej.
2. Limit. Łączna odpowiedzialność Usługodawcy wobec Klienta z tytułu Umowy jest ograniczona:
   1. w przypadku Usługi Jednorazowej i Usługi dodatkowej – do kwoty wynagrodzenia zapłaconego za tę Usługę;
   2. w przypadku Abonamentu – do sumy opłat zapłaconych przez Klienta za okres 3 miesięcy poprzedzających zdarzenie, z którego wynika szkoda.
3. Usługodawca nie odpowiada za utracone korzyści (w tym utracony przychód i sprzedaż), utratę reputacji lub klientów, spadek pozycji w wyszukiwarkach, koszty kampanii reklamowych ani inne szkody pośrednie.
4. Usługodawca nie odpowiada w szczególności za szkody wynikające z:
   1. okoliczności opisanych w § 19 ust. 3 i § 20;
   2. Infekcji powstałej lub istniejącej przed zawarciem Umowy, w tym za skutki wycieku danych, kradzieży danych kart płatniczych lub rozsyłania spamu do chwili jej usunięcia;
   3. utraty danych, których nie było w żadnej kopii zapasowej w chwili rozpoczęcia prac;
   4. skutków ubocznych opisanych w § 9 ust. 4, o ile Usługodawca działał z należytą starannością;
   5. utraty lub ujawnienia danych dostępowych przekazanych innym kanałem niż wskazany przez Usługodawcę;
   6. przerw w działaniu Strony koniecznych do usunięcia Infekcji;
   7. Siły wyższej.
5. Ograniczenia z ust. 2–4 nie dotyczą szkody wyrządzonej umyślnie (art. 473 § 2 Kodeksu cywilnego), odpowiedzialności, której nie można wyłączyć lub ograniczyć na mocy bezwzględnie obowiązujących przepisów, oraz – w zakresie niedopuszczalnym przez prawo – Przedsiębiorców na prawach konsumenta.
6. Wyłączna odpowiedzialność za treści publikowane na Stronie, prowadzoną za jej pośrednictwem działalność oraz przetwarzanie danych osobowych jej użytkowników spoczywa na Kliencie.
7. Klient odpowiada wobec Usługodawcy za szkody wynikające z nieprawdziwości oświadczeń z § 3 ust. 4 oraz za roszczenia osób trzecich związane ze zleceniem Usługi dla Strony bez wymaganego upoważnienia.

Rozdział VII. Dane osobowe, poufność i własność intelektualna

§ 22. Dane osobowe i incydenty

1. Administratorem danych osobowych Klientów i ich przedstawicieli przetwarzanych w związku z zawarciem i wykonaniem Umowy jest Usługodawca. Szczegóły zawiera Polityka Prywatności.
2. W zakresie danych osobowych znajdujących się na Stronie (np. dane klientów sklepu, użytkowników, subskrybentów) Usługodawca działa jako podmiot przetwarzający na rzecz Klienta. Zasady powierzenia określa Umowa powierzenia przetwarzania danych osobowych (DPA), zawierana wraz z Umową w chwili akceptacji Regulaminu.
3. Jeżeli w trakcie świadczenia Usługi Usługodawca stwierdzi, że Infekcja mogła prowadzić do naruszenia ochrony danych osobowych (np. skimmer kart płatniczych na stronie zamówienia, wyciek bazy danych, nieautoryzowane konto administratora), niezwłocznie, nie później niż w ciągu 24 godzin, informuje o tym Klienta i przekazuje znane mu informacje.
4. Obowiązki administratora danych, w tym ocena naruszenia, zgłoszenie go Prezesowi UODO w terminie 72 godzin i zawiadomienie osób, których dane dotyczą, a także ewentualne zawiadomienie operatora płatności, spoczywają na Kliencie. Usługodawca wspiera Klienta, przekazując posiadane informacje techniczne.
5. Usługodawca może wykorzystywać próbki Malware i dane techniczne o atakach w formie zanonimizowanej, uniemożliwiającej identyfikację Klienta, Strony i osób fizycznych, w celu rozwoju Usług, badań bezpieczeństwa oraz przekazywania sygnatur zagrożeń do baz bezpieczeństwa.

§ 23. Poufność i własność intelektualna

1. Strony zachowują w poufności informacje techniczne, handlowe i organizacyjne drugiej Strony uzyskane w związku z Umową, w tym dane dostępowe i treść raportów, przez czas trwania Umowy i 3 lata po jej zakończeniu. Obowiązek ten nie dotyczy informacji, których ujawnienia wymagają przepisy prawa lub organy władzy.
2. Klient zachowuje wszelkie prawa do Strony i jej treści. Usługodawca nie nabywa do nich żadnych praw.
3. Raporty przekazane Klientowi mogą być przez niego wykorzystywane na potrzeby własnej działalności, w tym przekazywane dostawcy hostingu, operatorowi płatności, ubezpieczycielowi lub organom.
4. Prawa do strony guardfos.com, marki Guardfos, materiałów, skryptów i narzędzi Usługodawcy przysługują Usługodawcy lub jego licencjodawcom. Narzędzia udostępnione przez Usługodawcę na Stronie Klient może wykorzystywać wyłącznie w czasie trwania Umowy, zgodnie z ich przeznaczeniem.
5. Usługodawca może wskazać Klienta (nazwę i logo) jako swojego klienta w materiałach marketingowych wyłącznie za jego odrębną zgodą.

Rozdział VIII. Przedsiębiorcy na prawach konsumenta – odstąpienie od Umowy

§ 24. Prawo odstąpienia

1. Postanowienia tego Rozdziału stosuje się wyłącznie do Przedsiębiorców na prawach konsumenta.
2. Przedsiębiorca na prawach konsumenta może odstąpić od Umowy w terminie 14 dni od dnia jej zawarcia, bez podawania przyczyny, składając oświadczenie e-mailem na adres [email protected] lub pisemnie na adres Usługodawcy. Może skorzystać ze wzoru formularza z Załącznika nr 2, ale nie jest to obowiązkowe. Do zachowania terminu wystarczy wysłanie oświadczenia przed jego upływem.
3. Z uwagi na charakter Usług, składając Zamówienie Przedsiębiorca na prawach konsumenta wyraźnie żąda rozpoczęcia świadczenia Usługi przed upływem terminu do odstąpienia od Umowy.
4. Usługi Jednorazowe. Przedsiębiorca na prawach konsumenta, który przed rozpoczęciem świadczenia wyraźnie zażądał jego rozpoczęcia i przyjął do wiadomości, że po spełnieniu świadczenia utraci prawo odstąpienia, traci to prawo z chwilą pełnego wykonania Usługi przez Usługodawcę (art. 38 ust. 1 pkt 1 ustawy o prawach konsumenta). Za pełne wykonanie uznaje się wykonanie wszystkich czynności objętych Opisem Pakietu, z wyjątkiem monitorowania w Okresie obserwacji, które nie wpływa na tę ocenę.
5. Jeżeli Przedsiębiorca na prawach konsumenta odstąpi od Umowy po rozpoczęciu, a przed pełnym wykonaniem Usługi, zapłaci za świadczenia spełnione do chwili odstąpienia, proporcjonalnie do ich zakresu (art. 35 ustawy o prawach konsumenta).
6. Abonament. W razie odstąpienia od Abonamentu Przedsiębiorca na prawach konsumenta płaci za okres świadczenia do chwili odstąpienia, proporcjonalnie do liczby dni Okresu rozliczeniowego.
7. Usługodawca zwraca należną kwotę niezwłocznie, nie później niż w ciągu 14 dni od otrzymania oświadczenia o odstąpieniu, przy użyciu takiego samego sposobu płatności, jakiego użył Klient, chyba że Klient zgodzi się na inny sposób.
8. Pouczenie o prawie odstąpienia stanowi Załącznik nr 2.

Rozdział IX. Reklamacje, rozwiązanie Umowy i postanowienia końcowe

§ 25. Reklamacje

1. Klient może złożyć reklamację, jeżeli Usługa nie została wykonana lub została wykonana niezgodnie z Umową, e-mailem na adres [email protected] lub pisemnie na adres Usługodawcy.
2. Reklamacja powinna zawierać: dane Klienta, adres Strony, opis problemu, datę jego wystąpienia i oczekiwany sposób rozwiązania.
3. Usługodawca rozpatruje reklamację w terminie 14 dni od jej otrzymania i przesyła odpowiedź na adres e-mail Klienta. Jeżeli reklamacja wymaga uzupełnienia, termin biegnie od dnia jej uzupełnienia.
4. Zgłoszenia dotyczące Ponownej Infekcji rozpatrywane są w pierwszej kolejności w trybie Warunków Gwarancji, niezwłocznie po ich otrzymaniu.
5. Roszczenia z tytułu Umowy Klient (z wyjątkiem Przedsiębiorcy na prawach konsumenta) powinien zgłosić w terminie 6 miesięcy od dnia, w którym dowiedział się o zdarzeniu. Nie ogranicza to terminów przedawnienia wynikających z przepisów prawa.

§ 26. Zawieszenie i rozwiązanie Umowy przez Usługodawcę

1. Usługodawca może zawiesić świadczenie Usługi, jeżeli:
   1. Klient zalega z płatnością (§ 17 ust. 6);
   2. istnieje uzasadnione podejrzenie, że Klient nie jest uprawniony do zlecenia Usługi dla Strony;
   3. Strona jest wykorzystywana do działalności niezgodnej z prawem;
   4. Klient przekazał Komplet Danych niezgodnie z prawdą lub uniemożliwia wykonanie Usługi;
   5. wymagają tego przepisy prawa lub decyzja organu.
2. O zawieszeniu Usługodawca informuje Klienta niezwłocznie, podając przyczynę i – jeżeli to możliwe – sposób jej usunięcia.
3. Usługodawca może rozwiązać Umowę bez okresu wypowiedzenia, jeżeli Klient istotnie narusza Regulamin i nie usunie naruszenia w terminie 7 dni od wezwania, w szczególności w przypadkach z ust. 1 lub § 14 ust. 3.
4. Usługodawca może wypowiedzieć Abonament z ważnych przyczyn, w szczególności wskazanych w § 6 ust. 5, z zachowaniem 30-dniowego okresu wypowiedzenia, ze skutkiem na koniec Okresu rozliczeniowego, a jeżeli Okres rozliczeniowy jest dłuższy niż miesiąc – ze skutkiem po upływie okresu wypowiedzenia.
5. W razie rozwiązania Umowy przez Usługodawcę z przyczyn niezależnych od Klienta Usługodawca zwraca opłatę za niewykorzystany okres proporcjonalnie, w terminie 14 dni.
6. Brak Kompletu Danych. Jeżeli Klient nie przekaże Kompletu Danych w ciągu 30 dni od zawarcia Umowy dotyczącej Usługi Jednorazowej mimo przypomnienia, Usługodawca może rozwiązać Umowę i zwrócić Klientowi całość zapłaconej kwoty.

§ 27. Postanowienia końcowe

1. Usługodawca może zmienić Regulamin z ważnych przyczyn, w szczególności wskazanych w § 6 ust. 5, a także w celu doprecyzowania postanowień, usunięcia omyłek lub wprowadzenia nowych Usług. Zmiana wchodzi w życie po 14 dniach od jej opublikowania na stronie guardfos.com i powiadomienia Klientów z aktywnym Abonamentem e-mailem; zmiany niekorzystne dla Klientów z aktywnym Abonamentem – w terminie wskazanym w § 6 ust. 4 lit. b. Klient, który nie akceptuje zmian, może zrezygnować z Abonamentu przed ich wejściem w życie. Do Usług Jednorazowych zamówionych przed zmianą stosuje się dotychczasowy Regulamin.
2. Usługodawca może przenieść prawa i obowiązki wynikające z Umowy na inny podmiot, który przejmie prowadzenie działalności Guardfos, informując Klienta e-mailem co najmniej 30 dni wcześniej. Klient, który się na to nie zgadza, może zrezygnować z Abonamentu przed dniem przeniesienia, a Usługodawca zwraca mu opłatę za niewykorzystany okres proporcjonalnie.
3. W sprawach nieuregulowanych w Regulaminie stosuje się przepisy prawa polskiego, w szczególności Kodeksu cywilnego i ustawy o świadczeniu usług drogą elektroniczną.
4. Strony w pierwszej kolejności dążą do polubownego rozwiązania sporu.
5. Spory z Klientami, z wyjątkiem Przedsiębiorców na prawach konsumenta, rozstrzyga sąd właściwy dla siedziby Usługodawcy. Spory z Przedsiębiorcami na prawach konsumenta rozstrzyga sąd właściwy według przepisów ogólnych.
6. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne lub bezskuteczne, pozostałe postanowienia pozostają w mocy.
7. Umowa jest zawierana w języku polskim.

Załącznik nr 2. Pouczenie i wzór formularza odstąpienia od Umowy

Dotyczy wyłącznie Przedsiębiorców na prawach konsumenta

Pouczenie o prawie odstąpienia od Umowy

1. Masz prawo odstąpić od Umowy w terminie 14 dni bez podania jakiejkolwiek przyczyny. Termin do odstąpienia wygasa po upływie 14 dni od dnia zawarcia Umowy.
2. Aby skorzystać z prawa odstąpienia, musisz poinformować Usługodawcę (AVIAMSKY Aleksander Misky, ul. Nowomiejska 3, 80-864 Gdańsk, e-mail: [email protected]) o swojej decyzji w drodze jednoznacznego oświadczenia, np. pismem wysłanym pocztą lub e-mailem. Możesz skorzystać z poniższego wzoru formularza, ale nie jest to obowiązkowe.
3. Aby zachować termin, wystarczy wysłać informację przed jego upływem.
4. Skutki odstąpienia. W przypadku odstąpienia zwrócimy otrzymane od Ciebie płatności, z zastrzeżeniem ust. 5, niezwłocznie, nie później niż 14 dni od dnia otrzymania oświadczenia, przy użyciu takich samych sposobów płatności, jakie zostały przez Ciebie użyte, chyba że wyraźnie zgodziłeś się na inne rozwiązanie. Nie poniesiesz żadnych opłat w związku z tym zwrotem.
5. Jeżeli zażądałeś rozpoczęcia świadczenia usług przed upływem terminu do odstąpienia, zapłacisz kwotę proporcjonalną do zakresu świadczeń spełnionych do chwili poinformowania nas o odstąpieniu.
6. Prawo odstąpienia nie przysługuje w odniesieniu do umowy o świadczenie usług, za które płacisz, jeżeli wykonaliśmy w pełni usługę za Twoją wyraźną i uprzednią zgodą, a Ty przyjąłeś do wiadomości, że po jej spełnieniu utracisz prawo odstąpienia.

WZÓR FORMULARZA ODSTĄPIENIA OD UMOWY

(formularz ten należy wypełnić i odesłać tylko w przypadku chęci odstąpienia od umowy)

………………………………………………

(Imię i nazwisko osoby składającej pismo)

………………………………………………

………………………………………………

(adres osoby składającej pismo)

AVIAMSKY Aleksander Misky

ul. Nowomiejska 3

80-864 Gdańsk

ODSTĄPIENIE OD UMOWY

Ja, niżej podpisany/na niniejszym odstępuję od następującej umowy:

1. Data zawarcia umowy
2. Numer umowy / zamówienia ……………………………………………………………….
3. Przedmiot umowy

……………………………

Podpis Klienta

Data: ………………………….