Termeni și Condiții - Serviciul Shield

1. Definiții

• Serviciul Shield: serviciul de securitate pentru site-uri web oferit de Prestator, în pachetele Pachet Minim, Shield (lunar sau anual) și Shield Pro.
• Site acoperit: site-ul web indicat de Client și preluat în serviciu.
• Incident de securitate: compromiterea, infectarea, accesul neautorizat sau indisponibilitatea Site-ului acoperit din cauze de securitate.
• Backup: copie de siguranță a Site-ului acoperit, realizată ca măsură de prevenție.

2. Obiectul serviciului

2.1. Prestatorul furnizează serviciile din pachetul ales, conform descrierii de pe automaite.ro la data achiziției.

2.2. Pachetul Minim este o intervenție unică de remediere a problemelor identificate la evaluare. Nu include prevenție sau mentenanță ulterioară.

2.3. Shield (lunar/anual) include remedierea inițială, apoi prevenție și mentenanță continuă, exclusiv pe partea de securitate (protecție, actualizări de securitate, monitorizare, backup și intervenție la incidente), conform descrierii pachetului. Serviciul nu include modificări de design, UI/UX, conținut sau funcționalități noi.

2.4. Shield Pro include reconstruirea site-ului pe infrastructură modernă, conform ofertei agreate individual.

2.5. Serviciul nu include, dacă nu s-a convenit expres în scris: modificări de design, interfață sau experiență de utilizare (UI/UX), dezvoltarea de funcționalități noi, modificări de conținut, recuperarea de date pierdute anterior preluării, costurile de găzduire ale Clientului (cu excepția Shield Pro), suportul pentru software terț, sau remedierea unor probleme cauzate de intervenții ale Clientului sau ale unor terți.

3. Natura serviciului și limitele acestuia

3.1. Obligația Prestatorului este o obligație de mijloace, nu de rezultat. Prestatorul se obligă să depună toată diligența profesională rezonabilă, nu să garanteze un anumit rezultat.

3.2. Securitatea unui site nu poate fi garantată 100%. Apar permanent vulnerabilități noi, inclusiv necunoscute public la un moment dat, metode de atac noi și riscuri care depind de factori aflați în afara controlului Prestatorului.

3.3. Prestatorul nu garantează că Site-ul acoperit nu va fi compromis, infectat sau indisponibil și nu garantează prevenirea infectării sau a reinfectării.

3.4. Serviciul este furnizat ca atare, iar Prestatorul nu oferă garanții implicite privind atingerea unor cerințe specifice ale Clientului.

4. Obligațiile Prestatorului

4.1. Să execute serviciile din pachetul ales cu diligență profesională.

4.2. Să aplice măsurile de securitate, actualizările, monitorizarea și, după caz, backupul descrise în pachet.

4.3. În caz de Incident de securitate acoperit, să intervină pentru remediere conform secțiunii 6.

4.4. Să păstreze o evidență rezonabilă a intervențiilor efectuate.

5. Obligațiile și responsabilitățile Clientului

5.1. Să furnizeze accesul necesar și să îl mențină pe durata serviciului.

5.2. Să nu efectueze el însuși sau prin terți modificări care afectează securitatea Site-ului acoperit (de exemplu instalarea de module sau teme din surse nesigure sau piratate, modificări de configurare, dezactivarea protecțiilor instalate).

5.3. Să respecte recomandările de securitate ale Prestatorului, inclusiv activarea autentificării în doi pași și gestionarea sigură a propriilor credențiale.

5.4. Să păstreze propriile copii ale datelor esențiale. Backupul realizat de Prestator este o măsură de prevenție, nu o arhivă garantată și nu înlocuiește responsabilitatea Clientului asupra datelor sale.

5.5. Să anunțe Prestatorul fără întârziere la observarea unui posibil Incident de securitate.

5.6. Clientul rămâne responsabil pentru conținutul, funcționarea și conformitatea legală a Site-ului acoperit.

6. Garanția de remediere

6.1. Dacă Site-ul acoperit este compromis pe durata unui abonament Shield activ, Prestatorul îl remediază (curățare, restaurare din backup acolo unde este disponibil, readucere online) fără cost suplimentar, ca remediu principal.

6.2. Garanția de remediere se aplică doar dacă, cumulativ: (a) Site-ul a fost preluat în serviciu înainte de incident și nu a fost adus deja compromis fără a fi declarat; (b) incidentul nu a fost cauzat de o acțiune a Clientului sau a unui terț autorizat de Client; (c) Clientul a respectat recomandările de securitate de la secțiunea 5; (d) abonamentul era la zi cu plata la momentul incidentului.

6.3. Garanția de remediere nu acoperă: pierderi de date anterioare preluării, incidente cauzate de software sau servicii terțe aflate în afara controlului Prestatorului, forța majoră, sau situații în care accesul necesar remedierii nu a fost pus la dispoziție.

6.4. Remediul prevăzut în această secțiune, împreună cu secțiunile 7 și 8, înlocuiește orice alt tip de despăgubire.

7. Politica de rambursare

7.1. Clientul poate solicita rambursarea integrală în termen de 30 de zile de la activarea abonamentului, cu condiția de a nu fi solicitat deja o intervenție majoră de remediere în acel interval.

7.2. În afara situației de la 7.1, dacă Prestatorul nu reușește să livreze un rezultat esențial promis în pachet, remediul unic și exclusiv al Clientului este, la alegerea Prestatorului, reluarea lucrării sau rambursarea sumei aferente perioadei în cauză. Acest remediu poate fi invocat o singură dată.

7.3. Clientul poate anula abonamentul oricând. Anularea oprește reînnoirile viitoare. Sumele aferente perioadei deja plătite și neconsumate se rambursează proporțional cu perioada rămasă.

7.4. În rest, sumele plătite nu sunt rambursabile.

8. Limitarea răspunderii

8.1. În limita permisă de lege, răspunderea totală a Prestatorului față de Client, din orice cauză legată de serviciu, nu poate depăși suma totală plătită de Client în ultimele 3 luni anterioare evenimentului care a generat pretenția.

8.2. Prestatorul nu răspunde pentru daune indirecte sau de consecință, inclusiv dar fără a se limita la: pierderea de profit sau venit, pierderea de date, întreruperea activității, pierderea de clienți sau de reputație, și pretenții ale unor terți.

8.3. Limitările de la 8.1 și 8.2 nu se aplică în măsura în care legea nu permite, în special în caz de intenție sau culpă gravă a Prestatorului.

9. Excluderi generale

Prestatorul nu răspunde pentru evenimente aflate în afara controlului său rezonabil, inclusiv: forța majoră, acțiuni sau defecțiuni ale furnizorului de găzduire sau ale altor terți, vulnerabilități necunoscute public la momentul respectiv, conținutul publicat de Client, și comportamentul software-ului sau serviciilor terțe.

10. Indemnizare

Clientul va despăgubi și va apăra Prestatorul împotriva oricăror pretenții ale terților izvorâte din conținutul, activitatea sau încălcările Clientului în legătură cu Site-ul acoperit.

11. Date, backup și confidențialitate

11.1. Prestatorul prelucrează datele la care are acces exclusiv pentru furnizarea serviciului, conform Politicii de confidențialitate.

11.2. Backupul este stocat off-site, criptat, pe infrastructură din Uniunea Europeană, gestionat de Prestator și inaccesibil din site.

11.3. Credențialele de acces sunt tratate confidențial. După preluare, Prestatorul folosește, de regulă, un cont de administrare propriu, iar Clientul își schimbă credențialele inițiale.

12. Durata, reînnoire, încetare

12.1. Abonamentul Shield se reînnoiește automat la intervalul ales, până la anulare.

12.2. Oricare parte poate înceta serviciul cu o notificare prealabilă rezonabilă. La încetare, protecția și monitorizarea încetează, iar riscul revine Clientului.

13. Termen de reclamație

Orice pretenție legată de un incident trebuie comunicată Prestatorului în termen de 3 luni de la data incidentului, sub sancțiunea decăderii, în limita permisă de lege.

14. Modificarea termenilor

Prestatorul poate actualiza acești termeni. Versiunea aplicabilă este cea în vigoare la data achiziției sau a reînnoirii.

15. Legea aplicabilă

Contractul este guvernat de legea română. Litigiile se soluționează de instanțele competente de la sediul Prestatorului, în măsura permisă de lege.

16. Acceptare

Prin inițierea plății pentru un pachet, Clientul confirmă că a citit și a acceptat acești Termeni și Condiții.