Чл. 1. Настоящите Общи условия (ОУ) уреждат взаимоотношенията между „Едевос“ ЕООД, ЕИК: 205573828, ДДС номер: BG205573828 (регистрация по чл. 97а от ЗДДС — не се начислява ДДС), със седалище и адрес на управление: ул. Съединение 68, гр. Шумен, България (наричано по-долу „Изпълнител“ или „SiteFix.BG“) и всяко физическо или юридическо лице (наричано по-долу „Потребител“), което използва уебсайта https://sitefix.bg и предоставяните чрез него услуги.
Чл. 2. Дефиниции. (1) „Потребител“ е всяко физическо или юридическо лице, което използва уебсайта на Изпълнителя и/или заявява предоставяните чрез него услуги.
(2) Разпоредбите на настоящите ОУ, които ограничават отговорността на Изпълнителя или предвиждат отказ от права, се прилагат само доколкото това е допустимо съгласно императивните разпоредби на българското законодателство, включително Закона за защита на потребителите (ЗЗП).
Чл. 3. Контакти за връзка с Изпълнителя: [email protected] и [email protected], както и чрез тикет система/чат на уебсайта. Телефон за директна връзка: +359 896 645 986.
Чл. 4. Приемане на поръчката. (1) Направената на уебсайта поръчка не представлява автоматично приемане от страна на Изпълнителя. Приемането настъпва в момента, в който Потребителят получи потвърждение, че поръчката му е приета. От този момент между страните възниква договор при настоящите Общи условия.
(2) Плащането се извършва предварително. Изпълнителят не започва предоставянето на услуги преди получаване на дължимото плащане, освен при изрично посочените безплатни услуги.
Чл. 5. Невъзможност за приемане или изпълнение. В случай че Изпълнителят не може да приеме или да изпълни дадена поръчка, той уведомява Потребителя за това и възстановява изцяло всички заплатени от него суми.
Чл. 6. Потребителски профил. (1) За достъп до услугите Потребителят създава профил (акаунт). Изпълнителят няма достъп до паролата на Потребителя.
(2) Потребителят гарантира, че цялата предоставена при регистрацията и последващото ползване информация е вярна, точна и пълна.
(3) Потребителят носи изцяло отговорност за всички действия, извършени през неговия профил. Той е длъжен да пази данните си за вход в тайна, да излиза от профила си след всяка сесия и да уведоми незабавно Изпълнителя при неоторизиран достъп или пробив в сигурността. Потребителят отговаря за всички вреди, произтичащи от неоторизирано ползване на профила му.
(4) В случай че Потребителят предостави неверни, неточни, неактуални или непълни данни, или Изпълнителят има основателни съмнения, че такива данни са предоставени, Изпълнителят има право да спре или прекрати профила и да откаже настоящо или бъдещо ползване на услугите.
Чл. 7. Допълнителни потребители. Профилът е предназначен за ползване единствено от Потребителя, който го е създал. Всеки допълнителен потребител следва да създаде собствен профил и да бъде добавен като делегат към съответния уебсайт.
Чл. 8. Услугата включва пълен одит на сигурността (security audit), премахване на зловреден код (malware) от всички налични файлове и базата данни, проверка за „backdoors“, почистване от Google Blacklist и предоставяне на подробен отчет с препоръки.
Чл. 9. Срок за изпълнение. (1) При подаване на поръчката и след предоставяне на данните за конкретния уебсайт Изпълнителят обичайно посочва на Потребителя ориентировъчен срок за завършване на работата.
(2) Изпълнителят полага усилия да завърши почистването във възможно най-кратък срок от приемането на поръчката, но не предоставя гаранция за конкретен срок на изпълнение. Изпълнителят отделя разумно необходимото време за завършване на работата.
(3) В случай че Изпълнителят не е в състояние да завърши работата в разумен срок, той си запазва правото да анулира поръчката и да възстанови изцяло заплатената за нея сума.
Чл. 10. Завършване на услугата. С изпращането на доклада до Потребителя работата на Изпълнителя се счита за приключена. От този момент започва да тече 5-дневният гаранционен срок по Чл. 34.
Чл. 11. Бонус план „Стартов“ (промоция). (1) Към услугата „Еднократно почистване“ Изпълнителят предоставя като промоция безплатен достъп до план „Стартов“ за срок от 30 дни, без автоматично подновяване и без ангажимент за последващо закупуване на абонамент.
(2) Бонусът се активира по изрично желание на Потребителя, заявено в срок до 5 дни от изпращането на доклада по Чл. 10. Ако Потребителят не заяви активиране в този срок, бонусният план остава неактивиран и правото за ползването му отпада окончателно, без възможност за последващо активиране.
(3) През срока на бонусния план Потребителят получава обхвата на план „Стартов“, така както е обявен на уебсайта към момента на активиране.
(4) Изпълнителят си запазва правото да прекрати или измени промоцията по всяко време, като промяната не засяга вече активирани бонусни планове.
Чл. 12. Обхват на абонаментните планове. (1) Абонаментните планове покриват поддръжка и защита за един (1) уебсайт, т.е. една инсталация на системата за управление на съдържанието, асоциирана с конкретен URL адрес. За повече сайтове Изпълнителят си запазва правото да изготви индивидуална оферта.
(2) Корекции по съдържанието. В абонамента е включено извършването на дребни корекции по уебсайта в рамките на следния месечен лимит:
(3) За дребни корекции по смисъла на ал. 2 се считат:
(4) Само за план „Професионален“ в обхвата по ал. 2 се включват допълнително и промени по WooCommerce: настройки на продукти, категории и атрибути, конфигуриране на методи на доставка и плащане, промо кодове и промоционални правила, както и настройки на автоматичните имейл известия на магазина.
(5) Неизползваното време по ал. 2 не се прехвърля към следващ абонаментен период и не подлежи на парично възстановяване.
(6) При необходимост от повече часове работа, както и при цялостен редизайн, нови функционалности, миграция, SEO оптимизация или друга специализирана разработка, същите са извън обхвата на абонамента и са обект на допълнително договаряне по утвърдена от SiteFix.BG часова ставка.
(7) Добросъвестно ползване. Изпълнителят предоставя услугите в рамките на разумно и приетото в практиката потребление в рамките на обхвата, описан в ал. 3.
(8) При установяване на отклонение от ползването по ал. 7 и ал. 3 Изпълнителят има право временно или постоянно да ограничи или да прекрати предоставянето на съответната услуга, като уведоми Потребителя.
(9) Изпълнителят си запазва правото да прецени за всеки отделен уебсайт възможността да предоставя услугата. Дейностите, изключени от обхвата на абонамента, са посочени в ал. 6.
(10) Срок за реакция. Изпълнителят обичайно предприема действия по постъпилите заявки за поддръжка в срок до 24 часа от получаването им. При форсмажорни обстоятелства по смисъла на Чл. 46 или при извънредна натовареност срокът може да достигне до 72 часа, като Изпълнителят уведомява Потребителя за забавянето.
(11) Сроковете по ал. 10 се отнасят до започване на работа по заявката. Срокът за окончателното ѝ изпълнение зависи от естеството, обема и сложността на конкретната задача, както и от навременното съдействие на Потребителя.
Чл. 13. (1) При план „Професионален“ SiteFix.BG предлага активирането на услуга за мониторинг на изтекли данни с цел превантивна защита на инфраструктурата на Потребителя. При установяване на изтекли данни Изпълнителят следва да уведоми Потребителя в най-кратък срок.
(2) Когато установените изтекли данни съдържат лични данни, обработвани от Потребителя, Изпълнителят го уведомява без ненужно забавяне, за да може Потребителят да изпълни задълженията си по чл. 33 от GDPR.
(3) Основание за обработване. Обработването на лични данни в рамките на тази услуга се извършва на основание чл. 6, ал. 1, буква „б“ от GDPR (изпълнение на договора, по който Потребителят е страна) и чл. 6, ал. 1, буква „е“ от GDPR (легитимен интерес от осигуряване на мрежова и информационна сигурност съгласно съображение 49 от GDPR).
(4) Установените при мониторинга данни се използват единствено за целите на уведомяването и обезопасяването на инфраструктурата на Потребителя, не се предоставят на трети лица извън случаите по Чл. 51, ал. 4 и не се съхраняват по-дълго от необходимото за тези цели.
Чл. 14. (1) В абонамента е включено регулярно създаване на резервни копия (backups) с цел възстановяване в най-кратък срок при компрометиране.
(2) Потребителят може да поиска предоставяне на последното налично резервно копие най-късно до датата на прекратяване на договора.
(3) След прекратяването Изпълнителят заличава всички съхранени от него резервни копия на Потребителя и не е длъжен да ги съхранява. Заличаването се извършва във възможно най-кратък срок, като остатъчни копия в системите за архивиране отпадат при следващия цикъл на ротация.
(4) Потребителят е длъжен да поддържа собствено резервно копие съгласно Чл. 38.
Чл. 15. При наличие на заплаха или повторно заразяване по време на активен платен абонамент, SiteFix.BG извършва почистване и предоставя репорт. Ако естеството на заплахата е извън обхвата и техническите възможности на стандартната услуга, Изпълнителят уведомява Потребителя за необходимостта от предприемане на допълнителни мерки.
Чл. 16. Честота на актуализациите. Честотата, с която Изпълнителят извършва актуализации на темата, ядрото (core) и плъгините на уебсайта, се определя изцяло по преценка на SiteFix.BG.
Чл. 17. Срок на предоставяне на услугата. Изпълнителят предоставя услугите до изтичане на срока на абонамента, до прекратяване на договора от страна на Потребителя или до прекратяването му от страна на Изпълнителя с писмено уведомление до Потребителя.
Чл. 18. Дължима грижа и уведомяване за грешки. (1) Изпълнителят полага усилия и грижа при извършването на всяка поправка или задача по уебсайта. Не е възможно да се гарантира, че дадена поправка или задача ще бъде изпълнена напълно без грешки.
(2) При възникване на грешка Потребителят е длъжен да уведоми Изпълнителя в срок от 7 дни. Ако грешката е пряк резултат от извършената от Изпълнителя работа, Изпълнителят полага усилия да я отстрани в разумен срок.
(3) След изтичане на срока по ал. 2 се приема, че възникналите проблеми не са резултат от работата на Изпълнителя и се третират като диагностика и работа извън обхвата на абонаментния план, подлежаща на отделно заплащане.
(4) Когато отстраняването на грешката е невъзможно, Изпълнителят възстановява заплатената за съответната задача сума и/или се опитва да върне направените от него промени към предходно резервно копие.
(5) Срокът по ал. 2 се отнася до технически грешки, възникнали в резултат на работата на Изпълнителя (напр. неработеща функционалност след поправка или актуализация). Повторното заразяване на уебсайта се урежда от Чл. 34. Когато един и същ случай попада едновременно в обхвата на двете разпоредби, прилага се по-благоприятният за Потребителя срок.
(6) Разпоредбите на този член не ограничават законоустановените права на Потребителя в качеството му на потребител по смисъла на Закона за защита на потребителите.
Чл. 19. Трети лица (3rd Parties). (1) SiteFix.BG не носи отговорност за работа, извършена по уебсайта на Потребителя от трети лица, нито за софтуер или плъгини, използвани от Потребителя.
(2) Възможно е действия на трети страни — доставчици на хостинг, разработчици на софтуер и плъгини, дигитални агенции, специалисти със свободни професии, уеб браузъри, имейл клиенти, регистратори на домейни или търсещи машини — да повлияят върху възможността на SiteFix.BG да завърши дадена поправка или задача. При извършени промени от трета страна Изпълнителят не носи отговорност при забавяне или неизвършване на дадено задание.
(3) Потребителят няма право на възстановяване на суми, нито да търси отговорност от Изпълнителя по какъвто и да е начин, когато Изпълнителят не е могъл да завърши поправка или задача в резултат на действие на трета страна.
Чл. 20. Категоризация на задачите и отказ от изпълнение. (1) Преценката дали дадена задача е подходяща и дали попада в обхвата на предоставяните услуги се извършва изцяло по усмотрение на SiteFix.BG.
(2) Изпълнителят има право да откаже изцяло или частично изпълнение, когато Потребителят използва нелицензирани версии на теми, плъгини или друг софтуер (nulled/cracked software) или не е осигурил необходимия технически достъп по Чл. 47.
Чл. 21. SiteFix.BG предоставя безплатен автоматизиран инструмент (https://sitefix.bg/site-check/) за откриване на видими предупреждения, уязвимости и заплахи, касаещи сигурността.
Чл. 22. Обхват на сканирането и откриването. (1) Услугата предоставя набор от инструменти за управление на сигурността на уебсайтове, които могат да включват:
(2) Конкретният набор от налични функционалности към даден момент е този, обявен на страницата на инструмента. Изпълнителят не гарантира постоянната наличност на всяка отделна функционалност.
Чл. 23. С натискане на бутона „Провери сайта“ Потребителят изрично декларира, че е собственик на проверявания уебсайт или разполага с изричното разрешение на собственика да извърши проверката.
Чл. 24. (1) Инструментът използва единствено публично достъпни данни. Забранява се използването му за недобросъвестни, незаконни или неетични практики.
(2) Потребителят е информиран, че инструментът открива само външно видими заплахи. Наличието на скрит зловреден код изисква ръчен и задълбочен security audit.
(3) Резултатите от инструмента не представляват категорично правно или техническо твърдение (предявяване) от страна на SiteFix.BG, че сайтът е заразен или хакнат, преди да бъде извършена ръчна детайлна проверка.
Чл. 25. Безплатен доклад. Потребителят може да заяви услугата чрез поръчка с нулева стойност. С поръчката той потвърждава правата си върху сайта. Докладът се базира на публично достъпни данни и отразява професионалната експертиза на SiteFix.BG. Препоръките имат изцяло консултативен характер.
Чл. 26. Сайт поправки от доклад. Въз основа на безплатния доклад Потребителят може да възложи на SiteFix.BG отстраняване на откритите уязвимости. След приключване на работата Изпълнителят изпраща финален отчет за направените промени. За тази услуга се прилагат и Чл. 18 – Чл. 20.
Чл. 27. Цени. (1) Цените на услугите са тези, обявени на уебсайта на Изпълнителя. SiteFix.BG си запазва правото да променя цените си по всяко време.
(2) Обявените цени са крайни. Не се начислява ДДС на основание чл. 113, ал. 9 от Закона за данък върху добавената стойност.
(3) Уведомяване за промяна в цените. При промяна на цената на месечните абонаментни планове Изпълнителят уведомява текущите абонати с едномесечно предизвестие. При сключен едногодишен договор Потребителят се уведомява за промяна в цената един календарен месец преди изтичане на договора.
(4) Потребителят има право да възрази срещу промяната в срока на предизвестието, при което договорът се счита за прекратен от датата на влизане на новата цена в сила. Право на възражение не възниква, когато промяната е в полза на Потребителя.
(5) Промяна в цената не се прилага за вече заплатен абонаментен период.
Чл. 28. Автоматично подновяване на абонаментите (Auto-Renewal). (1) За да се избегне прекъсване на защитата, абонаментите („Стартов“ и „Професионален“) се подновяват автоматично за същия период, освен ако Потребителят не ги прекрати изрично през профила си преди датата на изтичане.
(2) Потребителят може да заяви прекратяване и чрез имейл или тикет на [email protected] или [email protected].
(3) Изпълнителят напомня на Потребителя за предстоящото автоматично подновяване по имейл преди датата на подновяване.
Чл. 29. Основания за спиране или преустановяване на услугите. (1) Изпълнителят има право да спре предоставянето на услуга:
(2) Напомняне за плащане. Преди датата на падежа на съответната фактура Изпълнителят изпраща на Потребителя напомняне по имейл, в което посочва дължимата сума и крайния срок за плащане.
(3) Допълнителен срок. При неплащане на падежа Потребителят разполага с допълнителен срок от 5 дни, в който услугата продължава да се предоставя и плащането може да бъде извършено без последици.
(4) Прекратяване при неплащане. Ако плащането не бъде получено до изтичане на срока по ал. 3, Изпълнителят спира услугата и договорът се счита за прекратен с изтичането на този срок, без да е необходимо отделно предизвестие. Изпълнителят уведомява Потребителя по имейл за прекратяването.
(5) Плащане, постъпило след прекратяването по ал. 4, не възстановява автоматично договора. Подновяването на услугата се извършва чрез нова поръчка при действащите към момента цени и условия.
Чл. 30. Последици от спиране на услугата. При спиране на услугата или при просрочено плащане Изпълнителят не се задължава да запази копие от данните или уебсайта на Потребителя. Изпълнителят не носи отговорност за разходите по поддържане на услугата активна, ако Потребителят не заплаща фактурите си.
Чл. 31. Основания за прекратяване. (1) Договорът за предоставяне на услугата се прекратява:
(2) Прекратяването на договора за една услуга не засяга останалите услуги, ползвани от Потребителя, за които срокът на заплатения абонаментен план не е изтекъл.
(3) При прекратяване Изпълнителят преустановява достъпа до услугата и постъпва с резервните копия по реда на Чл. 14, ал. 2 и ал. 3.
(4) Прекратяването не засяга вече възникналите задължения за плащане за реално предоставени услуги, нито клаузите, които по своя характер продължават да действат и след прекратяването (конфиденциалност, защита на лични данни, интелектуална собственост, ограничаване на отговорността).
(5) Извън случаите на упражнено право на отказ по Чл. 32 или гаранция по Чл. 35, при предсрочно прекратяване от страна на Потребителя на абонамент със срок 1, 6 или 12 месеца, заплатената сума за оставащия период не подлежи на възстановяване.
Чл. 32. Право на отказ. (1) Потребителят има право да се откаже от договора, сключен от разстояние, без да посочва причина, в срок от 14 дни от сключването му, съгласно ЗЗП.
(2) Услугите на Изпълнителя обичайно започват да се изпълняват преди изтичането на този срок. С подаването на поръчката и приемането на настоящите Общи условия Потребителят заявява желание изпълнението да започне незабавно и потвърждава, че е информиран за последиците по ал. 3 и ал. 4.
(3) Ако Потребителят упражни правото си на отказ, след като изпълнението е започнало по негово изрично искане, той дължи пропорционална част от цената за реално извършената до момента на отказа работа.
(4) Правото на отказ отпада, когато услугата е изпълнена изцяло и изпълнението е започнало с изричното предварително съгласие на Потребителя и с потвърждение от негова страна, че знае, че ще загуби правото си на отказ след пълното изпълнение (чл. 57, т. 1 ЗЗП). При услугата „Еднократно почистване“ пълното изпълнение настъпва с изпращането на доклада по Чл. 10.
Чл. 33. Упражняване на правото на отказ. (1) Отказът се заявява чрез недвусмислено изявление на [email protected] или [email protected], включително чрез стандартния формуляр за отказ — Приложение № 1 към настоящите ОУ.
(2) Стандартните указания за упражняване на правото на отказ се съдържат в Приложение № 2 към настоящите ОУ.
(3) Изпълнителят потвърждава по имейл получаването на изявлението за отказ без ненужно забавяне.
(4) Изпълнителят възстановява дължимите суми в срок до 14 дни от получаване на изявлението, чрез същия платежен способ, използван от Потребителя при първоначалната трансакция, освен ако Потребителят не е заявил друго.
(5) Изпълнителят има право да приспадне от подлежащата на възстановяване сума стойността на получените от Потребителя допълнителни облаги (бонусни планове, подаръци по промоции, безплатни услуги, предоставени в пакет), както и таксите и комисионите на платежните доставчици, пряко свързани с плащането и връщането на сумата.
Чл. 34. Гаранция при „Еднократно почистване“ и „Сайт поправки“. (1) Изпълнителят предоставя 5-дневна гаранция след успешно приключване на работата по смисъла на Чл. 10. Ако в рамките на 5 календарни дни сайтът бъде заразен отново (при еднократно почистване) или се появят повторно същите рискове (при поправки), Изпълнителят отстранява проблема напълно безплатно.
(2) Плащане за резултат. В случай че Изпълнителят не успее да приложи предложените промени или да почисти сайта, Потребителят има право на възстановяване на заплатената сума. Тази разпоредба не се прилага в случаите по Чл. 19, ал. 3, когато невъзможността се дължи на действие на трета страна.
(3) При неуспешно прилагане на предложените промени или почистване на сайта средствата се възстановяват по сметката, която е използвана като първоначален използван метод на плащане на Потребителя в рамките на 14 дни, при спазване на Чл. 33, ал. 5.
(4) Гаранционният срок по ал. 1 е единственият гаранционен срок при тези услуги.
(5) Гаранцията по ал. 1 не се прилага в случаите по Чл. 36.
Чл. 35. Гаранция при абонаментни планове. (1) За закупени абонаменти („Стартов“ или „Професионален“ план) за срок от 1, 6 или 12 месеца Потребителят получава 30-дневна гаранция (Money-back guarantee), считано от датата на първоначалното закупуване на съответния план.
(2) При заявка за отказ в този срок средствата се възстановяват в рамките на 14 дни чрез същия платежен способ, използван при първоначалната трансакция, при спазване на Чл. 33, ал. 5.
(3) Гаранцията по ал. 1 се ползва еднократно за даден уебсайт и не възниква наново при автоматично подновяване по Чл. 28 или при последващо закупуване на същия или друг план.
Чл. 36. Ограничаване на отговорността при повторно компрометиране. (1) Уебсайтовете могат да бъдат компрометирани по множество причини, върху които Изпълнителят няма контрол — новооткрити уязвимости в софтуер на трети лица, изтекли, слаби или споделени данни за достъп, действия на служители или контрагенти на Потребителя, промени по сайта след приключване на работата, както и заплахи, неизвестни към момента на извършване на услугата.
(2) Извън изрично предвиденото в 5-дневната гаранция по Чл. 34 и в почистването, включено в активен платен абонамент по Чл. 15, SiteFix.BG не носи отговорност за повторно компрометиране на уебсайта в нито един случай, независимо от причината, момента и начина на настъпването му, и не дължи безплатно отстраняване, обезщетение или възстановяване на суми.
(3) Изброените в ал. 1 обстоятелства са примерни и не изчерпват случаите по ал. 2. Ограничението се прилага и когато Потребителят, негови служители или трети лица:
Чл. 37. Съдържание на уебсайта. Потребителят носи отговорност за съдържанието на своя уебсайт, както и за всички скриптове, данни и други обекти, разположени на него.
Чл. 38. Резервни копия. (1) Изпълнителят полага усилия да създаде резервно копие на уебсайта преди извършване на поддръжка, поправка или специфична задача.
(2) Потребителят е длъжен да се увери, че разполага с пълно резервно копие на своя уебсайт преди да направи еднократна поръчка или да подаде заявка за задача в рамките на абонаментен план.
(3) Изпълнителят не гарантира, че рутинно създаваните от него резервни копия ще бъдат успешни. Потребителят следва винаги да поддържа собствено локално резервно копие.
(4) При прекратяване на договора Изпълнителят не запазва резервни копия на сайта на Потребителя, по реда на Чл. 14, ал. 3.
Чл. 39. Злонамерени скриптове и отговорност за съдържанието. (1) Злонамерени (abusive) скриптове са скриптове, които нарушават работата на системите на Изпълнителя и/или профилите на други клиенти, причиняват вреда на друга компютърна система или потребител, или служат за извършване на измамна дейност.
(2) Изпълнителят не преглежда, не одобрява и не контролира предварително съдържанието, кода, скриптовете и данните, разположени на уебсайта на Потребителя — независимо дали са поставени умишлено от Потребителя, от негови служители или контрагенти, или са резултат от неоторизирана намеса на трети лица. Достъпът, който Изпълнителят получава с цел почистване, одит, защита или поддръжка, не представлява одобрение, съгласуване или приемане на съдържанието и не прехвърля върху Изпълнителя отговорност за него.
(2а) Когато скриптове или съдържание по ал. 1 са разположени умишлено от Потребителя или с негово знание и съгласие, това представлява съществено нарушение на настоящите ОУ и основание за незабавно прекратяване по реда на Чл. 43, без възстановяване на заплатени суми.
Чл. 40. Забранено съдържание. (1) Уебсайтовете не трябва да съдържат материали, изразяващи омраза или подбуждащи към омраза.
(2) Уебсайтовете не трябва да съдържат изображения, видеа или описания на порнография, която е незаконна или която по преценка на Изпълнителя е неприемлива.
(3) Изпълнителят не одобрява и не подкрепя съдържание по ал. 1 и 2 и не извършва предварителен преглед или модерация на съдържанието на обслужваните уебсайтове. Обстоятелството, че Изпълнителят предоставя технически услуги по даден уебсайт, не означава, че е запознат с неговото съдържание, че го е одобрил или че го е приел за законосъобразно.
(4) Отговорност за съдържанието по ал. 1 и 2, включително за неговата законосъобразност, произход и разпространение, носи единствено собственикът на уебсайта. Претенции, санкции и искове на трети лица или на държавни органи във връзка с такова съдържание се насочват единствено към него, като се прилага и Чл. 45.
(5) При установяване на съдържание по ал. 1 и 2 Изпълнителят има право да откаже изпълнение по реда на Чл. 20, да спре услугата по реда на Чл. 29 и да прекрати договора по реда на Чл. 43. Упражняването или неупражняването на тези права не поражда за Изпълнителя задължение за наблюдение и не ангажира отговорността му.
Чл. 41. Условия за ползване на услугите. (1) Като условие за ползване на услугите Потребителят се съгласява, че: (а) ще следва указанията и препоръките на Изпълнителя за предотвратяване на повторно заразяване на обслужваните уебсайтове, и (б) няма да използва услугите за цели, забранени от настоящите ОУ или от приложимото право. Потребителят носи отговорност за цялата си дейност във връзка с услугите.
(2) Забрана за препродажба. Услугите се предоставят единствено за нуждите на Потребителя и за уебсайтовете, за които са заявени. Потребителят няма право да препродава, преотстъпва, преразпределя, сублицензира или по друг начин да предоставя услугите на трети лица, независимо дали срещу възнаграждение или безвъзмездно.
(3) Забрана за предлагане от свое име. Забранява се предлагането, рекламирането, включването в собствени пакети или изпълнението на услугите на SiteFix.BG от името на Потребителя или под негова или чужда марка (white label), както и представянето им като собствени услуги на Потребителя или на трето лице. Услугите по почистване, обезопасяване и поддръжка на уебсайтове се предлагат единствено от SiteFix.BG.
(4) Работа чрез представител. Потребител, който управлява уебсайтове на свои клиенти — агенция, специалист със свободна професия, доставчик на хостинг или друго лице — може да заявява услугите за такива уебсайтове само при едновременното наличие на следните условия:
Заявяването при тези условия не представлява препродажба по смисъла на ал. 2. Настоящата алинея не дерогира забраната по ал. 3. Прилага се и Чл. 48.
(5) Изпълнителят има право да поддържа пряка комуникация със собственика на уебсайта, включително да му изпраща доклада и отчетите, както и да изисква потвърждение на представителната власт на Потребителя.
(6) Изключения. Отклонения от ал. 2, ал. 3 и ал. 4 са допустими единствено въз основа на предварително сключен писмен договор с Изпълнителя — партньорско, реселърско или афилиейт споразумение, което урежда обхвата, марката, цените и отговорностите.
(7) Последици при нарушение. Нарушение на ал. 2, ал. 3 или ал. 4 представлява съществено нарушение на настоящите ОУ и е основание за незабавно спиране и прекратяване на услугите по реда на Чл. 29 и Чл. 31, без възстановяване на заплатени суми за оставащия период, както и за търсене на обезщетение за претърпените вреди по общия ред.
Чл. 42. Забранени действия. (1) Потребителят няма право (и няма право да позволява на трето лице) да предприема действия или да прави достъпно съдържание чрез услугите, което:
(2) Потребителят няма право да предприема или да участва в потенциално вредни действия, насочени срещу уебсайта или услугите на Изпълнителя, включително: (а) ползване на услугите в нарушение на друг договор, по който Потребителят е страна; (б) допускане или подпомагане на друго лице да използва профила му или да се представя за него; (в) споделяне на парола или данни за вход с други лица; (г) влизане в сървър или профил без надлежно оторизиране; (д) фалшифициране на потребителски имена, манипулиране на идентификатори или подвеждане относно самоличност или свързаност с лице или организация; (е) симулиране или имитиране на ползване на уебсайта или услугите; (ж) нарушаване или опит за нарушаване на мерките за сигурност; (з) използване на ръчен или автоматизиран софтуер, устройства, скриптове, роботи или други средства за достъп, „scraping“, „crawling“ или „spidering“ на страници от уебсайта; (и) умишлено въвеждане на вируси, червеи, троянски коне или друг вреден код в уебсайта или услугите, извън обхвата на заразените обслужвани сайтове; (й) допускане или подпомагане на машини, ботове или автоматизирани услуги да достъпват или ползват уебсайта или услугите без изрично писмено съгласие; (к) намеса в работата, функционалността или сигурността на уебсайта или услугите; (л) заобикаляне на вградени правила за сигурност или ползване, защитаващи цифрови материали; (м) сканиране, изследване или тестване на уязвимостите на уебсайта, услугите или свързаните системи и мрежи, както и опит за преодоляване на мерки за сигурност или удостоверяване; (н) злоупотреба, заблуждаване, нарушаване или възпрепятстване на функционирането на уебсайта или услугите; (о) обратно инженерство, декомпилиране, дизасемблиране или друг опит за извличане на изходния код; (п) „framing“, „mirroring“ или друго симулиране на външния вид или функциите на уебсайта или услугите; (р) фалшифициране на TCP/IP пакетни хедъри или част от хедър информация в имейл или публикация; (с) модифициране, превод или създаване на производни произведения от части на уебсайта или услугите; (т) копиране, отдаване под наем, лизинг, разпространение или прехвърляне на предоставените по тези ОУ права.
Чл. 43. Незаконно съдържание и прекратяване. (1) В случай че Изпълнителят прецени по свое усмотрение, че обслужван уебсайт съдържа порнография, зоофилия, материали, свързани с трафик на хора, материали със сексуално насилие над деца (CSAM) или нарушава българското или международно законодателство, Изпълнителят може незабавно да прекрати договора и да възстанови пропорционална част от абонаментната такса за оставащия срок.
(2) Изпълнителят си запазва правото да премахне всяко съдържание от своя уебсайт или услуги по всяко време, включително при получена претенция или сигнал от трето лице или орган, както и при съмнение за нарушение на настоящите ОУ.
(3) Независимо от останалите разпоредби на тези ОУ и на Политиката за поверителност, Изпълнителят има право, но не и задължение, да разкрие информация, предоставена от Потребителя или установена при извършване на услугите, ако прецени, че има основание да подозира участие на обслужваните уебсайтове в дейности, нарушаващи приложимото законодателство. Информацията може да бъде разкрита на органите, които Изпълнителят прецени за компетентни, включително правоохранителни органи, органи за закрила на детето или съдебни органи.
Чл. 44. Ограничаване на отговорността. (1) Изходно състояние на уебсайта. Услугите на Изпълнителя се извършват върху уебсайтове, чието състояние към момента на възлагането е компрометирано, увредено, уязвимо или неизвестно, по причини, възникнали преди намесата на Изпълнителя и извън неговия контрол. Изпълнителят не носи отговорност за предходното състояние на уебсайта, за причините и последиците от неговото компрометиране, нито за вреди, настъпили преди или независимо от възлагането.
(2) Изпълнителят се задължава да положи професионални усилия и грижа, но не гарантира конкретен резултат, пълно отстраняване на всички съществуващи или неизвестни заплахи, нито възстановяване на функционалност, която е била нарушена преди неговата намеса.
(3) Отговорността на Изпълнителя е ограничена до преките и предвидими към момента на сключване на договора вреди, произтичащи единствено от негови собствени действия при изпълнението на услугата. Изпълнителят не отговаря за непреки, случайни, специални или непредвидими вреди, нито за вреди, които биха настъпили и без неговата намеса. Когато вредата е резултат от поредица свързани събития, те се разглеждат като едно събитие.
(4) Изпълнителят не носи отговорност за вреди, произтичащи от:
(5) Изпълнителят не отговаря за пропуснати ползи, загуба на печалба, загуба на бизнес, прекъсване на дейността, загуба на репутация или други косвени и последващи вреди, освен при умисъл.
(6) Общата отговорност на Изпълнителя по даден договор не надвишава размера на заплатената по него сума за последните 12 месеца.
(7) Ограниченията по настоящия член не се прилагат при умисъл, както и в случаите, в които ограничаването е недопустимо съгласно императивни разпоредби на българското законодателство.
(8) Грешки, пропуски и технически проблеми, възникнали в хода на нормалното изпълнение на услугите, се уреждат по реда на Чл. 18 и не представляват основание за отпадане на ограниченията по настоящия член.
(9) Потребителят е длъжен да уведоми Изпълнителя за претенцията си без ненужно забавяне след узнаване на вредата, за да бъде възможно нейното ограничаване.
Чл. 45. Обезщетяване. (1) С използването на уебсайта и/или услугите Потребителят се съгласява да обезщети и да освободи от отговорност Изпълнителя и свързаните с него лица по отношение на всякакви претенции, произтичащи от нарушение на настоящите ОУ от страна на Потребителя, от ползването на услугите от него, или от действие, предприето от Изпълнителя в рамките на разследване на предполагаемо нарушение на тези ОУ или в резултат на констатация, че такова нарушение е извършено.
(2) Разпоредбата по ал. 1 се прилага, когато Изпълнителят е действал добросъвестно и при наличие на разумно основание за съмнение. Тя не изключва отговорността му при недобросъвестно или явно неоснователно спиране или прекратяване на услугите.
Чл. 46. Непреодолима сила (форсмажор). (1) Непреодолима сила включва, без да се ограничава до: неизправности или проблеми на интернет свързаността, мрежи, електрозахранване и телекомуникационна инфраструктура; мащабни кибератаки, киберпрестъпления и (D)DoS атаки; дефектен софтуер, чиято употреба е указана от Потребителя; природни бедствия, пожар, вътрешни безредици; правителствени мерки, мобилизация, военни действия, терористични атаки; стачки; трайно спиране на услуги от доставчици, върху които Изпълнителят няма контрол; епидемии и пандемии.
(2) Страната, засегната от събитие на непреодолима сила, не се счита за нарушаваща договора и не носи отговорност за забавяне или неизпълнение, като срокът за изпълнение се удължава съответно. Тази клауза не се отнася до задължението за плащане на дължими суми.
(3) Ако събитието продължи непрекъснато повече от един месец, другата страна може да прекрати договора с писмено уведомление, посочващо дата на прекратяване не по-рано от 7 дни след изпращането му.
Чл. 47. (1) С цел извършване на качествено почистване, поддръжка, защита и поправки, Потребителят се съгласява да предостави на SiteFix.BG необходимите нива на достъп до своята инфраструктура: хостинг акаунт (cPanel, DirectAdmin, Plesk и др.), FTP/SFTP, SSH достъп (когато е наличен), както и достъп до административния панел на сайта.
(2) Потребителят се съгласява Изпълнителят да достъпва, управлява, променя и обновява съдържанието на уебсайта, за който е активирана услугата, в рамките на необходимото за изпълнение на функциите по поддръжка.
(3) Потребителят е длъжен да осигури техническа възможност и информация за извършване на услугата, включително достъп до актуални и лицензирани версии на темите, плъгините, модулите и езиковите пакети, чрез които е изграден уебсайтът.
(4) В случай че Потребителят изпитва затруднения, SiteFix.BG му оказва пълно съдействие „стъпка по стъпка“, за да бъде предоставен достъпът по най-сигурния възможен начин.
(5) Всички допълнителни достъпи по инфраструктурата се извършват само с изричното съгласие/разрешение на Потребителя.
(6) Съхранение на данните за достъп. Предоставените данни за достъп се съхраняват от Изпълнителя по защитен начин, достъпват се само от лица, на които са необходими за изпълнение на услугата, и се използват единствено за целите на възложената работа.
(7) Смяна на паролите след приключване на работата. (а) При еднократни услуги Изпълнителят препоръчва на Потребителя да смени всички предоставени пароли и данни за достъп непосредствено след приключване на работата и изпращане на доклада. При заявено желание Изпълнителят съдейства за смяната.
(б) При абонаментни планове Потребителят следва да смени паролите непосредствено след прекратяване на договора.
(в) Изпълнителят заличава съхраняваните от него данни за достъп в срок до 30 дни от приключване на еднократната услуга, съответно от прекратяване на абонамента, освен когато Потребителят е заявил тяхното по-ранно заличаване.
(г) Изпълнителят не носи отговорност за компрометиране на уебсайта или инфраструктурата на Потребителя, настъпило след приключване на работата, когато Потребителят не е сменил предоставените данни за достъп в разумен срок.
Чл. 48. Легитимация и удостоверяване на правата върху уебсайта. (1) Във всеки момент преди, по време или след предоставяне на услугата Изпълнителят има право да изиска от Потребителя да се легитимира и да удостовери достоверността на обявените от него данни и обстоятелства.
(2) Изпълнителят има право да изиска доказателство, че Потребителят е собственик на съответния уебсайт или разполага с изричното разрешение на собственика за възлагане на работата. Като доказателство се приемат по преценка на Изпълнителя: достъп до администраторски профил в хостинг акаунта или регистратора на домейна, потвърждение от имейл адрес, свързан с домейна, поставяне на предоставен от Изпълнителя проверочен файл или DNS запис, или писмено пълномощно от собственика.
(3) До предоставяне на исканите по ал. 1 и 2 данни Изпълнителят има право да не започне или да спре изпълнението, без да носи отговорност за произтичащото забавяне.
(4) Ако Потребителят откаже да се легитимира или предостави неверни данни, Изпълнителят има право да откаже изпълнение и да прекрати договора, като възстанови заплатената сума, намалена със стойността на реално извършената до момента работа.
Чл. 48а. Загубен достъп до регистрирания имейл адрес. (1) Всички изявления, доклади, фактури, данни за достъп и уведомления се изпращат единствено на посочения в профила имейл адрес. Потребителят е длъжен да поддържа този адрес активен и под свой контрол.
(2) При загубен достъп до регистрирания имейл адрес Потребителят подава искане за промяна на адреса чрез клиентския профил, тикет системата или на [email protected] от новия адрес, който желае да ползва.
(3) Преди извършване на промяната Изпълнителят извършва проверка по реда на Чл. 48 и изисква от Потребителя да представи копие от последната платена фактура, издадена от Изпълнителя, съдържаща номер, дата, стойност и данни на получателя. Изпълнителят има право да изиска и потвърждение на данни за плащането (дата, сума, последни цифри на използвания платежен инструмент или идентификатор на трансакцията) както и да направи допълнителни проверки, незабранени от закона за потвърждение на самоличност.
(4) Когато представеното по ал. 3 не е достатъчно за еднозначно установяване на правата, Изпълнителят има право да изиска допълнително доказателство по реда на Чл. 48, ал. 2 — достъп до администраторски профил в хостинг акаунта или регистратора на домейна, поставяне на предоставен от Изпълнителя проверочен файл или DNS запис, или писмено пълномощно от собственика.
(5) До успешното приключване на проверката Изпълнителят не изпраща данни за достъп, доклади, отчети, резервни копия или друга информация на новия адрес, не извършва промени по профила и не предоставя достъп до услугата, без да носи отговорност за произтичащото забавяне.
(6) След извършване на промяната Изпълнителят изпраща уведомление и на предходния имейл адрес, когато това е технически възможно.
(7) При отказ да бъдат представени исканите доказателства или при основателно съмнение за неоторизирано искане Изпълнителят отказва промяната и уведомява Потребителя. Разпоредбите на Чл. 6, ал. 3 и ал. 4 се прилагат съответно.
Чл. 49. Всички данни, файлове и структури, до които SiteFix.BG получава достъп, се третират при условия на строга конфиденциалност и се използват единствено и само за целите на одита, почистването, обезопасяването и поддръжката на сайта.
Чл. 50. Изпълнителят обработва лични данни при стриктно спазване на Регламент (ЕС) 2016/679 (GDPR) и действащия Закон за защита на личните данни в Република България. Основанието за обработване на данните на Потребителя е чл. 6, ал. 1, б. „б“ от GDPR — необходимост за изпълнение на договор, по който субектът е страна. Когато обработването се извършва с цел осигуряване на мрежова и информационна сигурност, основанието е чл. 6, ал. 1, б. „е“ от GDPR — легитимен интерес.
Чл. 51. Обработване на лични данни от името на Потребителя. (1) Когато при изпълнение на услугите Изпълнителят обработва лични данни, за които администратор е Потребителят, Изпълнителят действа като обработващ лични данни по смисъла на чл. 28 от GDPR.
(2) За тези случаи между страните се прилага Споразумението за обработване на лични данни — Приложение № 3 към настоящите Общи условия, което е неразделна част от договора. Изпълнителят обработва данните единствено по документирано нареждане на Потребителя, осигурява подходящи технически и организационни мерки, обвързва служителите си със задължение за конфиденциалност, съдейства на Потребителя при упражняване на правата на субектите на данни и при уведомяване за нарушения, и след прекратяване на договора изтрива или връща данните.
(3) Изпълнителят не привлича подизпълнител за обработване на лични данни без предварително уведомяване на Потребителя.
(4) Изпълнителят предоставя лични данни на държавни органи само в предвидените в закона случаи и по законоустановения ред.
(5) От съображения за сигурност Изпълнителят изпраща данни за достъп на имейл адрес, както и в защитена и сигурна среда в клиентската зона.
Чл. 52. (1) Към всеки договор с Потребителя автоматично се прилага Декларация за конфиденциалност на SiteFix.BG, публикувана на уебсайта. С нея Изпълнителят едностранно и безусловно поема посочените в нея задължения за конфиденциалност, като за действието ѝ не е необходимо отделно подписване или изрично искане от страна на Потребителя. Декларацията поражда действие от момента на приемане на настоящите Общи условия.
(2) При заявено желание SiteFix.BG предоставя за двустранно подписване Споразумение за неразгласяване на информация (NDA) преди предоставянето на каквито и да е достъпи до сървърите на Потребителя.
(3) Декларацията по ал. 1, съответно споразумението по ал. 2, допълват настоящите Общи условия и Приложение № 3 към тях и не изменят, не разширяват и не дерогират предвидените в тях права, задължения и ограничения на отговорността.
Чл. 53. Взаимна конфиденциалност. (1) Страните се задължават да пазят в тайна търговските тайни и непубличната информация на другата страна, станали им известни във връзка със сключването и изпълнението на договора, и да не ги разкриват на трети лица без изричното писмено съгласие на другата страна. За целта SiteFix.BG прилага Декларацията за конфиденциалност по Чл. 52, ал. 1, както и мерките по Чл. 49 и Чл. 47, ал. 6.
(2) Страните се задължават по време на действието на договора и след неговото прекратяване да не правят публично достояние водената между тях писмена или устна кореспонденция, включително чрез публикуване в медии, интернет форуми, социални мрежи или уебсайтове.
(3) Задълженията по ал. 1 и ал. 2 не се прилагат за информация, която е публично известна не в резултат на нарушение от страната, която я разкрива, както и в случаите по Чл. 7, ал. 2 от Декларацията за конфиденциалност — при задължение по закон, разпореждане на държавен орган, съдебен акт или искане на компетентен надзорен орган, когато се разкрива само минимално необходимото.
(4) Задължението за конфиденциалност е безсрочно и продължава да действа след прекратяване на договорните отношения между страните.
Чл. 54. (1) Съдържанието на уебсайта на Изпълнителя — текстове, графики, лого, търговски марки, софтуер и инструменти — е обект на закрила и остава собственост на Изпълнителя или на съответните правоносители.
(2) Правата върху съдържанието на уебсайта на Потребителя остават негови. Докладите и отчетите, изготвени от Изпълнителя, се предоставят на Потребителя за неговите нужди и не могат да бъдат публикувани или препродавани без съгласието на Изпълнителя.
(3) Изпълнителят си запазва правото да използва скриптове, инструменти и методики, разработени от него, при работа с други клиенти.
Чл. 55. Изменения на Общите условия. (1) Изпълнителят може да изменя настоящите Общи условия, като публикува актуализираната версия на уебсайта.
(2) Измененията влизат в сила от момента на публикуването им. Използването на уебсайта или на услугите след този момент представлява приемане на Общите условия в последната им редакция.
(3) За вече заплатен абонаментен период се прилага редакцията на Общите условия, действала към момента на заплащането. Спрямо съответния абонамент измененията пораждат действие от началото на следващия абонаментен период, съответно от датата на автоматичното подновяване по Чл. 28.
(4) Потребителят е длъжен да поддържа актуални данните в профила си. Изявленията на Изпълнителя, изпратени по електронна поща, не е необходимо да бъдат подписани с електронен подпис, за да имат действие.
(5) Изпълнителят публикува на уебсайта датата на влизане в сила на всяка последна версия на Общите условия.
Чл. 56. Приоритет на индивидуалния договор. При противоречие между настоящите Общи условия и уговорки в индивидуален договор или оферта между Изпълнителя и Потребителя, с предимство се прилагат клаузите на общите условия.
Чл. 57. Прехвърляне. Потребителят не може да прехвърля правата и задълженията си по договора без писменото съгласие на Изпълнителя. Изпълнителят може да прехвърли договора при преобразуване или прехвърляне на предприятието си, като уведоми Потребителя.
Чл. 58. Надзорни органи и разрешаване на спорове. (1) Надзорни органи по отношение на дейността на Изпълнителя са:
(2) При спор Потребителят може да се обърне към Изпълнителя на посочените в Чл. 3 контакти. Страните полагат усилия за доброволно уреждане на спора.
(3) Потребителят има право да отнесе спора и към помирителна комисия за алтернативно решаване на спорове към Комисията за защита на потребителите. Списъкът на признатите органи е достъпен на уебсайта на КЗП.
Чл. 59. Приложимо право и подсъдност. За всички неуредени в тези Общи условия въпроси се прилагат разпоредбите на действащото законодателство на Република България (вкл. ЗЗД, ЗЗП и ТЗ). Споровете се решават от компетентния български съд съгласно правилата за подсъдност на приложимото право.
Чл. 60. Недействителност на отделни клаузи. Ако някоя разпоредба от настоящите ОУ бъде обявена за недействителна или неприложима, това не засяга действителността на останалите разпоредби.
Чл. 61. Приложения. Неразделна част от настоящите Общи условия са:
(попълнете и изпратете настоящия формуляр единствено ако желаете да се откажете от договора)
До: „Едевос“ ЕООД, ЕИК 205573828, адрес: България, гр. Шумен, ул. Съединение 68, имейл: [email protected]
С настоящото уведомявам/уведомяваме\*, че се отказвам/отказваме\* от сключения от мен/нас\* договор за предоставяне на следната услуга:
Номер на поръчката (задължително):
Услуга и уебсайт:
Поръчано на:
Име на потребителя/ите:
Имейл, посочен при поръчката:
Адрес на потребителя/ите (незадължително):
Подпис на потребителя/ите: (само в случай, че настоящият формуляр е на хартия)
Дата (задължително):
\* Ненужното се зачертава.
Задължителни са единствено номерът на поръчката и датата. Не е необходимо да посочвате причина за отказа.
Имате право да се откажете от настоящия договор, без да посочвате причини за това, в срок от 14 дни. Срокът за отказ изтича след 14 дни, считано от датата на сключване на договора.
За да упражните правото си на отказ, е достатъчно да ни уведомите за решението си с недвусмислено заявление — например имейл — като посочите номера на поръчката и датата. Не е необходимо да посочвате причина.
Заявлението изпратете на:
„Едевос“ ЕООД, ЕИК 205573828, адрес: България, гр. Шумен, ул. Съединение 68, имейл: [email protected]
Можете да използвате приложения стандартен формуляр за отказ (Приложение № 1), но това не е задължително.
За да спазите срока за отказ от договора, е достатъчно да изпратите съобщението си относно упражняването на право на отказ преди изтичането на срока за отказ.
Ако се откажете от настоящия договор, ние ще Ви възстановим всички плащания, които сме получили от Вас, без неоправдано забавяне и във всички случаи не по-късно от 14 дни, считано от датата, на която ни информирате за Вашето решение за отказ от договора. Ще извършим възстановяването, като използваме същото платежно средство, използвано от Вас при първоначалната трансакция, освен ако не сте се съгласили изрично за друг начин; във всеки случай това възстановяване няма да бъде свързано с никакви разходи за Вас.
Ако сте поискали да започне изпълнението на услугите през срока за отказ, ще ни заплатите сума, пропорционална на предоставеното до момента, в който сте ни уведомили, че упражнявате правото си на отказ, спрямо общата стойност на договора.
Вие губите правото си на отказ, когато услугата бъде изпълнена изцяло, при условие че изпълнението е започнало с Вашето изрично предварително съгласие и с потвърждение от Ваша страна, че знаете, че ще загубите правото си на отказ, след като договорът бъде изпълнен изцяло от наша страна.
(по чл. 28, параграф 3 от Регламент (ЕС) 2016/679 — GDPR)
Настоящото Споразумение е неразделна част от Общите условия и се прилага автоматично между Потребителя („Администратор“) и „Едевос“ ЕООД, ЕИК 205573828 („Обработващ“), винаги когато при изпълнение на услугите Обработващият получава достъп до лични данни, за които Администратор е Потребителят. Настоящото Приложение урежда единствено задълженията на страните по защита на личните данни и допълва Общите условия, без да ги заменя и без да ги дерогира. Общите условия се прилагат в пълна сила, включително разпоредбите относно ограничаването на отговорността (Чл. 44), отговорността за действия на трети лица (Чл. 19), предоставянето на достъп (Чл. 47), легитимацията (Чл. 48), прекратяването (Чл. 31) и сроковете за уведомяване.
При неяснота или противоречие между настоящото Приложение и Общите условия се прилагат разпоредбите на Общите условия, освен когато това би довело до неизпълнение на императивно изискване на чл. 28 от GDPR — в който случай съответната клауза на Приложението се прилага само в минимално необходимия обем.
1.1. Обработващият обработва лични данни изключително с цел предоставяне на заявените от Администратора услуги: одит на сигурността, премахване на зловреден код, възстановяване, актуализации, резервни копия, корекции по съдържанието, техническа поддръжка и свързаните с тях дейности.
1.2. Естеството на обработването включва: достъп, преглед, съхранение, структуриране, копиране, възстановяване, коригиране и заличаване на данни в рамките на инфраструктурата на Администратора.
1.3. Обработващият не използва данните за собствени цели, не ги анализира с търговска цел и не създава профили.
2.1. Обработването продължава за срока на договора между страните.
2.2. След прекратяване на договора се прилагат т. 7 по-долу, както и Чл. 14, ал. 3 и Чл. 47, ал. 7 от Общите условия.
3.1. Видове данни: имена, имейл адреси, телефонни номера, адреси за доставка и фактуриране, потребителски имена, IP адреси, данни за поръчки и плащания (без пълни данни на платежни карти), съдържание на съобщения и коментари, лог файлове — доколкото такива се съдържат в базата данни, файловете или логовете на уебсайта на Администратора.
3.2. Категории субекти: клиенти и посетители на Администратора, негови служители и сътрудници, регистрирани потребители на уебсайта, абонати за бюлетин.
3.3. Администраторът е длъжен да уведоми Обработващия предварително, ако в уебсайта се обработват специални категории лични данни по чл. 9 GDPR или данни по чл. 10 GDPR, за да бъдат преценени допълнителни мерки или да бъде отказано изпълнение.
Обработващият се задължава:
4.1. да обработва личните данни само по документирано нареждане на Администратора, освен когато е задължен по правото на ЕС или на Република България — в който случай уведомява Администратора преди обработването, освен ако законът не забранява това.
За документирано нареждане на Администратора по смисъла на чл. 28, параграф 3, буква „а“ от GDPR се счита всяко от следните:
Обработващият има право, но не е длъжен, да изисква потвърждение през клиентския профил, тикет системата или имейл преди извършване на необратими действия — заличаване на данни или съдържание, връщане към предходно резервно копие, премахване на плъгини, теми или потребителски профили. До получаване на потвърждението изпълнението може да бъде отложено, без Обработващият да носи отговорност за забавянето.
Указания, дадени по начин, различен от посочените, не обвързват Обработващия. Обработващият не носи отговорност за последиците от изпълнението на нареждане, дадено по надлежния ред.
Мерките за сигурност, поддръжка и защита, включени в обхвата на заявената услуга или на абонаментния план — сканиране, актуализации, резервни копия, конфигуриране на защитни механизми, премахване на зловреден код и на нерегламентирани профили — се считат за обхванати от общото нареждане на Администратора и не изискват отделно нареждане за всяко действие.
При установена активна заплаха, текуща атака или компрометиране Обработващият има право да предприеме незабавно необходимите мерки за ограничаване на вредите, включително блокиране на достъп, смяна на данни за достъп или временно изваждане на уебсайта офлайн, без предварително нареждане, като уведомява Администратора при първа възможност;
4.2. да осигури, че лицата, оправомощени да обработват данните, са поели задължение за конфиденциалност или са обвързани със законово задължение за поверителност;
4.3. да предприеме технически и организационни мерки, подходящи спрямо риска, съобразно достиженията на техническия прогрес, разходите за прилагане и естеството и обхвата на обработването (чл. 32 GDPR). Мерките включват по-специално: защитено съхранение на данните за достъп, криптирана връзка при пренос, ограничаване на достъпа до личните данни само до лицата, на които той е необходим за изпълнение на конкретната работа, и поддържане на използвания софтуер в актуално състояние.
Обработващият има право да изменя и заменя конкретните мерки с равностойни или по-добри, без това да представлява изменение на настоящото Споразумение. Страните приемат, че нито една мярка не осигурява абсолютна сигурност; задължението на Обработващия е за полагане на дължима грижа, а не за резултат;
4.4. да съдейства на Администратора при отговор на искания от субекти на данни по глава III GDPR, доколкото това е технически възможно и съобразно наличната информация. Обработващият не отговаря самостоятелно на такива искания; при получаване на искане той го препраща на Администратора без забавяне. Преценката по същество и отговорът са изцяло задължение на Администратора;
4.5. да съдейства на Администратора при изпълнение на задълженията по чл. 32–36 GDPR, съобразно естеството на обработването и наличната информация. Съдействието по т. 4.4 и т. 4.5 се предоставя в рамките на разумното и в разумен срок. Когато исканото съдействие надхвърля обичайното — включително при повтарящи се, обемни или изискващи специализирана техническа работа искания — то е извън обхвата на заплатената услуга и се заплаща по действащата часова ставка на Обработващия, за което Администраторът се уведомява предварително;
4.6. да уведоми Администратора без ненужно забавяне след като узнае за нарушение на сигурността на личните данни. Изпълнителят полага усилия уведомяването да се извърши в рамките на часове от узнаването, като се допуска, че при сложни или неясни по обхват инциденти установяването и оценката могат да отнемат до няколко работни дни. Уведомлението съдържа наличната информация за естеството на нарушението, засегнатите категории и приблизителен брой субекти, вероятните последици и предприетите мерки, като при необходимост информацията се допълва на етапи. Уведомяването или съдействието при инцидент не представлява признание за вина или за отговорност от страна на Обработващия. Преценката дали нарушението подлежи на уведомяване до надзорния орган и до субектите на данни, както и самото уведомяване, са задължение на Администратора;
4.7. да информира незабавно Администратора, ако по негово мнение дадено нареждане нарушава Регламент (ЕС) 2016/679 или друга разпоредба на правото на ЕС или на Република България относно защитата на данни, като има право да спре изпълнението на съответното нареждане до изясняване, без да носи отговорност за произтичащото забавяне или неизпълнение.
Настоящата точка не поражда задължение за Обработващия да извършва правна проверка или оценка на нарежданията на Администратора, нито да предоставя правни съвети. Мнението по предходния абзац се формира въз основа на информацията, с която Обработващият разполага, без специализиран правен анализ. Липсата на уведомление не означава, че Обработващият е одобрил нареждането или е потвърдил неговата законосъобразност; преценката за законосъобразност остава изцяло задължение на Администратора съгласно т. 6;
4.8. да предостави на Администратора информацията, необходима за доказване на съответствие с чл. 28 GDPR. Обработващият изпълнява това задължение приоритетно чрез предоставяне на писмена информация, попълнен въпросник или налични сертификати и одиторски доклади.
Проверка на място или чрез отдалечен достъп се допуска при следните условия: не повече от веднъж на всеки 12 месеца, освен при доказано нарушение или изрично разпореждане на надзорен орган; при предварително писмено уведомление не по-малко от 30 дни; в рамките на работното време и без да се нарушава нормалната работа на Обработващия; от одитор, който не е конкурент на Обработващия и е обвързан със задължение за конфиденциалност; без достъп до данни, системи или помещения, свързани с други клиенти на Обработващия, както и до негова търговска тайна. Обхватът на проверката се съгласува предварително.
Разходите за проверката, включително разумното възнаграждение за времето на Обработващия по действащата му часова ставка, са за сметка на Администратора, освен когато проверката установи съществено неизпълнение от страна на Обработващия.
5.1. Администраторът дава общо разрешение на Обработващия да привлича подизпълнители за обработване на лични данни.
5.2. При привличане, смяна или заместване на подизпълнител Обработващият уведомява Администратора чрез съобщение в клиентския профил или по имейл. Обработващият не е длъжен да поддържа или публикува списък на подизпълнителите. Информацията за конкретни подизпълнители се предоставя единствено на Администратора и представлява конфиденциална информация на Обработващия по смисъла на Чл. 53 от Общите условия; Администраторът няма право да я разкрива на трети лица.
5.3. Администраторът има право да възрази срещу конкретен подизпълнител в 14-дневен срок от уведомяването, по основателни причини, свързани със защитата на данните. Възражението се отправя писмено и се мотивира. При основателно възражение, което не може да бъде преодоляно с допълнителни мерки, всяка от страните може да прекрати договора с едномесечно предизвестие. Липсата на възражение в срока се счита за приемане на промяната.
5.4. Обработващият налага на всеки привлечен от него подизпълнител същите задължения като по настоящото Споразумение и отговаря пред Администратора за действията му в обхвата на чл. 28, параграф 4 от GDPR.
5.5. Не са подизпълнители на Обработващия и той не носи отговорност за действията и бездействията на лица, които не е привлякъл сам, включително:
За тези лица се прилага Чл. 19 от Общите условия.
5.6. Обработващият не носи отговорност за изтичане, унищожаване, промяна или неоторизиран достъп до лични данни, настъпили в инфраструктура, системи или софтуер, които не са под негов контрол, включително когато причината е уязвимост, пробив, техническа повреда или човешка грешка при лице по т. 5.5.
6.1. Администраторът гарантира, че разполага с валидно правно основание за обработването на личните данни, до които предоставя достъп, и че е изпълнил задълженията си за информиране на субектите.
6.2. Администраторът носи отговорност за законосъобразността на данните, които се съдържат в уебсайта му, и за инструкциите, които дава на Обработващия.
6.3. Администраторът е длъжен да не изпраща на Обработващия лични данни по други канали освен уговорените, както и да не включва лични данни в тикети и съобщения, когато това не е необходимо.
7.1. След прекратяване на договора Обработващият по избор на Администратора заличава или връща всички лични данни и заличава съществуващите копия, освен когато правото на ЕС или на Република България изисква тяхното съхранение.
7.2. Заличаването се извършва по реда на Чл. 14, ал. 3 и Чл. 47, ал. 7, буква „в“ от Общите условия.
8.1. Всяка страна отговаря за собственото си неизпълнение. Обработващият отговаря за вреди, причинени от обработването, само доколкото не е изпълнил задълженията си по Регламента, насочени конкретно към обработващите лични данни, или е действал извън или в противоречие със законосъобразните нареждания на Администратора (чл. 82, параграф 2 от GDPR).
8.2. Обработващият не носи отговорност, когато вредата произтича от: (а) нареждания на Администратора, за които Обработващият го е предупредил по т. 4.7; (б) липса на валидно правно основание или неизпълнени задължения на Администратора по т. 6; (в) действия на трети лица по смисъла на Чл. 19 от Общите условия; (г) съдържание, софтуер или конфигурации, предоставени или наложени от Администратора.
8.3. Ако на Обработващия бъде наложена санкция или бъде присъдено обезщетение поради обстоятелства по т. 8.2, Администраторът дължи възстановяване на платеното, включително разумните разноски за защита.
8.4. Извън случаите по чл. 82 GDPR, за които не е допустимо договорно ограничение, общата договорна отговорност на Обработващия по настоящото Споразумение се ограничава съобразно Чл. 44 от Общите условия.
8.5. Ограниченията по настоящия раздел не се прилагат при умисъл, нито доколкото са недопустими съгласно императивни разпоредби.
9.1. За настоящото Споразумение се прилага правото на Република България и Регламент (ЕС) 2016/679.
9.2. При недействителност на отделна клауза останалите запазват действието си.