Pravidla užívání a nezákonný obsah

1. Proč to tu je

Provozujeme weby a poštu pro víc firem na sdílené infrastruktuře. Jeden klient, který ji zatíží nad rozumnou míru nebo ji použije ke špatné věci, může poškodit ostatní, třeba tak, že se doména serveru dostane na seznam odesílatelů spamu a nikomu z klientů se pak nedoručují objednávky. Tato pravidla mají takové situaci předejít.

2. Co znamená „fair use“

Fair use znamená užívání odpovídající běžnému provozu firmy velikosti a zaměření klienta. Neurčujeme ho libovolně, řídí se těmito měřítky.

2.1 E-mailové schránky

• Schránky se zřizují pro osoby působící ve firmě klienta: zaměstnance, spolupracovníky a funkční adresy typu info@ nebo fakturace@.
• Schránky nesmí být zřizovány pro jiné subjekty, přeprodávány ani sdíleny mimo firmu klienta.
• Prostor podle plánu: 25 GB na schránku a 200 GB celkem. Co si do svého prostoru uložíte, je vaše věc a nijak to nehlídáme. Až vám dojde, ozveme se a nabídneme rozšíření; schránku nezablokujeme bez upozornění.
• Odchozí pošta nejvýše 500 zpráv denně na schránku. Tenhle limit chrání doručitelnost pošty všech klientů: server, ze kterého odchází hromadné rozesílky, se dostane na seznam odesílatelů spamu a přestane doručovat i ostatním. Pro rozesílky slouží nástroj na newslettery, ne firemní schránka.
• Schránka neslouží ke zpřístupňování souborů třetím osobám, tedy jako veřejné úložiště nebo sdílená složka mimo firmu klienta.

2.2 Úpravy bez počítání (plán Motor)

„Bez počítání“ znamená, že nevedeme evidenci a nedopočítáváme jednotlivé požadavky. Předpokládá běžný provoz firmy, orientačně do 25 požadavků měsíčně. Překračujete-li tento rozsah dlouhodobě a výrazně, ozveme se a společně najdeme řešení, buď formou doplňku, nebo návrhem individuálních podmínek. Službu kvůli tomu neomezíme bez předchozí domluvy.

2.3 Provoz webu

Nemáme limit na návštěvnost ani na objem přenesených dat. Neúčtujeme je a nepočítáme je. Infrastruktura je sdílená a měřítkem je proto typ provozu a jeho dopad na ostatní, ne počet gigabajtů.

Na sdílené infrastruktuře proto neprovozujte:

• streamování videa nebo zvuku a distribuci velkých souborů ke stažení;
• veřejné úložiště souborů, zrcadla, torrenty ani přeposílání cizího provozu (proxy, VPN, tunel);
• těžbu kryptoměn a jiné trvale výpočetně náročné úlohy;
• automatizované procházení a hromadné stahování cizích webů nebo provoz robotů;
• aplikace, které trvale drží spojení nebo procesy nad rámec vyřízení požadavku návštěvníka.

Za nepřiměřenou zátěž se považuje jen takový provoz, který podle údajů z našeho dohledu prokazatelně zhoršuje dostupnost nebo rychlost služby ostatním klientům. Jiné skryté měřítko neexistuje. Zjistíme-li takový stav, ozveme se, ukážeme, z čeho vycházíme, a domluvíme řešení: posílení kapacity, přesun webu na vyhrazený server nebo úpravu aplikace.

Nárazové zvýšení návštěvnosti (kampaň, článek v médiích, sezóna) není porušením pravidel. Ozvěte se pokud možno předem a kapacitu posílíme. Za úspěch nepenalizujeme.

2.4 Zálohy

Zálohujeme denně a držíme 30 dní zpětně. V rámci této doby vám web i poštu obnovíme kdykoliv, na požádání a bez omezení počtu obnov.

Starší verze ale neexistují. Záloha slouží k obnově po havárii nebo chybě, ne jako dlouhodobý archiv, takže verzi z loňska nemáme kde vzít. Potřebujete-li archivovat déle, ozvěte se a domluvíme se na řešení.

3. Co je zakázáno

Službu nesmíte použít k:

• porušování právních předpisů České republiky nebo Evropské unie;
• rozesílání nevyžádaných obchodních sdělení v rozporu se zákonem č. 480/2004 Sb.;
• šíření obsahu porušujícího autorská práva, práva k ochranným známkám nebo práva na ochranu osobnosti;
• šíření obsahu podněcujícího k nenávisti, násilí nebo diskriminaci;
• šíření materiálů zobrazujících zneužití dětí;
• provozování podvodných stránek, phishingu, šíření škodlivého kódu nebo útokům na cizí systémy;
• obcházení bezpečnostních opatření našich systémů nebo systémů třetích osob;
• jednání, které nepřiměřeně zatěžuje infrastrukturu na úkor ostatních klientů ve smyslu čl. 2.3.

3.1 Odpovědnost za obsah na webu klienta. Klient odpovídá za veškerý obsah umístěný na svém webu, a to bez ohledu na to, kdo ho tam vložil. Týká se to i obsahu vloženého návštěvníky, tedy recenzí, hodnocení, komentářů, diskuzí a příloh odeslaných přes formulář. Klient se zavazuje zajistit, aby i takový obsah splňoval tato pravidla.

3.2 Umožňuje-li web vkládání obsahu návštěvníky, klient takový obsah kontroluje a přijímá vlastní pravidla pro jeho vkládání. Tato pravidla jsou smlouvou mezi poskytovatelem a klientem; nezavazují návštěvníky webu klienta, protože ti s poskytovatelem žádnou smlouvu neuzavírají. Vztah mezi klientem a jeho návštěvníky musí ošetřit klient sám a poskytovatel mu k tomu na požádání připraví podklad.

3.3 Obsah vložený návštěvníky klienta se ukládá v systémech poskytovatele. Vztahují se na něj proto stejné zákazy podle tohoto článku jako na obsah vložený klientem a lze ho nahlásit postupem podle části II.

4. Co uděláme, když k porušení dojde

4.1 Standardní postup: nejdřív upozornění. Zjistíme-li porušení, kontaktujeme vás a poskytneme přiměřenou lhůtu k nápravě. U technického přetížení nabídneme řešení, ne sankci.

4.2 Okamžitý zásah bez předchozího upozornění je možný pouze tehdy, hrozí-li bezprostřední závažná újma, zejména u materiálů zobrazujících zneužití dětí, u podvodných stránek a škodlivého kódu, u probíhajícího útoku vedeného z infrastruktury klienta nebo při rozesílání spamu, které ohrožuje doručitelnost pošty ostatních klientů. V takovém případě zasáhneme v nejmenším nutném rozsahu a informujeme vás bez zbytečného odkladu, nejpozději do 24 hodin, včetně odůvodnění.

4.3 Trvá-li závažné porušení i po marném uplynutí lhůty k nápravě, můžeme od smlouvy odstoupit podle čl. 7.4 obchodních podmínek. I v takovém případě vám vydáme vaše data a doménu podle čl. 8 obchodních podmínek.

4.4 Proti našemu zásahu se můžete odvolat, postup je v článku 10 níž.

5. Kontaktní místo

Pro komunikaci ve věcech nezákonného obsahu, pro orgány členských států, Evropskou komisi a Evropský sbor pro digitální služby i pro příjemce služby slouží:

Na této adrese komunikujete s konkrétním člověkem, ne s automatem. Slouží také k přijímání příkazů orgánů veřejné moci podle článku 6 a je sledovaná tak, abychom stihli lhůty, které z nich plynou.

6. Příkazy orgánů veřejné moci

Vedle oznámení od veřejnosti nám mohou příkaz uložit orgány veřejné moci. Postupujeme takto:

6.1 Příkaz k zásahu proti nezákonnému obsahu (čl. 9 DSA) a příkaz k poskytnutí informací (čl. 10 DSA). Přijetí bez zbytečného odkladu potvrdíme orgánu, který příkaz vydal, a vyrozumíme ho o tom, jak byl vyřízen a kdy.

6.2 Dotčeného klienta o příkazu informujeme, a to nejpozději v okamžiku, kdy opatření provedeme. Předáme mu kopii příkazu a informaci o možnostech nápravy. Neuděláme to jen tehdy, brání-li nám v tom právní předpis nebo pokyn orgánu, například v zájmu probíhajícího vyšetřování; v takovém případě klienta informujeme, jakmile to bude možné.

6.3 Teroristický obsah. Příkaz k odstranění podle nařízení Evropského parlamentu a Rady (EU) 2021/784 vyřídíme do jedné hodiny od doručení, jak nařízení vyžaduje. Adresa pro doručení takového příkazu je uvedena v článku 5.

6.4 Příkazem se řídíme v rozsahu, v jakém splňuje zákonné náležitosti. Je-li příkaz neúplný nebo nesrozumitelný, obrátíme se na orgán, který jej vydal, o doplnění.

7. Kdo může nahlásit a co

Nezákonný obsah umístěný na webech, které provozujeme, může nahlásit kdokoliv. Nemusíte být naším klientem ani dotčenou osobou.

8. Jak nahlásit

Pošlete na kontaktní adresu podle článku 5 zprávu, která obsahuje:

1. dostatečně odůvodněné vysvětlení, proč je podle vás obsah nezákonný;
2. přesnou adresu (URL) obsahu, případně další informace umožňující jeho nalezení;
3. vaše jméno a e-mail, kromě oznámení týkajících se trestných činů podle čl. 3 až 7 směrnice 2011/93/EU (sexuální zneužívání a vykořisťování dětí), kde kontakt vyžadován není;
4. prohlášení, že se v dobré víře domníváte, že uvedené informace jsou přesné a úplné.

9. Co se bude dít dál

9.1 Potvrzení. Přijetí oznámení vám bez zbytečného odkladu potvrdíme e-mailem, uvedli-li jste kontakt.

9.2 Posouzení. Oznámení posoudíme včas, s náležitou péčí, nesvévolně a objektivně. O tom, zda je obsah nezákonný, rozhoduje vždy člověk; automatizovaný nástroj takové rozhodnutí nedělá a nikoho na jeho základě neomezíme. Zpravidla vyrozumíme také klienta, na jehož webu se obsah nachází, a dáme mu možnost se vyjádřit, s výjimkou případů, kdy hrozí bezprostřední závažná újma nebo kdy by to zmařilo účel opatření.

9.3 Automatizované nástroje, které používáme. Abychom byli přesní: automatizovaně filtrujeme nevyžádanou poštu a škodlivý kód a automatizovaně sledujeme dostupnost a bezpečnost serverů. Tyto nástroje mohou označit zprávu jako spam nebo zablokovat útok, ale neposuzují zákonnost obsahu a nerozhodují o omezení služby. Obsah klientů plošně a aktivně nemonitorujeme, viz článek 12.

9.4 Rozhodnutí. O výsledku vás vyrozumíme e-mailem, včetně informace o použitých prostředcích nápravy a o možnostech odvolání.

9.5 Odůvodnění pro dotčeného klienta. Omezíme-li dostupnost obsahu, pozastavíme službu nebo ukončíme smlouvu, poskytneme dotčenému klientovi jasné a konkrétní odůvodnění podle čl. 17 DSA, které obsahuje:

• jaké opatření bylo přijato a jaký je jeho územní a časový rozsah;
• na jakých skutečnostech a okolnostech se rozhodnutí zakládá, včetně toho, zda vzešlo z oznámení nebo z vlastní kontroly;
• právní nebo smluvní základ opatření;
• informaci o možnostech nápravy.

9.6 Trestné činy. Pojmeme-li podezření, že došlo, dochází nebo může dojít k trestnému činu ohrožujícímu život nebo bezpečnost osob, informujeme podle čl. 18 DSA orgány činné v trestním řízení.

10. Odvolání

Nesouhlasíte-li s naším rozhodnutím, ať už jako oznamovatel, jehož oznámení jsme odmítli, nebo jako klient, jehož obsah jsme omezili, napište na kontaktní adresu podle článku 5 do 6 měsíců od doručení rozhodnutí. Posoudíme věc znovu s ohledem na skutečnosti, které uvedete, a o výsledku vás vyrozumíme.

Jsme malý poskytovatel, takže odvolání posoudí tatáž osoba, která rozhodovala. Nepředstíráme nezávislou instanci, kterou nemáme. Tím není dotčeno vaše právo obrátit se na soud.

11. Jak dlouho oznámení uchováváme

Oznámení, naše rozhodnutí o něm i související komunikaci uchováváme 3 roky od uzavření věci. Kratší dobu si dovolit nemůžeme: potřebujeme umět doložit, že jsme jednali včas a jak, a lhůta odpovídá obecné promlčecí lhůtě pro uplatnění nároků.

Zpracováváme přitom jméno a e-mail oznamovatele a obsah oznámení. Podrobnosti, včetně vašich práv, najdete v Zásadách ochrany osobních údajů. U oznámení, která se týkají zneužívání dětí, kontakt nevyžadujeme vůbec, takže není co uchovávat.

12. Omezení odpovědnosti za cizí obsah

Jako poskytovatel hostingové služby neodpovídáme za obsah ukládaný na žádost klienta, nevíme-li o jeho protiprávní povaze; dozvíme-li se o ní, jednáme neprodleně podle čl. 6 DSA a § 5 zákona č. 480/2004 Sb. Obsah, který pro klienty ukládáme, aktivně a plošně nemonitorujeme, takovou obecnou povinnost DSA výslovně nezakládá (čl. 8).

13. Kontakt

Otázky k těmto pravidlům: info@webeno.cz
Oznámení nezákonného obsahu: abuse@webeno.cz
Nahlášení zranitelnosti: security@webeno.cz