Podmínky bezpečného užívání webhostingu CZHosting

1. Úvodní ustanovení

1. Tyto podmínky stanoví, co smí a co nesmí uživatel provozovat na webhostingu poskytovaném službou CZHosting (dále jen „poskytovatel“), a kdy smí poskytovatel službu omezit, pozastavit nebo od smlouvy odstoupit.
2. Podmínky jsou nedílnou součástí smlouvy o poskytování webhostingu a doplňují obchodní podmínky poskytovatele. Při rozporu mají přednost ustanovení smlouvy, poté tyto podmínky.
3. Pojmy:
   • Uživatel – fyzická nebo právnická osoba, která s poskytovatelem uzavřela smlouvu o webhostingu.
   • Služba – webhosting, e-mailové schránky, databáze, FTP/SFTP přístup a související služby na serverech poskytovatele.
   • Obsah – veškerá data, soubory, aplikace, skripty a e-maily, které uživatel nebo třetí osoby jeho prostřednictvím na službě ukládají či provozují.
4. Uživatel odpovídá za užívání služby i tehdy, když přístup k ní umožní třetím osobám (zaměstnancům, dodavatelům webu, návštěvníkům).

2. Povolené užívání

Webhosting je určen k provozu webových stránek, aplikací a e-mailu v souladu s právním řádem České republiky a EU. Uživatel smí zejména:

• provozovat firemní, osobní, informační a prezentační weby, blogy a e-shopy,
• používat běžné redakční systémy a frameworky (např. WordPress, Joomla, Nette, Laravel) v podporovaných verzích PHP,
• provozovat databáze MySQL/MariaDB a e-mailové schránky pro vlastní komunikaci,
• spouštět plánované úlohy (cron) pro údržbu vlastního webu,
• ukládat zálohy a data, která přímo souvisejí s provozovaným webem.

Služba je sdílená: prostředky serveru (CPU, paměť, diskové operace, počet procesů) využívá více zákazníků najednou. Užívání proto musí být přiměřené a nesmí omezovat ostatní uživatele.

3. Zakázaný obsah a činnosti

Na webhostingu je zakázáno ukládat, šířit nebo provozovat cokoli, co je v rozporu s právem, dobrými mravy nebo ohrožuje bezpečnost serveru a sítě.

3.1 Zakázaný obsah

1. Obsah, jehož držení nebo šíření je trestným činem (např. dětská pornografie, propagace hnutí směřujících k potlačení práv a svobod, podněcování k násilí a nenávisti).
2. Obsah porušující autorská práva a práva duševního vlastnictví – nelegální kopie software, filmů, hudby, knih, warez, odkazy na pirátské zdroje.
3. Phishingové stránky, podvodné e-shopy a weby napodobující banky, úřady či jiné společnosti.
4. Malware, viry, trojské koně, exploity a nástroje určené k neoprávněnému průniku do cizích systémů.
5. Obsah porušující ochranu osobních údajů (zveřejňování cizích osobních údajů bez právního důvodu) nebo dobrou pověst třetích osob.
6. Nelegální obchod – prodej zakázaných látek, zbraní či padělků, nelicencované hazardní hry.

3.2 Zakázané činnosti

1. Rozesílání nevyžádaných obchodních sdělení (spamu) a hromadných e-mailů bez souhlasu adresátů dle § 7 zákona č. 480/2004 Sb., včetně provozu otevřených relay, formulářů zneužitelných k rozesílce a nákupu adresních databází.
2. Útoky na jiné systémy – skenování portů, DoS/DDoS, lámání hesel (brute force), šíření botnetu.
3. Těžba kryptoměn, provoz proxy a VPN služeb, IRC botů, torrent trackerů a seedování.
4. Provoz herních, streamovacích a jiných trvale běžících serverových procesů (daemonů), pokud to služba výslovně nepovoluje.
5. Použití hostingu jako úložiště souborů nesouvisejících s webem (zálohy jiných serverů, archivy médií, file sharing).
6. Pokusy obejít technická omezení, získat cizí přístupová práva nebo přistupovat k datům jiných zákazníků.
7. Přeprodej nebo pronájem služby třetím osobám bez písemného souhlasu poskytovatele.

4. Technická omezení a zásady bezpečnosti

Uživatel musí svůj web a účty udržovat v bezpečném stavu; zanedbaná aplikace je nejčastější příčinou napadení celého serveru.

4.1 Přístupy a hesla

1. Hesla k ovládacímu panelu, FTP/SFTP, databázím a e-mailům musí mít alespoň 12 znaků a nesmí se používat opakovaně u jiných služeb.
2. Přístupové údaje uživatel nesděluje neoprávněným osobám. Podezření na jejich únik ohlásí poskytovateli bez zbytečného odkladu a hesla změní.
3. Pro přenos souborů používá šifrované protokoly (SFTP, FTPS); nešifrované FTP může poskytovatel vypnout.

4.2 Aktualizace a zabezpečení aplikací

1. Redakční systémy, pluginy, šablony a knihovny musí být aktualizovány na verze s bezpečnostní podporou.
2. Nepoužívané aplikace, testovací instalace a zálohy uložené ve veřejně dostupných adresářích uživatel odstraní.
3. Formuláře musí být chráněny proti zneužití (např. CAPTCHA, omezení počtu odeslání).
4. Oprávnění souborů se nastavují co nejpřísněji; zápis do adresářů s kódem povolit jen tam, kde je to nezbytné.

4.3 Využívání prostředků serveru

1. Uživatel nesmí trvale nadměrně zatěžovat CPU, paměť, disk ani síť. Konkrétní limity uvádí popis tarifu.
2. Při překročení limitů smí poskytovatel omezit výkon účtu nebo ukončit náročné procesy.

4.4 E-mail

1. Hromadné rozesílky (newslettery) lze odesílat jen adresátům, kteří k tomu dali souhlas, a v rámci limitu počtu zpráv za hodinu.
2. Kompromitovaná schránka rozesílající spam může být bez předchozího upozornění zablokována.

4.5 Zálohy

Poskytovatel provádí provozní zálohy, ty však nenahrazují vlastní zálohy uživatele. Uživatel si důležitá data zálohuje sám.

5. Povinnosti uživatele a odpovědnost za obsah

1. Za obsah uloženého webu, e-mailů a databází odpovídá výhradně uživatel. Poskytovatel obsah aktivně nekontroluje a nenese za něj odpovědnost, dokud se o jeho protiprávnosti nedozví.
2. Uživatel je povinen:
   • uvádět pravdivé a aktuální kontaktní a fakturační údaje,
   • reagovat na výzvy poskytovatele týkající se bezpečnosti nebo stížností nejpozději do 3 pracovních dnů,
   • plnit povinnosti správce osobních údajů podle nařízení GDPR, zpracovává-li na webu osobní údaje návštěvníků.
3. Uživatel nahradí poskytovateli škodu, která mu vznikne porušením těchto podmínek, včetně nákladů na odstranění následků (vyčištění serveru, vyřazení IP adresy z blacklistů, nároky třetích osob).

6. Postup při porušení podmínek

Poskytovatel reaguje přiměřeně závažnosti porušení; při ohrožení serveru nebo ostatních zákazníků smí zasáhnout okamžitě a bez předchozího upozornění.

1. O každém zásahu poskytovatel uživatele informuje e-mailem na kontaktní adresu a uvede důvod a podmínky obnovení služby.
2. Po odstranění závadného stavu poskytovatel službu obnoví. Za vyčištění napadeného účtu prací poskytovatele může účtovat poplatek dle ceníku.
3. Pozastavení služby z důvodu porušení podmínek nezakládá nárok na slevu ani vrácení zaplacené ceny.
4. Na výzvu orgánů činných v trestním řízení nebo soudu poskytovatel postupuje podle právních předpisů a může zachovat data pro účely vyšetřování.

7. Odstoupení poskytovatele od smlouvy

Poskytovatel může od smlouvy odstoupit, poruší-li uživatel smlouvu podstatným způsobem (§ 2002 zákona č. 89/2012 Sb., občanský zákoník). Za podstatné porušení se považuje zejména:

1. provozování obsahu nebo činností uvedených v článku 3, které naplňují znaky trestného činu nebo závažně poškozují práva třetích osob,
2. rozesílání spamu, šíření malwaru, phishing nebo útoky na jiné systémy ze služby uživatele,
3. opakované porušení podmínek, na které byl uživatel již upozorněn,
4. neodstranění závadného stavu ani v dodatečné lhůtě stanovené ve výzvě,
5. prodlení s úhradou ceny služby delší než 30 dní od splatnosti, a to ani po upomínce,
6. uvedení nepravdivých identifikačních údajů při objednávce nebo neoprávněný přeprodej služby,
7. jednání, které poškozuje dobré jméno poskytovatele nebo vede k zařazení jeho IP adres či domén na blacklisty.

Náležitosti a účinky odstoupení

1. Odstoupení se činí písemně, postačí e-mailem na kontaktní adresu uživatele, a je účinné dnem odeslání, pokud v něm není uveden pozdější den.
2. Po účinnosti odstoupení poskytovatel službu ukončí. Data uchová ještě 14 dní, během nichž si je uživatel může vyžádat ke stažení; poté je nevratně smaže. To neplatí, pokud data musí zachovat na základě zákona nebo rozhodnutí orgánu veřejné moci.
3. Uživatel nemá nárok na vrácení již zaplacené ceny za zbývající období; poskytovatel má právo na náhradu škody.
4. Domény registrované prostřednictvím poskytovatele zůstávají majetkem držitele; poskytovatel na žádost vydá autorizační kód k převodu.

Další důvody ukončení

Nezávisle na porušení může každá strana smlouvu vypovědět s výpovědní dobou podle obchodních podmínek  1 měsíc. Poskytovatel může službu ukončit také při ukončení své podnikatelské činnosti nebo z důvodu vyšší moci, a to s oznámením nejméně 30 dní předem.

8. Hlášení protiprávního obsahu a závěrečná ustanovení

8.1 Hlášení protiprávního obsahu

1. Kdokoli může oznámit protiprávní obsah na kontakt CZHosting . Oznámení má obsahovat přesnou URL, popis problému a kontakt na oznamovatele.
2. Poskytovatel oznámení posoudí bez zbytečného odkladu v souladu s nařízením (EU) 2022/2065 o digitálních službách (DSA). Je-li obsah zjevně protiprávní, znepřístupní jej a uživatele o tom informuje s uvedením důvodu.
3. Uživatel se může proti rozhodnutí poskytovatele ohradit na téže adrese; poskytovatel námitku přezkoumá.

8.2 Ochrana osobních údajů

Poskytovatel zpracovává osobní údaje uživatele podle nařízení (EU) 2016/679 (GDPR) za účelem plnění smlouvy. Ve vztahu k datům, která uživatel na hostingu ukládá, je poskytovatel zpracovatelem a uživatel správcem.

8.3 Závěrečná ustanovení

1. Poskytovatel může tyto podmínky měnit. Změnu oznámí uživatelům e-mailem nejméně 30 dní před její účinností; uživatel, který se změnou nesouhlasí, může smlouvu do dne účinnosti vypovědět.
2. Právní vztahy se řídí právem České republiky.
3. Tyto podmínky nabývají účinnosti dnem 1.1.2026.