Regulamin Świadczenia Usług

Warunki współpracy, zasady techniczne, kwestie prawne, specyfikacja usług oraz procedury operacyjne w NT Media.

Zasady i Standardy Techniczne NT Media

Zapoznaj się z pełnymi warunkami dotyczącymi realizacji projektów internetowych, utrzymania chmury hostingowej, zaawansowanej konfiguracji strefy DNSSEC, certyfikatów McAfee Trustmark, rygorystycznych standardów bezpieczeństwa SSL (A+), bezpiecznej poczty elektronicznej, ochrony przed atakami, gwarancji, spraw prawnych oraz obsługi wniosków organów państwowych.

§ 1. Wymagania techniczne i infrastruktura (Domena i Hosting)

Podstawą rozpoczęcia prac nad stroną internetową jest posiadanie przez Klienta własnej, aktywnej domeny internetowej. Wykonawca nie tworzy i nie publikuje stron produkcyjnych na własnych subdomenach dla celów komercyjnych.

NT Media pomaga Klientowi w doborze oraz zakupie domeny internetowej występując wyłącznie jako pośrednik (NT Media nie jest bezpośrednim rejestratorem domen / registrar).

Zachęcamy i rekomendujemy dokonywanie zakupu domen bezpośrednio w serwisie OVHcloud (OVH Cloud). Platforma ta posiada najbardziej rozbudowany, stabilny i bezpieczny panel zarządzania domeną, który w sposób szybki, prosty i intuicyjny umożliwia wprowadzanie subdomen, adresów NS, kluczy kryptograficznych DNSSEC oraz integrację z serwerami NT Media.

Strona internetowa musi zostać wdrożona na serwerze. Klient wybiera jedną z dwóch opcji:

  • a) Hosting własny Klienta – Klient zobowiązany jest do przekazania Wykonawcy danych dostępowych do swojego hostingu i domeny przed rozpoczęciem prac wdrożeniowych.
  • b) Hosting u Wykonawcy (NT Media) – Jeśli Klient zamówił usługę utrzymania strony na serwerze Wykonawcy, warunki, parametry oraz opłaty z tym związane reguluje oddzielna umowa lub aneks dotyczący usługi hostingowej.

§ 2. Zaawansowane usługi sieciowe i zabezpieczenie domeny (DNSSEC)

Warunkiem koniecznym do wdrożenia kryptograficznego protokołu bezpieczeństwa DNSSEC przez NT Media jest wykupienie usługi hostingu bezpośrednio w NT Media.

Warunkiem technicznym realizacji wdrożenia DNSSEC jest nadanie NT Media uprawnień na koncie Klienta u rejestratora domeny – co najmniej na poziomie Technika (lub przekazanie bezpośrednich danych dostępowych), umożliwiających wprowadzenie adresów NS oraz kluczy DNS dla strefy domeny.

Klient przyjmuje do wiadomości, że bez wprowadzenia wyżej wymienionych kluczy u rejestratora domeny, techniczne zabezpieczenie domeny za pomocą DNSSEC jest niemożliwe. NT Media nie ponosi odpowiedzialności za brak wdrożenia zabezpieczenia w przypadku niedostarczenia wymaganych uprawnień przez Klienta.

W ramach wdrożenia DNSSEC po stronie NT Media leży:

  • Utworzenie strefy DNS.
  • Wprowadzenie jej do obrotu w sieci Internet.
  • Wygenerowanie cyfrowego klucza DNSSEC oraz jego poprawne wgranie u rejestratora domeny.

Poprawnie skonfigurowana domena w serwisie weryfikacyjnym Verisign DNSSEC Debugger (np. na przykładzie ntmedia.pl) w całości świeci się na zielono (komplet zielonych ptaszków), co potwierdza pełną nienaruszalność i autentyczność strefy.

Klient posiada prawo do samodzielnego wyboru i wskazania własnych nazw dla subdomen serwerów nazw (adresów NS, np. ns1.twojadomena.pl, ns2.twojadomena.pl).

§ 3. Usługa chmury dyskowej w domenie (Chmura OwnCloud / Cloud), Backup i Bezpieczeństwo

W ramach usługi utrzymania chmury w domenie Klienta, NT Media dostarcza dedykowaną przestrzeń dyskową opartą o system OwnCloud, zintegrowaną z serwerem WWW Apache i protokołem HTTP/2. Usługa umożliwia bezpieczne gromadzenie danych, synchronizację oraz generowanie publicznych i prywatnych linków udostępniania. NT Media zapewnia ciągłość działania infrastruktury w trybie 24/7/365 na bieżąco aktualizowanym i stabilnym oprogramowaniu systemowym.

Kategorycznie zabrania się przechowywania, uploadowania, udostępniania, przesyłania oraz archiwizowania w chmurze dyskowej NT Media następujących materiałów i danych:

  • Materiały pedofilskie i pornograficzne: Bezwzględny i bezwyjątkowy zakaz przechowywania jakichkolwiek treści zawierających pornografię dziecięcą (CSAM), materiały prezentujące wykorzystywanie nieletnich, a także treści pornograficzne, erotyczne lub promujące usługi seksualne. Wykrycie takich materiałów skutkuje natychmiastowym zawiadomieniem organów ścigania (Policja, Prokuratura) oraz zablokowaniem konta.
  • Naruszenia praw autorskich osób trzecich i firm: Zakaz przechowywania, kopiowania oraz rozpowszechniania danych chronionych prawami autorskimi, prawami do znaków towarowych lub tajemnicą przedsiębiorstwa należących do osób trzecich lub zewnętrznych firm (w tym: nielegalnego oprogramowania, skrackowanych aplikacji, obrazów systemów, baz danych, książek/e-booków, komercyjnych szablonów czy grafik bez posiadania odpowiednich licencji/zgód).
  • Handel towarami nielegalnymi i zabronionymi: Zakaz przechowywania dokumentacji, ofert czy materiałów służących do nielegalnego obrotu substancjami kontrolowanymi, lekami, bronią, sfałszowanymi dokumentami czy kradzionymi danymi osobowymi.
  • Mowa nienawiści, groźby i zniesławienia: Zakaz przechowywania i udostępniania materiałów propagujących nienawiść, rasizm, ksenofobię, zawierających groźby karalne, nękanie cyfrowe czy treści zniesławiające osoby fizyczne lub prawne.

Pomimo technicznych możliwości odtwarzania i streamingu mediów wbudowanych w interfejs chmury, wprowadza się następujące obostrzenia:

  • Zakaz publicznego i prywatnego streamingu wideo/audio: Zabrania się wykorzystywania chmury jako platformy streamingowej do odtwarzania, udostępniania lub transmisji filmów, seriali, nagrań telewizyjnych, koncertów czy transmisji sportowych chronionych prawem autorskim.
  • Zakaz traktowania chmury jako serwera CDN / Warez: Kategorycznie zabrania się używania chmury jako publicznego hostingu plików, serwera pobierania o masowym natężeniu ruchu (open-directory / public file dump) lub źródła zasobów dla zewnętrznych serwisów internetowych.
  • Ochrona łącz i procesora: Przestrzeń chmury przeznaczona jest do standardowego przechowywania i synchronizacji dokumentów i plików roboczych. Wykrycie ciągłego, sztucznego obciążania łącz serwera (np. poprzez masowy streaming wideo w jakości 4K przez osoby trzecie) uprawnia Wykonawcę do ograniczenia pasma (throttling) lub zablokowania danych linków.

Kategorycznie zabrania się uploadowania i przechowywania w chmurze jakichkolwiek plików zawierających kod złośliwy: wirusów, trojanów, ransomware, stealerów, keyloggerów, skryptów do ataków Phishing/DDoS, exploitów oraz spakowanych archiwów zawierających złośliwe oprogramowanie. Wszelkie pliki wgrywane do chmury są automatycznie skanowane przez system antywirusowy ClamAV. W przypadku wykrycia zagrożenia plik zostaje natychmiast zablokowany, poddany kwarantannie lub usunięty.

Klient ponosi wyłączną odpowiedzialność prawną, cywilną i finansową za pliki i foldery udostępniane publicznie za pomocą linków z poziomu chmury:

  • Odpowiedzialność za wygenerowane odnośniki: Klient zobowiązany jest do zabezpieczania publicznych linków hasłem oraz wyznaczania terminu ich wygaśnięcia. NT Media nie odpowiada za nieautoryzowany dostęp, wyciek danych lub pobranie plików przez osoby niepowołane w wyniku udostępnienia otwartego linku przez Klienta.
  • Procedura Notice & Takedown oraz nakazy organów: W przypadku wpłynięcia wiarygodnego zgłoszenia o naruszeniu praw autorskich, obecności nielegalnych plików lub formalnego nakazu ze strony organów ścigania, NT Media zastrzega sobie prawo do natychmiastowego zablokowania dostępu do wskazanych plików lub ich wydania. Obsługa techniczno-prawna wniosków organów państwowych i służb realizowana jest na zasadach odpłatności określonych w § 13 niniejszego regulaminu.

Infrastruktura chmury zabezpieczona jest sprzętowo i programowo:

  • Macierze RAID i odrębny Backup: Serwery wyposażone są w macierze dyskowe RAID. Kopia zapasowa danych z chmury wykonywana jest automatycznie każdego dnia i przesyłana na niezależny, fizycznie wydzielony serwer zapasowy.
  • Ograniczenie odpowiedzialności za błędy użytkownika: NT Media nie ponosi odpowiedzialności za przypadkowe usunięcie, nadpisanie lub uszkodzenie plików w chmurze wywołane działaniem Klienta, skasowaniem danych na urządzeniu zsynchronizowanym (np. telefonie/komputerze) czy udostępnieniem haseł osobom nieupoważnionym.
  • Zwalnianie NT Media z roszczeń (Indemnifikacja): Klient zobowiązuje się zwolnić NT Media z jakiejkolwiek odpowiedzialności finansowej, odszkodowawczej lub prawnej oraz pokryć wszelkie ewentualne kary, koszty sądowe czy odszkodowania nałożone na NT Media w wyniku przechowywania lub udostępniania przez Klienta w chmurze plików naruszających prawo lub prawa autorskie osób trzecich.

Utrzymanie usługi chmury dyskowej wymaga terminowego opłacania abonamentu. W przypadku braku zaksięgowania wpłaty za kolejny okres rozliczeniowy, dostęp do chmury zostaje zablokowany. Niedotrzymanie terminu płatności o więcej niż 14 dni skutkuje natychmiastowym i bezpowrotnym usunięciem z serwerów NT Media konta chmury, wszystkich przechowywanych tam plików, struktury katalogów oraz ich kopii zapasowych.

§ 4. Hosting w chmurze, Backup i Bezpieczeństwo Serwera

NT Media świadczy usługę hostingu w architekturze VirtualHost w trybie ciągłym, zapewniając dostępność infrastruktury serwerowej 24/7/365. Środowisko serwerowe oparte jest na serwerze WWW Apache z pełną obsługą nowoczesnego protokołu HTTP/2. Infrastruktura operuje wyłącznie na bieżąco aktualizowanym, stabilnym i najnowszym oprogramowaniu systemowym oraz aplikacyjnym.

W celu zapewnienia maksymalnego bezpieczeństwa danych, serwery wyposażone są w sprzętową lub programową macierz dyskową RAID. Kopia zapasowa (backup) danych Klienta oraz baz danych tworzona jest automatycznie każdego dnia (codziennie), a następnie bezpiecznie transferowana i przechowywana na niezależnym, fizycznie oddzielnym serwerze zapasowym.

Infrastruktura hostingowa NT Media posiada zaawansowane, wielowarstwowe mechanizmy obronne aktywne w czasie rzeczywistym, na które składają się:

  • Ochrona sieciowa i anty-DDoS: System ochrony przed atakami typu DoS oraz DDoS, wspierany przez dedykowany firewall oraz zoptymalizowane mechanizmy blokowania destrukcyjnego ruchu bezpośrednio z poziomu jądra systemu operacyjnego (kernel-level mitigation).
  • Systemy filtrowania ruchu i dostępu: Aktywna ochrona oparta o podsystemy iptables oraz ipset, realizująca globalne blokowanie (bany) ruchu sieciowego z wybranych krajów wysokiego ryzyka oraz automatycznie aktualizowaną, czarną listę złośliwych botów internetowych.
  • Ochrona reaktywna i IPS: Narzędzie fail2ban automatycznie wykrywające i natychmiastowo blokujące powtarzające się próby nieautoryzowanego dostępu (np. ataki typu Brute Force) do usług sieciowych.
  • Ochrona antywirusowa: System ClamAV stale monitorujący i skanujący zasoby serwera w celu wykrywania i neutralizacji złośliwego oprogramowania, skryptów oraz wirusów.

NT Media zastrzega sobie prawo do przeprowadzania planowanych prac konserwacyjnych, aktualizacji systemowych oraz optymalizacji infrastruktury (tzw. okien serwisowych). Prace te realizowane są standardowo w godzinach nocnych (o najmniejszym natężeniu ruchu), a wynikające z nich chwilowe przerwy w dostępie do usług nie stanowią nienależytego wykonania umowy i nie mogą być podstawą do roszczeń odszkodowawczych.

NT Media nie ponosi odpowiedzialności za uszkodzenie strony, błędy w działaniu usług lub bezpowrotną utratę danych, jeżeli zostały one wywołane bezpośrednim działaniem lub zaniedpaniem Klienta albo osób trzecich, którym Klient udostępnił dane dostępowe (w szczególności: przypadkowe usunięcie plików przez FTP/SSH, nieautoryzowane modyfikacje bazy danych, czy zainfekowanie strony wynikające ze stosowania słabych haseł dostępowych).

Warunkiem utrzymania ciągłości działania hostingu, wykonywania codziennych kopii zapasowych oraz działania certyfikatu SSL jest terminowe opłacanie faktur proforma za usługę utrzymania serwera. W przypadku braku odnotowania wpłaty w wyznaczonym terminie, NT Media zastrzega sobie prawo do zablokowania wyświetlania strony, a po kolejnych 14 dniach zwłoki – do całkowitego usunięcia konta hostingowego wraz ze wszystkimi plikami i bazami danych z serwera głównego oraz serwera kopii zapasowych.

§ 5. Certyfikaty SSL, Szyfrowanie oraz Standard Bezpieczeństwa (Ocena A+)

W ramach usługi hostingu w NT Media, Wykonawca wdraża bezpłatny, automatycznie odnawialny certyfikat SSL typu Wildcard (obejmujący domenę główną oraz wszystkie jej subdomeny: domena.pl oraz *.domena.pl) oparty o wystawcę Let's Encrypt. Istnieje również możliwość wdrożenia innego certyfikatu komercyjnego dostarczonego bezpośrednio przez Klienta, pod warunkiem przekazania kompletnych i prawidłowych plików kluczy oraz certyfikatów w terminie umożliwiającym konfigurację. Warunkiem koniecznym do wdrożenia automatycznego certyfikatu Wildcard Let's Encrypt oraz rygorystycznej konfiguracji bezpieczeństwa serwera jest utrzymanie strony na hostingu NT Media.

NT Media gwarantuje konfigurację środowiska serwerowego (VirtualHost) dla każdego klienta korzystającego z naszej infrastruktury, spełniającą rygorystyczne kryteria bezpieczeństwa organizacji SSL Labs, pozwalającą na uzyskanie najwyższej noty ratingowej A+ (co można zweryfikować m.in. w oficjalnym teście SSL Labs dla ntmedia.pl). Wdrożenie to obejmuje:

  • Obsługę protokołów i szyfrów: Całkowite wyłączenie przestarzałych i podatnych standardów (SSLv3, TLS 1.0, TLS 1.1) oraz ograniczenie ruchu wyłącznie do bezpiecznych protokołów TLS 1.2 i TLS 1.3 przy zachowaniu silnych zestawów szyfrów (High Cipher Suites) oraz wymuszeniu ich kolejności (SSLHonorCipherOrder).
  • Nagłówki bezpieczeństwa (Security Headers): Pełną implementację nagłówków chroniących użytkowników i witrynę, w tym: Strict-Transport-Security (HSTS z parametrami includeSubDomains oraz preload), X-Frame-Options (ochrona przed Clickjackingiem), X-Content-Type-Options (ochrona przed MIME sniffing), X-XSS-Protection, Referrer-Policy oraz Permissions-Policy (blokowanie nieautoryzowanego dostępu do geolokalizacji, mikrofonu i kamery).
  • Prywatność i maskowanie serwera: Blokowanie ujawniania szczegółowych informacji o oprogramowaniu serwera poprzez czyszczenie nagłówka X-Powered-By.
  • Zarządzanie robotami indeksującymi: Wdrożenie globalnych dyrektyw X-Robots-Tag dedykowanych dla głównych wyszukiwarek (googlebot, bingbot, otherbot) sterujących indeksem bezpośrednio z poziomu nagłówków HTTP.
  • Optymalizacja wydajności i keszowanie: Konfiguracja zaawansowanych reguł buforowania zasobów statycznych (Cache-Control, ExpiresActive) z podziałem na typy plików (media, fonty, skrypty) oraz uruchomienie bezstratnej kompresji w locie za pomocą mechanizmu DEFLATE.
  • Ochrona zasobów wrażliwych: Wdrożenie bezwzględnych reguł blokujących dostęp z poziomu przeglądarki do krytycznych plików konfiguracyjnych i systemowych aplikacji (np. config.php i inne pliki zawierające parametry dostępowe do bazy danych).

§ 6. Certyfikat bezpieczeństwa i pieczęć zaufania McAfee Trustmark

Warunkiem koniecznym do wygenerowania i wdrożenia certyfikatu oraz oficjalnej pieczęci zaufania McAfee Trustmark na stronie internetowej jest bezwzględne utrzymywanie witryny na serwerach i hostingu NT Media. Certyfikat generowany jest na okres 1 roku (12 miesięcy).

Wymogiem formalno-technicznym przeprowadzenia weryfikacji jest posiadanie przez Klienta aktywnej skrzynki poczty elektronicznej utworzonej w domenie, na którą ma trafić znak (adres ten służy do oficjalnego uwierzytelnienia własności domeny). NT Media w ramach prac wdrożeniowych dodaje na stronie internetowej dedykowany wpis weryfikacyjny potwierdzający autentyczność witryny.

Klient przyjmuje do wiadomości, że wygenerowanie certyfikatu wiąże się z koniecznością przekazania wybranych danych identyfikacyjnych lub statusu firmy do firmy McAfee, LLC. McAfee zastrzega sobie prawo do ujawniania i przekazywania danych osobowych oraz firmowych podmiotom trzecim w celach biznesowych, dostarczania usług, ochrony prawnej oraz na podstawie przepisów prawa.

Kategorie podmiotów trzecich, którym McAfee może udostępniać dane:
  • Dostawcy usług i podmioty przetwarzające (Service Providers): Zewnętrzni dostawcy usług i wykonawcy wspomagający McAfee w świadczeniu usług, w tym dostawcy wsparcia IT, hostingu, systemów płatności, narzędzi obsługi klienta (chatboty), logistyki, agencji reklamowych, analiz danych oraz deweloperów aplikacji.
  • Profesjonalni doradcy (Professional Advisors): Zewnętrzni doradcy prawni, księgowi, doradcy podatkowi, audytorzy, firmy konsultingowe oraz ubezpieczyciele i brokerzy ubezpieczeniowi.
  • Agencje weryfikacji kredytowej (Credit Reference Agencies): Biura informacji gospodarczej i agencje kredytowe w ramach procedur weryfikacji klienta, badania zgodności oraz oceny ryzyka oszustw i bezpieczeństwa.
  • Operatorzy płatności i banki (Payment Processors and Banks): Instytucje finansowe i procesory płatności umożliwiające realizację transakcji kartowych i rozliczeń.
  • Organy państwowe i służby ścigania (Government Authorities and Law Enforcement): Organy ścigania, sądy, prokuratura, organa podatkowe oraz służby bezpieczeństwa w celu zapobiegania przestępstwom, oszustwom, na potrzeby bezpieczeństwa narodowego lub wymiaru sprawiedliwości.
  • Partnerzy biznesowi i spółki powiązane (Business Partners & Affiliates): Partnerzy biznesowi współoferujący produkty/usługi oraz spółki powiązane kapitałowo w celach administracyjnych i zarządczych.
  • Partnerzy reklamowi i analityczni (Advertising and Analytics Partners): Zewnętrzne firmy analityczne i reklamowe zbierające dane o aktywności, plikach cookie i adresach IP w celach personalizacji reklam i analiz behawioralnych (targeted advertising).
  • Zewnętrzne interfejsy API / SDK: Dostawcy zewnętrznych modułów i pakietów programistycznych wbudowanych w usługi.

Certyfikat jest wystawiany na okres 1 roku, a jego odnowienie na kolejny okres wymaga ponownego spełnienia kryteriów weryfikacyjnych i utrzymania strony na hostingu NT Media.

§ 7. Usługi poczty elektronicznej (mail.ntmedia.pl)

Korzystanie z bezpiecznej infrastruktury pocztowej NT Media wymaga spełnienia łącznie następujących warunków: posiadania aktywnego hostingu w NT Media, własnej domeny internetowej, wdrożonej ochrony DNSSEC po stronie NT Media oraz posiadania certyfikatu SSL typu Wildcard. W zależności od wybranego pakietu, klient otrzymuje dostęp do minimum 5 kont pocztowych o pojemności 15 GB każde.

Dedykowane konto techniczne webmaster@domena.pl:
  • Do każdej domeny aktywowanej w usłudze pocztowej automatycznie tworzone jest dedykowane konto systemowo-techniczne webmaster@twojadomena.pl.
  • Domyślnie konto to jest bezpośrednio obsługiwane przez administratorów NT Media w celach technicznych, diagnostycznych, odbioru powiadomień systemowych, informacji o blokadach RBL oraz obsługi zgłoszeń nadużyć (abuse).
  • Na wyraźne życzenie Klienta konto webmaster@twojadomena.pl może zostać przekazane do jego bezpośredniej dyspozycji i obsługi, pod warunkiem zobowiązania się administratora domeny do należytego dbania o jego bezpieczeństwo, stałego monitorowania skrzynki oraz sprawnego reagowania na spływające powiadomienia techniczne.
  • Konto to ma charakter czysto techniczny i nie jest wliczane do limitu (puli) zamówionych przez Klienta kont pocztowych.

Usługa poczty w NT Media opiera się o najwyższe standardy szyfrowania i zabezpieczeń sieciowych:

  • Protokoły dostępowe: Obsługa protokołów IMAP (port 993 SSL/TLS) oraz SMTP (port 587 STARTTLS).
  • Uwierzytelnianie i polityka domeny: NT Media w ramach wdrożenia konfiguruje pełną politykę bezpieczeństwa domeny: wpisy SPF, DMARC, klucz cyfrowy DKIM oraz obsługę standardu graficznego BIMI.
  • Subdomeny systemowe: Certyfikat SSL Wildcard zostaje podpięty pod subdomeny systemowe: poczta.domena.pl, smtp.domena.pl oraz imap.domena.pl.
  • Ochrona aktywna: Ochronę antyspamową i antywirusową realizują podsystemy Fail2Ban (ochrona przed atakami Brute Force na hasła), SpamAssassin oraz ClamAV (skanowanie poczty przychodzącej, wychodzącej oraz archiwów w czasie rzeczywistym).
  • Rygorystyczna weryfikacja: Serwer posiada wdrożoną politykę odrzucania wiadomości niepodpisanych cyfrowo – maile pozbawione prawidłowych wpisów SPF, DKIM lub DMARC są automatycznie odrzucane na poziomie połączenia.

W celu ochrony reputacji adresów IP oraz zapewnienia wysokiej dostarczalności wiadomości obowiązują następujące zasady:

  • Rozgrzewanie domeny (Domain Warm-up): Dla nowo uruchomionych domen obowiązują stopniowe limity wysyłki: do 30 wiadomości/h w pierwszym miesiącu, do 50 wiadomości/h w drugim i trzecim miesiącu. Docelowy limit wynosi 83 wiadomości/h (ok. 2000 wiadomości na dobę).
  • Zakaz masowej wysyłki: Kategorycznie zabrania się wykorzystywania serwera pocztowego do masowej wysyłki wiadomości marketingowych, newsletterów, niezamówionej informacji handlowej (spam) oraz masowego cold emailingu.
  • Wysyłka automatyczna: Wszelkie powiadomienia z formularzy na stronie internetowej muszą korzystać z uwierzytelnionego połączenia SMTP.

Infrastruktura pocztowa NT Media podlega bezwzględnej ochronie przed wykorzystaniem do celów przestępczych:

  • Zakaz dystrybucji złośliwego oprogramowania (Malware): Kategorycznie zabrania się generowania, przesyłania, przechowywania lub udostępniania jakichkolwiek form złośliwego kodu, w tym w szczególności: wirusów komputerowych, trojanów (Trojan Horses), oprogramowania szpiegującego (spyware), oprogramowania wymuszającego okup (ransomware), keyloggerów, robaków sieciowych (worms), skryptów exploitujących luki bezpieczeństwa, oprogramowania typu stealer (wykradającego dane dostępowe, loginy i hasła), oprogramowania do wyłudzania danych (phishing) oraz wszelkich narzędzi służących do przeprowadzania ataków na inne systemy teleinformatyczne.
  • Zakaz obrotu towarami i usługami nielegalnymi: Zabrania się wykorzystywania poczty do reklamowania, oferowania, promowania, nakłaniania, pośredniczenia, próby sprzedaży lub sprzedaży jakichkolwiek towarów i usług zabronionych przez prawo polskie, unijne lub międzynarodowe. Zakaz ten obejmuje m.in.: nielegalne substancje kontrolowane (narkotyki, dopalacze, leki na receptę bez zezwolenia), broń, amunicję i materiały wybuchowe, sfałszowane dokumenty tożsamości, nielegalne lub skradzione oprogramowanie i bazy danych osobowych, towary podrabiane naruszające prawa do znaków towarowych, nielegalne usługi finansowe, oszustwa oraz piramidy finansowe.

Kategorycznie zabrania się wykorzystywania serwera pocztowego NT Media do generowania, nadawania lub rozpowszechniania treści, które naruszają zasady współżycia społecznego, dobre obyczaje, godność ludzką lub obowiązujące przepisy prawa. W szczególności zabronione jest przesyłanie wiadomości zawierających:

  • Mowę nienawiści (Hate Speech): Treści propagujące nienawiść, ksenofobię, rasizm, szowinizm oraz nawołujące do dyskryminacji ze względu na rasę, narodowość, pochodzenie, wyznanie, światopogląd, płeć, wiek czy orientację.
  • Groźby i nękanie (Stalking / Cyberbullying): Groźby karalne, treści zastraszające, nękanie cyfrowe, niszczenie reputacji oraz uporczywe naruszanie spokoju osób fizycznych lub prawnych.
  • Naruszanie dóbr osobistych: Treści zniesławiające, znieważające, pomawiające lub godzące w dobre imię osób fizycznych, prawnych, konstytucyjnych organów państwa, urzędów oraz osób pełniących funkję publiczną.
  • Treści obsceniczne i drastyczne: Treści pornograficzne, erotyczne, drastyczne oraz materiały prezentujące okrucieństwo lub przemoc (ze szczególnym, bezwzględnym zakazem jakichkolwiek materiałów z udziałem nieletnich).
  • Nawoływanie do przestępstw: Treści zachęcające lub nawołujące do popełnienia przestępstwa, aktów terroryzmu, samookaleczenia lub stosowania przemocy.
  • Dezinformację i podszywanie się: Celowe tworzenie i rozpowszechnianie fałszywych informacji (fake news) zagrażających porządkowi lub zdrowiu publicznemu, a także podszywanie się pod inne osoby, przedsiębiorstwa, banki lub instytucje zaufania publicznego (spoofing / identity theft).

W celu zapewnienia najwyższego poziomu bezpieczeństwa, wykrywania nadużyć oraz ochrony infrastruktury przed cyberatakami, NT Media prowadzi szczegółowy rejestr logów transakcyjnych serwera pocztowego. Rejestracji podlegają wyłącznie metadane operacji technicznych (protokoły SMTP/IMAP), w tym: dokładna data i godzina zdarzenia, adres IP oraz identyfikator użytkownika logującego się, adres e-mail nadawcy i odbiorcy, unikalny identyfikator wiadomości (Message-ID) oraz rozmiar przesyłanej wiadomości. System kategorycznie nie rejestruje ani nie przechowuje treści wiadomości e-mail ani ich załączników.

Wszystkie powyższe logi systemowe są przechowywane przez okres 30 dni od momentu ich zarejestrowania, a następnie są automatycznie i bezpowrotnie usuwane. Zgodnie z obowiązującymi przepisami prawa polskiego i unijnego, NT Media współpracuje z organami ścigania oraz wszelkiego rodzaju uprawnionymi służbami państwowymi (np. Policja, Prokuratura, ABW, CBZC) i w przypadku wpłynięcia oficjalnego, uzasadnionego prawnie wniosku, ma obowiązek zabezpieczyć oraz wydać pełne logi serwera pocztowego powiązane z prowadzonym postępowaniem – na zasadach odpłatności za pracę personelu określonych w § 13.

Dla zapewnienia stabilności i ochrony prawnej NT Media oraz pozostałych użytkowników serwera stosuje się następujące rygory:

  • Natychmiastowe zawieszenie (Emergency Lockout): W przypadku wykrycia wysyłki złośliwego oprogramowania, spamu, wycieku haseł w wyniku zainfekowania stacji roboczej Klienta lub otrzymania oficjalnego zgłoszenia Abuse/CERT, NT Media zastrzega sobie prawo do natychmiastowego zablokowania pojedynczej skrzynki lub całej domeny bez wcześniejszego ostrzeżenia i bez prawa do odszkodowania lub rekompensaty za czas trwania blokady.
  • Obowiązek zabezpieczenia urządzeń końcowych: Klient ponosi pełną odpowiedzialność za zabezpieczenie techniczne komputerów, telefonów i programów pocztowych, z których loguje się do serwera (m.in. posiadanie aktualnego systemu i programu antywirusowego oraz stosowanie unikalnych, skomplikowanych haseł dostępowych). Wyciek danych wynikający z zainfekowania urządzenia Klienta złośliwym oprogramowaniem (np. stealerem) traktowany jest jako zaniedbanie po stronie Klienta.
  • Odpowiedzialność finansowa za czarne listy (RBL / DNSBL): Jeżeli w wyniku naruszenia postanowień niniejszego regulaminu przez Klienta lub wycieku haseł z jego winy adres IP serwera pocztowego NT Media lub domena trafią na czarne listy antyspamowe, Klient zobowiązany jest do pokrycia pełnych kosztów procedury ich usuwania (delisting) oraz zwrotu kosztów prac diagnostyczno-naprawczych administratora.
  • Wyłączenie odpowiedzialności za utracone korzyści: NT Media ponosi pełną odpowiedzialność za poufność transmisji danych (E2EE), jednak kategorycznie wyłącza swoją odpowiedzialność za jakiekolwiek utracone korzyści (lucrum cessans), utracone zyski handlowe czy szkody pośrednie wynikające z blokady konta w reakcji na incydent bezpieczeństwa lub z powodu złamania regulaminu przez Klienta.

§ 8. Założenia projektowe i dostarczanie materiałów

Przed przystąpieniem do prac Klient zobowiązany jest do dostarczenia Wykonawcy ogólnego zarysu (koncepcji) tego, jak ma wyglądać i jakie funkcje ma spełniać strona internetowa.

Klient zobowiązany jest do nieodpłatnego dostarczenia wszelkich materiałów niezbędnych do wykonania strony, w tym w szczególności: logo, oficjalnej nazwy handlowej, sloganów reklamowych, preferowanej kolorystyki (barw firmowych) oraz struktury menu.

Klient zobowiązuje się dostarczyć komplet materiałów w terminie do 14 dni od momentu zamówienia usługi. Brak dostarczenia materiałów w terminie skutkuje zawieszeniem prac i przesunięciem terminu oddania strony z winy Klienta.

§ 9. Własność intelektualna i odpowiedzialność za treści

Wszelkie materiały dostarczane przez Klienta (teksty, zdjęcia, grafiki, materiały wideo i inne elementy) muszą być nabyte legalnie. Zabrania się wykorzystywania, kopiowania lub przywłaszczania cudzej własności intelektualnej bez wiedzy i zgody jej właściciela.

Klient oświadcza, że dostarczając zdjęcia, teksty lub inne materiały mające trafić na stronę internetową, posiada do nich pełne prawa autorskie (lub odpowiednie licencje) oraz zrzeka się ewentualnych roszczeń wobec Wykonawcy z tytułu ich wykorzystania w projekcie. Pełną odpowiedzialność prawną, cywilną oraz finansową za naruszenie praw autorskich osób trzecich w materiałach dostarczonych przez Klienta ponosi wyłącznie Klient. Wykonawca nie ma obowiązku weryfikowania legalności dostarczonych dokumentów i plików.

Przedmiotem umowy nie mogą być usługi prowadzące do powstania stron internetowych o charakterze bezprawnym, w tym naruszających przepisy prawa polskiego lub prawa Unii Europejskiej. Wykonawca stanowczo odrzuca zamówienia oraz jest uprawniony do odstąpienia od ich realizacji w trybie natychmiastowym, jeżeli charakter strony lub jej zawartość godzi w zasady współżycia społecznego, dobre obyczaje lub bezpieczeństwo teleinformatyczne.

Zakaz, o którym mowa powyżej, obejmuje w szczególności strony:

  • Służące do obrotu handlowego (w tym sprzedaży, zakupu, reklamy, pośrednictwa lub wymiany) towarami i usługami nielegalnymi, koncesjonowanymi lub objętymi zakazem obrotu.
  • Zawierające treści pornograficzne, o charakterze erotycznym lub promujące usługi seksualne.
  • Służące do prowadzenia działalności hazardowej, loterii lub zakładów wzajemnych bez wymaganych prawem zezwoleń.
  • Mające na celu oszustwo, wyłudzenie danych (phishing) lub środków finansowych, w tym w szczególności witryny imitujące lub łudząco podobne do stron instytucji państwowych, urzędów, banków, operatorów płatności, firm kurierskich czy znanych marek.
  • Związane z nieautoryzowanymi prywatnymi serwerami gier sieciowych (np. MMORPG), emulatorami oraz projektami wykorzystującymi nielegalnie rozpowszechniane silniki, kody źródłowe lub pliki serwerowe chronione prawem autorskim.
  • Służące do zniesławiania, znieważania, nękania (cyberbullyingu) lub naruszania dóbr osobistych osób fizycznych, prawnych, konstytucyjnych organów państwa oraz osób pełniących funkcje publiczne.
  • Propagujące nienawiść rasową, narodowościową, światopoglądową, dyskryminację mniejszości czy nawoływanie do przemocy.

Autorskie prawa majątkowe do finalnego projektu strony zostają przeniesione na Klienta dopiero z chwilą zaksięgowania pełnej kwoty wynagrodzenia na koncie Wykonawcy.

§ 10. Zakres usługi i specyfikacja techniczna strony

W ramach podstawowej usługi Wykonawca dostarcza produkt posiadający pełną responsywność (RWD) – dostosowany do wyświetlania na urządzeniach mobilnych (smartfony, tablety) oraz komputerach, zachowując przy tym pełną zgodność wizualną i funkcjonalną z wcześniejszymi ustaleniami.

Strona zostaje przekazana w formie jednego skompresowanego pliku archiwum (.ZIP), gotowego do wdrożenia na serwer. Jeśli strona wymaga konfiguracji bazy danych, paczka zawiera dedykowany katalog MySQL wraz z gotowym plikiem (np. .sql) przygotowanym do bezpośredniego importu danych.

Kod strony zawiera poprawnie skonfigurowane tagi Open Graph (og:tags) w sekcji <head>, zapewniające prawidłowe wyświetlanie nagłówka, opisu i miniatury podczas udostępniania strony w mediach społecznościowych.

Struktura kodu zawiera wszelkie niezbędne meta tagi indeksujące i opisowe (np. title, description, robots). Wszystkie meta tagi umieszczane są bezwzględnie w sekcji nagłówkowej <head> struktury dokumentu, a nie w sekcji <body>. Ponadto Wykonawca w ramach ceny generuje i konfiguruje techniczne pliki robots.txt oraz mapę witryny sitemap.xml.

Wykonawca bez dodatkowych opłat tworzy i wdraża w strukturze strony:

  • Dedykowaną stronę błędu 404 (Strona nie znaleziona),
  • Podstronę Polityka Prywatności (jako gotowy szablon techniczny do uzupełnienia),
  • Podstronę Warunki Użytkowania (jako gotowy szablon techniczny do uzupełnienia).

Na wyraźną prośbę Klienta, Wykonawca w ramach ceny podstawowej zgłosi gotową stronę internetową do indeksowania w wyszukiwarkach (np. poprzez narzędzie Google Search Console), pod warunkiem uzyskania od Klienta niezbędnych dostępów technicznych.

§ 11. Procedura poprawek, Gwarancja i Oznaczenie Autorstwa

W czasie trwania budowy strony (przed jej oficjalnym wdrożeniem i oddaniem), Klientowi przysługuje maksymalnie 5 rund poprawek w ramach ustalonego wynagrodzenia. Przez rundę poprawek rozumie się przesłaną zbiorczo, jednolitą listę uwag do projektu.

Z chwilą oddania strony Klientowi, rozpoczyna się bieg 12-miesięcznego (rocznego) okresu gwarancyjnego. W trakcie trwania rocznej gwarancji Klientowi przysługuje prawo do zgłoszenia maksymalnie 3 rund poprawek (dotyczących mniejszych modyfikacji, kosmetycznych korekt lub naprawy niespodziewanych błędów kodu). Wszelkie modyfikacje wykraczające poza ten limit będą wyceniane indywidualnie według stawki godzinowej Wykonawcy.

Klient zgadza się na umieszczenie w stopce strony linku informującego o realizacji projektu przez NT Media.

  • Zakaz samodzielnego usuwania: Klient ani osoby trzecie nie mogą na własną rękę kasować ani ukrywać tego podpisu pod rygorem utraty rocznej gwarancji.
  • Wykupienie braku podpisu: Klient ma legalną ścieżkę rezygnacji z podpisu w stopce — wiąże się to z wniesieniem opłaty w wysokości 500 PLN netto, po której rozliczeniu Wykonawca osobiście usuwa ten element z kodu.

§ 12. Wyłączenia odpowiedzialności

Cena podstawowa projektu nie obejmuje: autorskiego pisania tekstów merytorycznych i marketingowych (copywritingu), zakupu płatnych licencji na wtyczki, szablony lub zdjęcia stockowe, profesjonalnego i ciągłego pozycjonowania (SEO), a także późniejszej stałej administracji stroną.

Choć Wykonawca dostarcza szablony podstron wymienionych w § 10 ust. 5, to odpowiedzialność za treść merytoryczną, prawną i zgodność z przepisami (np. RODO) dokumentów takich jak Polityka Prywatności czy Warunki Użytkowania leży wyłącznie po stronie Klienta. Klient zobowiązany jest zweryfikować lub dostarczyć ostateczne teksty tych dokumentów.

Gwarancja określona w § 11 nie obejmuje awarii, błędów ani przerw w działaniu strony powstałych w wyniku samodzielnych aktualizacji silnika CMS (np. WordPress), wtyczek lub motywów dokonanych przez Klienta lub osoby trzecie, a także gwałtownych zmian w konfiguracji serwera zewnętrznego (jeśli Klient korzysta z własnego hostingu).

§ 13. Koszty operacyjne i obsługa wniosków organów państwowych oraz służb

NT Media bezwzględnie szanuje i stosuje obowiązujące przepisy prawa Rzeczypospolitej Polskiej. W przypadku wpłynięcia formalnego, prawnie wiążącego nakazu lub postanowienia wydanego przez uprawnione organy ścigania, sądy lub instytucje państwowe (dotyczącego wydania materiałów, logów lub danych teleinformatycznych), NT Media realizuje dyspozycję organów w zakresie wymaganym prawem.

Procedura wyszukania, weryfikacji, zabezpieczenia, sporządzenia dokumentacji oraz bezpiecznego przekazania danych teleinformatycznych wiąże się z koniecznością oddelegowania do tych zadań wykwalifikowanych pracowników i administratorów systemowych. W związku z tym NT Media uznaje, że przez pryzmat aktualnych płac w sektorze teleinformatycznym kwota, którą będzie pobierać za każdą rozpoczętą godzinę pracy pracownika przy przygotowaniu i wydaniu takich dokumentów oraz danych, wynosi 180 PLN netto (+ VAT). Opłata ta pokrywa koszty obsługi techniczno-administracyjnej związanej z realizacją polecenia wydanego personelowi NT Media.