Регламент послуги WebDisk VM
Версія: 1.0 · Чинний від: 2026-07-25
Юридично зобов'язальною є польська версія. Цей переклад українською мовою має виключно інформаційний характер.
Цей регламент (далі: «Регламент VM») визначає умови надання послуги WebDisk VM (далі: «Послуга») і є доповненням до Регламенту надання послуг IaaS WebDisk Cloud Computing (далі: «Регламент IaaS»). В обсязі, не врегульованому Регламентом VM, застосовуються положення Регламенту IaaS. У разі суперечності переважну силу має Регламент VM.
Надавач послуг: Mazura sp. z o.o. із місцезнаходженням у м. Зомбки, ul. Baśniowa 1C/2, 05-091 Ząbki, внесена до Реєстру підприємців Державного судового реєстру, який веде Районний суд для столичного міста Варшави у Варшаві, XIV Господарський відділ KRS, за номером KRS 0000971559, NIP 1251732787, власник бренду WebDisk (далі: «Ми» / «WebDisk» / «Надавач послуг»).
Контакт: office@webdisk.io, тел. +48 574 311 332, адреса для листування: ul. Baśniowa 1C/2, 05-091 Ząbki.
Клієнт: фізична особа, юридична особа або організаційна одиниця без статусу юридичної особи, яка придбала віртуальний сервер у межах Послуги (далі: «Клієнт» / «Ви»).
1. Обсяг послуги
1.1. WebDisk VM — це послуга інфраструктури як послуги (IaaS): у межах підписки ми надаємо Клієнтові віртуальний сервер (VPS) з призначеними ресурсами (віртуальний процесор, оперативна пам'ять, дисковий простір), мережевим з'єднанням, публічною IP-адресою та повним адміністративним доступом (root) через протокол SSH.
1.2. У межах Послуги ми забезпечуємо:
- шар віртуалізації та призначені ресурси віртуального сервера,
- мережеве з'єднання щонайменше з однією публічною IP-адресою,
- на вимогу Клієнта — запис PTR (зворотний DNS) для призначеної адреси,
- знімки (snapshots) сервера відповідно до параметрів тарифу (розділ 4),
- панель Клієнта, що дає змогу керувати життєвим циклом сервера (запуск, перезапуск, відновлення з образу, зміна ресурсів, знімки),
- вибір шаблону операційної системи під час запуску сервера.
1.3. Надавач послуг не керує операційною системою та програмним забезпеченням усередині віртуального сервера. Після запуску сервера повний і виключний контроль над операційною системою, програмним забезпеченням, конфігурацією та даними здійснює Клієнт (розділ 3). Надавач послуг не встановлює оновлень усередині системи Клієнта та не отримує доступу до її вмісту в межах поточної експлуатації.
1.4. Параметри тарифу (ресурси сервера, дисковий простір, можливі ліміти трафіку), ціни, а також частота та ретенція знімків зазначені в панелі Клієнта та на сайті vm.webdisk.io. Параметри, чинні на момент придбання, є обов'язковими для відповідного абонентського періоду.
2. Обліковий запис Клієнта і доступ до сервера
2.1. Обліковий запис WebDisk слугує для управління підпискою та життєвим циклом віртуального сервера. Обліковий запис створюється під час придбання підписки.
2.2. Адміністративний доступ (root). Дані доступу до сервера — ключ SSH або пароль, встановлений під час запуску, — залишаються у виключному розпорядженні Клієнта. Клієнт несе повну відповідальність за їх конфіденційність, за безпечне налаштування доступу (зокрема за застосування ключів SSH, мережевий екран операційної системи та багатофакторну автентифікацію), а також за всі дії, виконані з використанням цього доступу.
2.3. Облікові записи користувачів в операційній системі сервера створює та керує ними виключно Клієнт. Надавач послуг не є стороною договору щодо цих користувачів.
2.4. У разі підозри порушення безпеки сервера або облікового запису Клієнт невідкладно захищає екземпляр і повідомляє Надавача послуг на адресу security@webdisk.io або через функцію звернень у панелі.
3. Розподіл відповідальності
3.1. Сфера відповідальності Надавача послуг охоплює: обладнання, шар віртуалізації, фізичну мережу та з'єднання, розподіл ресурсів, доступність платформи, створення знімків як функції інфраструктури, а також фізичну безпеку центру обробки даних.
3.2. Сфера відповідальності Клієнта охоплює: операційну систему сервера та її оновлення, усе програмне забезпечення та служби, запущені на сервері, конфігурацію (зокрема мережевий екран, облікові записи та повноваження, посилення захисту системи), усі дані, що зберігаються й обробляються на сервері, резервні копії цих даних, а також відповідність запущених навантажень приписам права — зокрема приписам про захист персональних даних щодо даних третіх осіб.
3.3. Відсутність доступу до даних Клієнта. У межах поточної експлуатації Надавач послуг не входить в операційну систему Клієнта і не отримує доступу до даних, які обробляються всередині сервера. Дії на рівні інфраструктури (образи дисків, знімки) виконуються виключно в обсязі, необхідному для надання Послуги, та з метою виконання законних вимог органів публічної влади (розділ 7).
3.4. Шифрування даних. Носії даних віртуальних серверів і знімки наразі не шифруються у стані спокою з боку Надавача послуг. Клієнт, який обробляє дані, що потребують шифрування у стані спокою, повинен застосувати шифрування самостійно, на рівні операційної системи або застосунку.
4. Знімки
4.1. Ротаційні знімки. У межах Послуги створюються знімки сервера з частотою та ретенцією, зазначеними в панелі Клієнта, а також знімки, які Клієнт створює самостійно. Знімок відтворює стан сервера на момент його створення.
4.2. Знімок не є резервною копією даних. Знімки слугують для відновлення екземпляра після збою або помилкової зміни конфігурації і не замінюють незалежної резервної копії даних Клієнта, яка підтримується поза інфраструктурою Послуги. Відповідно до п. 3.2 за резервні копії даних відповідає Клієнт. Послуга створення резервних копій може бути запроваджена як додаткова послуга; до моменту її надання діють виключно ротаційні знімки.
4.3. Рекомендація власної резервної копії. Ми рекомендуємо підтримувати власну резервну копію критичних даних поза Послугою, згідно з правилом 3-2-1 (три копії, два носії, одна поза основною локацією).
5. Мережа, IP-адресація та записи PTR
5.1. IP-адреса. До сервера ми призначаємо щонайменше одну публічну IP-адресу на час дії підписки. Адреса залишається в управлінні Надавача послуг і після завершення Послуги повертається до адресного пулу; Клієнтові не належить право перенесення адреси.
5.2. Запис PTR. На вимогу Клієнта ми встановлюємо запис PTR для призначеної адреси. Клієнт відповідає за те, щоб вміст запису та спосіб використання адреси не порушували приписів права та засад, визначених у розділі 7.
5.3. Репутація адреси. Клієнт відповідає за репутацію призначеної IP-адреси, що випливає з трафіку, згенерованого його навантаженнями, зокрема за можливе внесення адреси до блокувальних списків. У разі зловживань, що впливають на інших Клієнтів або на репутацію мережі Надавача послуг, застосовуються заходи, визначені у розділі 8.
6. Інфраструктура, розташування даних і доступність
6.1. Розташування даних. Віртуальні сервери Клієнтів, їх диски та знімки утримуються на інфраструктурі Надавача послуг, розташованій на території Республіки Польща (Європейський Союз). Надавач послуг не переносить цих даних за межі Європейського економічного простору. Передавання даних, яке здійснюють навантаження, запущені Клієнтом, залишається поза контролем Надавача послуг, і відповідальність за нього несе Клієнт.
6.2. Резервованість. Шар інфраструктури підтримує апаратну резервованість, зокрема резервованість живлення, мережевого з'єднання та шару сховища дисків віртуальних серверів. Резервованість не замінює власної резервної копії Клієнта (п. 4.3).
6.3. Доступність (SLA). Параметри доступності Послуги, правила повідомлення про збої, технічні перерви та компенсації визначає документ Умови SLA, що є невід'ємною частиною договору. Зокрема:
- гарантована доступність доступу до послуг через мережу Інтернет становить 99,95% у річному вимірі, а для електроживлення та кондиціювання — 100% у річному вимірі,
- технічні перерви оголошуються щонайменше за 12 годин наперед, відбуваються в години 23:00–6:00 і не тривають одноразово довше ніж 6 годин; у ситуаціях підвищеного ризику збою Надавач послуг може призначити технічну перерву без додержання цих умов, повідомивши Клієнта в найкоротший можливий строк,
- у разі недотримання параметрів доступності Клієнтові належить компенсація у вигляді продовження абонентського періоду на 1 місяць після 24 годин недоступності та за кожні наступні розпочаті 12 годин перерви, що надається після позитивного розгляду рекламації.
6.4. Винятки SLA. Параметри доступності охоплюють виключно шар інфраструктури, зазначений у п. 3.1. Вони не охоплюють недоступності, спричиненої технічними перервами, дією непереборної сили, збоєм пристроїв, що не є частиною інфраструктури Надавача послуг, а також неналежним використанням, конфігурацією, програмним забезпеченням або навантаженнями Клієнта. Докладні винятки визначає документ Умови SLA.
7. Засади допустимого користування Послугою
7.1. Забороняється використання Послуги для:
a) зберігання, надання доступу або обробки матеріалів, що зображують сексуальне насильство над дітьми, — про кожен такий випадок ми повідомляємо компетентні органи без попереднього повідомлення Клієнта;
b) порушення авторського права та суміжних прав, зокрема поширення варезного вмісту;
c) поширення шкідливого програмного забезпечення, програм, що шифрують дані з метою вимагання викупу, та експлойтів; заборона не поширюється на легальні, авторизовані тести безпеки, які проводяться виключно щодо власних ресурсів Клієнта;
d) фішингу, шахрайства та спроб викрадення особистих даних;
e) поширення вмісту, що закликає до ненависті або насильства, та вмісту терористичного характеру;
f) публікації персональних даних третіх осіб без правової підстави;
g) обробки даних, що підпадають під особливі регуляторні режими (зокрема медичних даних, які підлягають американському регулюванню, або повних номерів платіжних карток у розумінні стандарту PCI-DSS), без попередніх письмових домовленостей з Надавачем послуг;
h) розсилання незамовленої комерційної кореспонденції (спаму) та утримання відкритих поштових ретрансляторів або відкритих проксі-серверів;
i) проведення мережевих атак — зокрема сканування портів, атак на відмову в обслуговуванні, атак перебором паролів та спроб неправомірного доступу до систем третіх осіб — із сервера Клієнта або через нього;
j) надмірного використання ресурсів у спосіб, що погіршує роботу інших екземплярів на спільному обладнанні, понад ліміти, що випливають з тарифу;
k) видобутку криптовалют, якщо опис тарифу це забороняє, а також запуску інших навантажень, виключених в описі тарифу;
l) надання послуг, що полягають у навмисному приховуванні діяльності, яка порушує право.
7.2. Процедура при підозрі порушення. У разі виявлення порушення — на підставі повідомлення, автоматичної детекції або повідомлення органу — застосовуються заходи, визначені у розділі 8. Клієнт отримує повідомлення з описом порушення та строком для надання пояснень, який становить, як правило, 7 днів, а в разі триваючої атаки — невідкладно після застосування заходу. У випадку порушень, зазначених у п. 7.1 літ. a, блокування відбувається невідкладно і без попередження, а справа спрямовується до компетентних органів.
7.3. Повідомлення про зловживання. Повідомлення про зловживання, пов'язані з Послугою, ми приймаємо на адресу abuse@webdisk.io.
7.4. Вимоги органів. Надавач послуг виконує законні вимоги органів публічної влади. Про таку вимогу ми повідомляємо Клієнта, якщо приписи права це дозволяють.
8. Призупинення Послуги та розірвання договору
8.1. Призупинення та обмеження трафіку. У разі триваючого зловживання, атаки, що виходить із сервера Клієнта, або загрози для інфраструктури Надавача послуг чи інших Клієнтів Надавач послуг може призупинити сервер або обмежити його мережевий трафік невідкладно, повідомивши Клієнта в найкоротший можливий строк. Захід застосовується пропорційно до загрози й утримується до моменту усунення її причини. Клієнтові належить право оскаржити рішення про призупинення; у разі доведення Клієнтом відсутності підстав для застосування заходу або усунення причини Надавач послуг невідкладно поновлює надання Послуги.
8.2. Розірвання Клієнтом. Клієнт може в будь-який час:
- скасувати підписку в панелі — сервер тоді працює до кінця оплаченого абонентського періоду, після чого переходить у стан запланованої ліквідації,
- вимагати невідкладної ліквідації сервера, не очікуючи кінця абонентського періоду.
8.3. Пільговий період і видалення. Після вибору ліквідації сервер та його знімки зберігаються протягом 30 днів, у цей період Клієнт може відкликати рішення. Після спливу цього періоду сервер разом з усіма знімками остаточно видаляється, а призначена IP-адреса повертається до адресного пулу.
8.4. Завантаження даних є обов'язком Клієнта. Надавач послуг не має доступу до даних, що знаходяться всередині сервера, і не виконує їх експорту від імені Клієнта. Перед ліквідацією сервера Клієнт самостійно завантажує свої дані. На вимогу Клієнта і якщо це технічно можливо, Надавач послуг може надати образ диска або знімок для завантаження.
8.5. Ретенція після ліквідації. Після остаточного видалення сервера ми зберігаємо виключно:
- журнал інфраструктурних операцій, позбавлений даних із середини сервера (позначка часу, вид операції, статус), — протягом 12 місяців, для цілей безпеки та виконання вимог органів,
- бухгалтерську документацію (рахунки, суми, дані податкової ідентифікації) — протягом строку, вимаганого положеннями про бухгалтерський облік і податковим законодавством, як правило 5 років, що обчислюються від кінця звітного року.
8.6. Розірвання Надавачем послуг. Надавач послуг може розірвати договір:
- з негайним ефектом — у разі порушення розділу 7, зі збереженням можливості завантажити дані протягом 14 днів, якщо цьому не перешкоджає вимога органу,
- з додержанням 30-денного строку — у разі заборгованості з платежів, що перевищує 60 днів від строку оплати першого неоплаченого рахунка,
- з додержанням 90-денного строку — у разі вилучення Послуги з пропозиції.
9. Захист персональних даних
9.1. Засади обробки персональних даних Клієнта (дані облікового запису, розрахункові дані, технічні дані) визначає Політика конфіденційності WebDisk VM.
9.2. Розподіл ролей сторін щодо персональних даних, які Клієнт обробляє всередині віртуального сервера, визначає документ Засади обробки персональних даних у послузі WebDisk VM.
10. Оператори обробки
Надаючи Послугу, Надавач послуг користується послугами таких категорій операторів — щодо даних, контролером яких є Надавач послуг:
| Суб'єкт | Мета | Розташування |
|---|---|---|
| Обчислювальна інфраструктура та інфраструктура зберігання Надавача послуг | Запуск і утримання віртуальних серверів, зберігання дисків і знімків | Польща (ЄС) |
| Stripe Payments Europe Ltd. | Обслуговування платежів карткою | Ірландія (ЄС); можливе передавання до США на підставі стандартних договірних положень |
| Оператор електронної пошти | Надсилання транзакційних повідомлень | ЄС |
Про зміни в переліку ми повідомляємо за 30 днів наперед.
11. Повідомлення про інциденти безпеки
11.1. Клієнт невідкладно повідомляє Надавача послуг про порушення безпеки свого сервера або облікового запису (зокрема про перехоплення адміністративного доступу або про підозрілий мережевий трафік) на адресу security@webdisk.io або через функцію звернень у панелі.
11.2. У разі порушення захисту персональних даних з боку Надавача послуг, що стосується даних, контролером яких є Надавач послуг, ми повідомляємо Голову Управління з питань захисту персональних даних Республіки Польща у строк 72 години від виявлення порушення (ст. 33 GDPR), а осіб, яких торкнулося порушення, — без невиправданої затримки, якщо порушення може спричинити високий ризик порушення їхніх прав або свобод (ст. 34 GDPR).
11.3. Порушення, що стосуються даних, які Клієнт обробляє всередині віртуального сервера, виявляє, оцінює та повідомляє про них Клієнт як контролер цих даних. У разі отримання інформації про таке порушення Надавач послуг невідкладно повідомляє Клієнта.
12. Відповідальність
12.1. Надавач послуг надає Послугу в обсязі, зазначеному в п. 3.1, з додержанням належної професійної дбайливості та несе відповідальність за шкоду, заподіяну невиконанням або неналежним виконанням договору.
12.2. Надавач послуг не несе відповідальності за:
- операційну систему, програмне забезпечення, конфігурацію та дані, що належать до сфери відповідальності Клієнта (п. 3.2),
- наслідки дій, виконаних з використанням адміністративного доступу Клієнта, зокрема надання даних доступу неуповноваженим особам,
- втрату даних, спричинену неутриманням Клієнтом власної резервної копії, попри рекомендацію з п. 4.3,
- недоступність, спричинену обставинами, зазначеними в п. 6.4,
- несправну роботу програмного забезпечення, встановленого Клієнтом, та наслідки відсутності його оновлення.
12.3. Відповідальність Надавача послуг за відшкодування шкоди охоплює реальну шкоду, з виключенням упущеної вигоди, і обмежується розміром абонентських платежів, сплачених Клієнтом протягом 12 місяців, що передували події, яка спричинила шкоду.
12.4. Обмеження відповідальності, визначені в п. 12.2 і 12.3, не застосовуються до шкоди, заподіяної умисно, ані в обсязі, в якому імперативні приписи права, зокрема приписи про захист споживачів, не допускають їх застосування.
13. Положення щодо споживачів
13.1. Положення цього розділу застосовуються до Клієнта, який є споживачем у розумінні ст. 22¹ Цивільного кодексу Республіки Польща, а також — в обсязі, зазначеному в ст. 7aa закону від 30 травня 2014 р. про права споживача, — до фізичної особи, яка укладає договір, безпосередньо пов'язаний з її господарською діяльністю, коли зі змісту договору випливає, що він не має для цієї особи професійного характеру. У разі суперечності з іншими положеннями Регламенту переважну силу мають положення цього розділу.
13.2. Право відмови від договору. Споживач, який уклав договір на відстані, може відмовитися від нього у строк 14 днів без зазначення причини та без несення витрат, із застереженням, передбаченим у п. 13.4. Строк спливає від дня укладення договору. Для додержання строку достатньо надіслати заяву до його спливу.
13.3. Спосіб відмови. Заяву про відмову можна подати в будь-якій формі, зокрема електронною поштою на адресу office@webdisk.io або письмово на адресу: Mazura sp. z o.o., ul. Baśniowa 1C/2, 05-091 Ząbki. Споживач може скористатися зразком формуляра відмови, що становить додаток № 2 до закону про права споживача, однак це не є обов'язковим. Надавач послуг невідкладно підтверджує отримання заяви.
13.4. Надання послуги до спливу строку відмови. Якщо споживач вимагав розпочати надання Послуги до спливу строку на відмову від договору, а потім від договору відмовився, він зобов'язаний оплатити надані до моменту відмови послуги — у розмірі, пропорційному до обсягу наданого до цього моменту, з урахуванням погодженої ціни. Право відмови не належить, якщо Надавач послуг виконав Послугу в повному обсязі за прямою та попередньою згодою споживача, який до початку надання був поінформований про втрату права відмови й узяв це до відома.
13.5. Повернення платежів. У разі відмови Надавач послуг повертає споживачеві отримані платежі — із застереженням, передбаченим у п. 13.4, — невідкладно, не пізніше ніж у строк 14 днів від дня отримання заяви, тим самим способом оплати, якщо тільки споживач прямо не погодився на інший спосіб повернення, що не пов'язаний для нього з витратами.
13.6. Відповідність послуги договору. До Послуги, що є цифровою послугою в розумінні закону про права споживача, застосовуються приписи розділу 5b цього закону щодо відповідальності підприємця за невідповідність цифрової послуги договору, зокрема право вимагати приведення послуги у відповідність до договору, а у випадках, визначених законом, — право на зниження ціни або відмову від договору.
13.7. Позасудові способи розгляду спорів. Споживач може скористатися позасудовими способами розгляду рекламацій і задоволення вимог, зокрема може:
- звернутися до повітового (міського) речника споживачів або громадської організації, до статутних завдань якої належить захист споживачів,
- звернутися до воєводського інспектора Торгової інспекції із заявою про порушення провадження у справі про позасудове вирішення спору або про проведення медіації,
- звернутися до постійного третейського суду, що діє при воєводському інспекторі Торгової інспекції.
Інформація про позасудове вирішення споживчих спорів доступна на сайті Управління з питань захисту конкуренції та споживачів: uokik.gov.pl. Скористання цими шляхами є добровільним і потребує згоди обох сторін.
14. Рекламації
14.1. У разі невиконання або неналежного виконання Послуги Клієнтові належить право подати рекламацію.
14.2. Рекламацію можна подати:
- електронною поштою на адресу office@webdisk.io,
- письмово на адресу: Mazura sp. z o.o., ul. Baśniowa 1C/2, 05-091 Ząbki,
- через функцію звернень у панелі Клієнта.
14.3. Рекламація має містити дані, що дають змогу ідентифікувати Клієнта та зв'язатися з ним, зазначення Послуги, щодо якої подається рекламація, та опис обставин, що обґрунтовують рекламацію.
14.4. Надавач послуг розглядає рекламацію та надає відповідь у строк 14 днів від дня її отримання, на адресу, зазначену Клієнтом. Відповідь містить обґрунтування.
15. Прикінцеві положення
15.1. Зміни Регламенту. Надавач послуг може вносити зміни до Регламенту з важливих причин, зокрема у разі зміни приписів права, зміни обсягу або способу надання Послуги чи зміни технічних умов. Про зміни ми повідомляємо електронною поштою за 30 днів наперед. Клієнт, який не приймає змін, може розірвати договір до дня набрання змінами чинності; до кінця оплаченого абонентського періоду до нього застосовується попередній зміст Регламенту.
15.2. Мовні версії. У разі розбіжностей між польською та українською версією Регламенту обов'язковою є польська версія.
15.3. Застосовне право. Застосовним правом є польське право. Вибір польського права не позбавляє споживача захисту, що випливає з імперативних приписів права держави його звичайного місця перебування.
15.4. Підсудність. Спори, що випливають з договору, вирішує загальний суд, компетентний за місцезнаходженням Надавача послуг. Положення попереднього речення не застосовується до Клієнта, який є споживачем, — у такому випадку підсудність визначається за загальними приписами.
15.5. Недійсність положень. Якщо будь-яке положення Регламенту виявиться недійсним або нечинним, решта положень зберігають силу.
15.6. Контакт. Питання щодо Регламенту: legal@webdisk.io. Справи захисту персональних даних: iod@webdisk.io. Технічні звернення: support@webdisk.io. Повідомлення про зловживання: abuse@webdisk.io. Рекламації та інші справи: office@webdisk.io.
Mazura sp. z o.o. · WebDisk VM · Регламент послуги · версія 1.0 · чинний від 2026-07-25
Version 1.0 · UK