1. Čemu ovaj dokument služi

Poslužitelj je zajednički prostor. Na istom stroju na kojem je vaša stranica nalaze se i stranice drugih korisnika, a svi dijele isti procesor, memoriju, mrežu i ugled IP adrese. Zbog toga postoje pravila: ono što jedan račun radi može svima ostalima pokvariti dan.

Ova Politika prihvatljivog korištenja (PPK) dio je Uvjeta korištenja i opisuje što na našim poslužiteljima smijete, što ne smijete, i što radimo kad nešto krene po zlu. Vrijedi za sve korisnike i za sve koje vi pustite na svoj račun.

Pružatelj usluge je KUHADA d.o.o., Gajnice 3, Zagreb, OIB 91960356238. Prijave zlouporabe i svi zahtjevi: podrska@kuhada.hr. Telefon i WhatsApp: 091 610 1314; na pozive odgovaramo radnim danom od 9 do 15 sati.

2. Za što odgovarate vi

Odgovorni ste za sve što se događa pod vašim računom — i kad to radi netko drugi kome ste dali pristup, i kad to radi napadač koji je ušao kroz vaš zastarjeli dodatak.

To znači da ste dužni:

• održavati svoje aplikacije i dodatke ažurnima (WordPress jezgra, teme, dodaci),
• koristiti različite i dovoljno duge lozinke, a za administratorske pristupe uključiti dvostruku prijavu gdje je dostupna,
• ukloniti ono što ne koristite — stare instalacije, probne kopije, arhive i dodatke koji više nemaju podršku autora,
• ne ostavljati sigurnosne kopije, .zip i .sql datoteke u javno dostupnom dijelu stranice,
• reagirati kad vas obavijestimo o problemu.

Zastarjeli dodatak nije sitnica. Golema većina probijenih računa koje vidimo ušla je kroz dodatak koji nije ažuriran mjesecima.

3. Što nije dopušteno

3.1. Sadržaj protivan zakonu

• materijali koji prikazuju seksualno iskorištavanje djece — ovo prijavljujemo policiji bez odgode i bez upozorenja korisniku,
• poticanje nasilja i govor mržnje,
• sadržaj kojim se krše tuđa autorska prava ili žigovi (piratski softver, filmovi, glazba, knjige, serijski brojevi i generatori ključeva),
• prijevarni sadržaj: lažne trgovine, lažni natječaji, piramidalne sheme, lažni investicijski oglasi,
• sadržaj koji vrijeđa čast i ugled druge osobe.

3.2. Napadi i zlonamjerni sadržaj

• phishing stranice i obrasci za krađu podataka, uključujući imitacije banaka, pošte, tijela vlasti i drugih tvrtki,
• zlonamjerni kod bilo koje vrste: web ljuske, stražnja vrata, učitavači, preusmjerivači prometa, skripte za slanje neželjene pošte,
• skeniranje tuđih mreža, probijanje tuđih sustava, napadi uskraćivanjem usluge,
• pohrana alata za napad, čak i ako se s našeg poslužitelja ne izvode.

3.3. Neželjena pošta

• slanje masovne pošte primateljima koji za nju nisu dali privolu,
• slanje na kupljene, iznajmljene ili sastrugane popise adresa,
• lažno predstavljanje pošiljatelja i krivotvorenje zaglavlja,
• otvoren SMTP relej, kao i bilo koji oblik preprodaje slanja pošte,
• newsletteri bez vidljive mogućnosti odjave.

Pravila za poštu na dijeljenom hostingu:

• najviše 25 poruka na sat po sandučiću; kad se limit dosegne, poruke se zadržavaju i vlasnik računa dobiva obavijest,
• obvezni su SPF i DKIM zapisi za vašu domenu,
• za veće kampanje koristite namjensku uslugu za slanje (Mailchimp, Brevo i slične). Dijeljeni poslužitelj za to nije namijenjen i ugrožava ugled IP adrese svim korisnicima.

3.4. Opterećenje i zlouporaba resursa

• rudarenje kriptovaluta i raspodijeljeni proračuni,
• trajni pozadinski procesi koji nisu dio web aplikacije,
• torrent čvorovi, izlazni Tor čvorovi, otvoreni posrednici i VPN izlazi,
• pohrana datoteka koje nisu u funkciji stranice — arhive, filmovi, sigurnosne kopije drugih sustava, servisi za dijeljenje datoteka,
• skripte koje namjerno ili nepažnjom troše resurse cijelog poslužitelja.

3.5. Zaobilaženje ograničenja

• pokušaj pristupa datotekama ili procesima drugih korisnika,
• izlazak iz dodijeljenog okruženja ili zaobilaženje ograničenja resursa,
• korištenje jednog računa za više subjekata radi izbjegavanja ograničenja paketa.

4. Resursi

Ograničenja po računu:

Aktualne vrijednosti vidite u upravljačkoj ploči.

Prekoračenje ograničenja nije prekršaj. Sustav takav račun privremeno usporava kako ne bi smetao drugima, a mi vas obavijestimo i predložimo rješenje: optimizaciju, veći paket ili zaseban poslužitelj. Zbog prekoračenja resursa račun ne gasimo i ne brišemo bez prethodne obavijesti.

Prekršaj je tek namjerno iscrpljivanje resursa, zaobilaženje ograničenja ili odbijanje suradnje nakon što vas na problem upozorimo.

5. Što radimo kad nešto nađemo

Poslužitelje nadziremo automatski. Ne čitamo vaše datoteke ni poštu, ali pratimo ponašanje sustava: nagli skok slanja pošte, nepoznate procese, izmjene sistemskih datoteka, zapise antivirusnog sustava i prijave izvana.

Postupamo stupnjevito:

5.1. Obavijest. Nalaz vam opisujemo e-poštom, s putanjom datoteke i vremenom pojave, i ostavljamo rok za ispravak: 48 sati za uobičajene slučajeve.

5.2. Izolacija. Pojedinačnu zlonamjernu datoteku premjestimo u karantenu i to vam javimo. Stranica nastavlja raditi. Karantenu čuvamo 30 dana, pa je nalaz moguće provjeriti i vratiti ako je riječ o lažnoj uzbuni.

5.3. Obustava računa. Bez prethodnog roka obustavljamo samo kad je nužno, i to u ovim slučajevima:

• s računa se aktivno šalje neželjena pošta ili se izvodi napad na druge,
• na računu je aktivna phishing stranica,
• račun ruši poslužitelj drugim korisnicima,
• riječ je o sadržaju iz čl. 3.1. prve alineje.

U svakom takvom slučaju obavještavamo vas odmah nakon zahvata i objašnjavamo što je nađeno.

5.4. Čišćenje. Ako želite, zaraženi račun možemo počistiti kao zasebnu uslugu, uz prethodnu ponudu i vašu potvrdu. Osnovno vraćanje sigurnosne kopije uvijek je besplatno, ali upozoravamo: vraćanje kopije ne zatvara ulaz kroz koji je napadač ušao. Ako se prvo ne zakrpa propust, zaraza se vraća u roku od nekoliko dana.

5.5. Raskid. Ponovljeno ili namjerno kršenje je razlog za raskid ugovora prema čl. 10. Uvjeta korištenja.

6. Troškovi

Ne naplaćujemo ugovorne kazne. Ako zbog kršenja ove PPK pretrpimo stvarnu štetu — na primjer uvrštavanje naše IP adrese na popise pošiljatelja neželjene pošte, trošak pravne obrane ili odštetni zahtjev treće strane — imamo pravo tražiti naknadu te stvarne štete prema općim pravilima obveznog prava.

7. Prijava zlouporabe

Zlouporabu prijavite na podrska@kuhada.hr. U prijavu stavite domenu ili IP adresu, opis i, ako je moguće, zaglavlja poruke ili poveznicu na sporni sadržaj.

Svaku prijavu provjeravamo u roku od 1 radnog dana. Prijavitelja obavještavamo o ishodu, ali bez podataka o korisniku.

Ako je vaš račun obustavljen, a smatrate da je riječ o pogrešci, javite se na istu adresu; nalaz ćemo ponovno provjeriti i, ako smo pogriješili, uslugu vratiti odmah i bez naknade.

8. Izmjene

PPK možemo mijenjati uz obavijest najmanje 30 dana unaprijed, osim kad izmjena proizlazi iz zakonske obveze ili neposredne sigurnosne potrebe — tada stupa na snagu odmah, a obavijest šaljemo bez odgode.

Stupa na snagu 20. listopada 2026. i zamjenjuje sve ranije verzije.