Współpraca z freelancerami IT, takimi jak twórcy stron czy informatycy, niesie ryzyko utraty kontroli nad stroną internetową, hostingiem czy serwerem. Często zdarza się, że po zakończeniu zlecenia wykonawca odmawia przekazania danych logowania do panelu administracyjnego, WordPressa czy FTP, blokując dostęp do własnej witryny. Najlepszą ochroną jest profilaktyka: zawsze podpisuj umowę z klauzulami o zwrocie dostępów i twórz osobne konta dla podwykonawców.
Kluczowe elementy umowy z freelancerem IT
Podstawą bezpieczeństwa jest pisemna umowa, która jasno określa obowiązki stron. Włącz klauzule o ochronie danych osobowych (zgodne z RODO), poufności i obowiązku zwrotu wszystkich dostępów po zakończeniu prac, w tym do FTP, bazy danych i panelu hostingu. Określ terminy płatności powiązane z przekazaniem logowań oraz kary za niedopełnienie (np. 500 zł za dzień opóźnienia). Unikaj ustnych ustaleń – wzory takich klauzul znajdziesz w poradnikach prawnych dla freelancerów.
| Element umowy | Opis |
|---|---|
| Zwrot dostępów | Obowiązek przekazania loginów/hasła do WP, FTP i hostingu w 7 dni po finale |
| Ochrona danych | Zobowiązanie do usunięcia kopii plików i baz po współpracy |
| Kary umowne | Opłata za blokadę dostępu (np. 1% wartości zlecenia/dzień) |
Bezpieczne przekazywanie dostępów
Twórz osobne konta dla wykonawcy zamiast udostępniać główne loginy. W panelu hostingu dodaj nowe konto FTP ograniczone do katalogu strony, z nazwą jak „specjalista@twojadomena.pl„. W WordPressie nadaj rolę „Redaktor” lub „Autor” zamiast Administratora – usuń konto po pracach. Nigdy nie podawaj danych do głównego panelu hostingu czy Google Analytics; zamiast tego udziel ograniczonych uprawnień.
Używaj silnych haseł (min. 12 znaków, z cyframi i symbolami) i przechowuj je w menedżerze jak KeePass.
Włącz 2FA (dwuskładnikowe uwierzytelnianie) na wszystkich kontach hostingowych.
Zachowaj pełny dostęp do domeny i płatności – to pozwala przenieść stronę w razie problemów.
Co zrobić, gdy dostęp nie jest przekazywany
Jeśli twórca strony blokuje FTP lub panel, zmień hasła samodzielnie w panelu hostingu (pamiętaj o aktualizacji pliku wp-config.php w WordPressie). Skontaktuj się z supportem dostawcy hostingu – podaj dowód własności domeny, by odzyskać kontrolę. W ostateczności wyślij wezwanie do zapłaty z terminem 3 dni i skieruj sprawę do sądu konsumenckiego; umowy z karami umownymi ułatwiają egzekucję.
W HostHer oferujemy hosting z separacją kont i łatwym zarządzaniem dostępami – przetestuj darmowy okres i uniknij pułapek z multi-kontami informatyków
