SaaS smlouva a podmínky

U SaaS zákazník software nedostává — přistupuje ke službě, kterou provozujete vy. Těžiště se proto přesouvá z licence na dostupnost, podporu, data a ukončení účtu; k tomu se přidává zpracování osobních údajů zákazníků ve vaší infrastruktuře. Klasická licenční smlouva tyto otázky neřeší.

Nedoporučujeme — anglosaské vzory obsahují koncepty, které v našem právu nefungují, a naopak neřeší povinnosti podle evropských a slovenských či českých předpisů, zejména u spotřebitelů a osobních údajů. Napíšeme podmínky, které odpovídají vašemu produktu i právu, podle kterého podnikáte.

Zpravidla ano. Pokud zpracováváte osobní údaje jménem zákazníka — například údaje jeho uživatelů — jste zpracovatel a vztah se musí řídit smlouvou nebo jiným právním úkonem s předepsaným obsahem: předmět a doba zpracování, povaha a účel, rozsah údajů, kategorie subjektů údajů a práva a povinnosti správce (§ 34 ods. 3 slovenského zákona č. 18/2018 Z. z.). Zákon vyžaduje i formu — listinnou nebo elektronickou (§ 34 ods. 7). Kapitola v podmínkách tyto náležitosti zpravidla nepokryje, proto DPA připravujeme jako standardní součást sady.

Ano. Jako zpracovatel nesmíte pověřit dalšího zpracovatele bez předchozího zvláštního nebo obecného písemného souhlasu zákazníka, a pokud jednáte na základě obecného souhlasu, jste povinni o pověření dalšího zpracovatele předem informovat (§ 34 ods. 2 slovenského zákona č. 18/2018 Z. z.). Dalšímu zpracovateli je navíc třeba uložit stejné povinnosti a za jeho selhání odpovídáte zákazníkovi vy (§ 34 ods. 5). V praxi to řešíme seznamem subdodavatelů a oznamovacím režimem při jeho změně.

Tehdy, když o datech zákazníka začnete rozhodovat sami. Zpracovatel, který poruší zákon tím, že určí účel a prostředky zpracování, se v souvislosti s tímto zpracováním považuje za správce (§ 34 ods. 8 slovenského zákona č. 18/2018 Z. z.) — se všemi povinnostmi, které k tomu patří. Typicky to hrozí při používání zákaznických dat pro vlastní analýzy nebo trénování modelů; proto tato pravidla píšeme do podmínek výslovně.

Měřitelnou dostupnost s jasnou metodikou počítání, vyjmutí plánované údržby, kategorie incidentů s reakčními dobami a kredity jako primární nárok při výpadku. Důležité je slibovat pouze to, co infrastruktura skutečně zvládne — SLA je závazek, ne marketing.

Spotřebitelský režim přináší přísnější pravidla — informační povinnosti, odstoupení od smlouvy, omezení limitace odpovědnosti i kontrolu nepřijatelných podmínek. Podmínky nastavíme tak, aby B2C část byla v pořádku a B2B část zbytečně nenesla spotřebitelská omezení.

Záleží na rozsahu — od revize existujících podmínek po kompletní sadu se SLA a DPA. Cenu potvrdíme předem a platí to, co jsme si dohodli.