SaaS zmluva a podmienky

Pri SaaS zákazník softvér nedostáva — pristupuje k službe, ktorú prevádzkujete vy. Ťažisko sa preto presúva z licencie na dostupnosť, podporu, dáta a ukončenie účtu; k tomu sa pridáva spracúvanie osobných údajov zákazníkov vo vašej infraštruktúre. Klasická licenčná zmluva tieto otázky nerieši.

Neodporúčame — anglosaské vzory obsahujú koncepty, ktoré v našom práve nefungujú, a naopak neriešia povinnosti podľa európskych a slovenských či českých predpisov, najmä pri spotrebiteľoch a osobných údajoch. Napíšeme podmienky, ktoré sedia vášmu produktu aj právu, podľa ktorého podnikáte.

Spravidla áno. Ak spracúvate osobné údaje v mene zákazníka — napríklad údaje jeho používateľov — ste sprostredkovateľ a vzťah sa musí riadiť zmluvou alebo iným právnym úkonom s predpísaným obsahom: predmet a doba spracúvania, povaha a účel, rozsah údajov, kategórie dotknutých osôb a práva a povinnosti prevádzkovateľa (§ 34 ods. 3 zákona č. 18/2018 Z. z.). Zákon žiada aj formu — listinnú alebo elektronickú (§ 34 ods. 7). Kapitola v podmienkach tieto náležitosti spravidla nepokryje, preto DPA pripravujeme ako štandardnú súčasť sady.

Áno. Ako sprostredkovateľ nesmiete poveriť ďalšieho sprostredkovateľa bez predchádzajúceho osobitného alebo všeobecného písomného súhlasu zákazníka, a ak konáte na základe všeobecného súhlasu, ste povinný o poverení ďalšieho sprostredkovateľa vopred informovať (§ 34 ods. 2 zákona č. 18/2018 Z. z.). Ďalšiemu sprostredkovateľovi treba navyše uložiť rovnaké povinnosti a za jeho zlyhanie zodpovedáte zákazníkovi vy (§ 34 ods. 5). V praxi to riešime zoznamom subdodávateľov a oznamovacím režimom pri jeho zmene.

Vtedy, keď o dátach zákazníka začnete rozhodovať sami. Sprostredkovateľ, ktorý poruší zákon tým, že určí účel a prostriedky spracúvania, sa v súvislosti s tým spracúvaním považuje za prevádzkovateľa (§ 34 ods. 8 zákona č. 18/2018 Z. z.) — so všetkými povinnosťami, ktoré k tomu patria. Typicky to hrozí pri používaní zákazníckych dát na vlastné analýzy alebo trénovanie modelov; preto tieto pravidlá píšeme do podmienok výslovne.

Merateľnú dostupnosť s jasnou metodikou počítania, vyňatie plánovanej údržby, kategórie incidentov s reakčnými časmi a kredity ako primárny nárok pri výpadku. Dôležité je sľubovať len to, čo infraštruktúra reálne utiahne — SLA je záväzok, nie marketing.

Spotrebiteľský režim prináša prísnejšie pravidlá — informačné povinnosti, odstúpenie od zmluvy, obmedzenia limitácie zodpovednosti aj kontrolu neprijateľných podmienok. Podmienky nastavíme tak, aby B2C časť bola v poriadku a B2B časť zbytočne neniesla spotrebiteľské obmedzenia.

Závisí od rozsahu — od revízie existujúcich podmienok po kompletnú sadu s SLA a DPA. Cenu potvrdíme vopred a platí to, čo sme si dohodli.