SaaS zmluva a podmienky

Pri SaaS zákazník softvér nedostáva — pristupuje k službe, ktorú prevádzkujete vy. Ťažisko sa preto presúva z licencie na dostupnosť, podporu, dáta a ukončenie účtu; k tomu sa pridáva spracúvanie osobných údajov zákazníkov vo vašej infraštruktúre. Klasická licenčná zmluva tieto otázky nerieši.

Neodporúčame — anglosaské vzory obsahujú koncepty, ktoré v našom práve nefungujú, a naopak neriešia povinnosti podľa európskych a slovenských či českých predpisov, najmä pri spotrebiteľoch a osobných údajoch. Napíšeme podmienky, ktoré sedia vášmu produktu aj právu, podľa ktorého podnikáte.

Spravidla áno. Ak spracúvate osobné údaje v mene zákazníka — napríklad údaje jeho používateľov — ste sprostredkovateľ a vzťah sa musí riadiť zmluvou alebo iným právnym aktom s predpísaným obsahom: predmet a doba spracúvania, povaha a účel, typ osobných údajov, kategórie dotknutých osôb a povinnosti a práva prevádzkovateľa (čl. 28 ods. 3 nariadenia (EÚ) 2016/679, GDPR). Nariadenie žiada aj písomnú podobu, pričom stačí elektronická (čl. 28 ods. 9). Kapitola v podmienkach tieto náležitosti spravidla nepokryje, preto DPA pripravujeme ako štandardnú súčasť sady.

Ak cez tieto nástroje spracúvate osobné údaje v mene zákazníka, áno. Ako sprostredkovateľ nesmiete zapojiť ďalšieho sprostredkovateľa bez predchádzajúceho osobitného alebo všeobecného písomného povolenia zákazníka, a ak máte všeobecné povolenie, musíte ho informovať o zamýšľanom pridaní alebo nahradení ďalšieho sprostredkovateľa, aby mal možnosť namietať (čl. 28 ods. 2 GDPR). Ďalšiemu sprostredkovateľovi treba navyše zmluvne uložiť rovnaké povinnosti ochrany údajov, a ak ich nesplní, zodpovedáte za neho zákazníkovi vy (čl. 28 ods. 4). V praxi to riešime zoznamom subdodávateľov a oznamovacím režimom pri jeho zmene.

Vtedy, keď o dátach zákazníka začnete rozhodovať sami. Sprostredkovateľ, ktorý poruší nariadenie tým, že určí účely a prostriedky spracúvania, sa v súvislosti s tým spracúvaním považuje za prevádzkovateľa (čl. 28 ods. 10 GDPR) — so všetkými povinnosťami, ktoré k tomu patria. Typicky to hrozí pri používaní zákazníckych dát na vlastné analýzy alebo trénovanie modelov; preto tieto pravidlá píšeme do podmienok výslovne.

Merateľnú dostupnosť s jasnou metodikou počítania, vyňatie plánovanej údržby, kategórie incidentov s reakčnými časmi a kredity ako primárny nárok pri výpadku. Dôležité je sľubovať len to, čo infraštruktúra reálne utiahne — SLA je záväzok, nie marketing.

Spotrebiteľský režim prináša prísnejšie pravidlá — informačné povinnosti, odstúpenie od zmluvy, obmedzenia limitácie zodpovednosti aj kontrolu neprijateľných podmienok. Podmienky nastavíme tak, aby B2C časť bola v poriadku a B2B časť zbytočne neniesla spotrebiteľské obmedzenia.

Závisí od rozsahu — od revízie existujúcich podmienok po kompletnú sadu s SLA a DPA. Cenu potvrdíme vopred a platí to, čo sme si dohodli.