SaaS szerződés (B2B előfizetési szerződés) – minta

Bemutatkozás

A SaaS (Software as a Service) szerződés olyan üzleti megállapodás, amelyben a szolgáltató előfizetés (rendszeres díj) ellenében biztosítja az ügyfél (előfizető) számára egy felhő alapú szoftveralkalmazás internetes hozzáférés útján történő, nem kizárólagos, nem átruházható használati jogát. A magyar jogban a SaaS-szerződés nem nevesített (atipikus) szerződéstípus, amely a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) általános szerződési szabályai, a bérlethez és a szolgáltatáshoz hasonló elemek, valamint a szerzői jogról szóló 1999. évi LXXVI. törvény (Szjt.) szoftver felhasználási jogra vonatkozó rendelkezései (Szjt. 58–60. §) alapján ítélhető meg. A felhasználási jog jellemzően nem kizárólagos és nem átruházható (Szjt. 42–43. §), és kizárólag a szerződésben meghatározott célra és felhasználók körére terjed ki. Amennyiben a szolgáltató az ügyfél adatait (különösen az ügyfél saját felhasználóinak személyes adatait) kezeli vagy azokhoz hozzáfér, a felek adatfeldolgozói szerződés (DPA – Data Processing Agreement) megkötésére kötelesek az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 28. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján. Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.) az online úton nyújtott szolgáltatásokra vonatkozó tájékoztatási kötelezettségeket ír elő, amelyek B2B SaaS-szerződések esetén is relevánsak lehetnek. Felek: a szolgáltató (SaaS-üzemeltető) és az előfizető (üzleti ügyfél, nem fogyasztó). Lényeges tartalmi elemek: a szolgáltatás pontos leírása és a felhasználási jog terjedelme (felhasználók száma, funkcionalitás), az előfizetési díj és a fizetési ütemezés, a rendelkezésre állási szint (SLA – Service Level Agreement) és az esetleges kötbér a nem teljesülés esetére, az adatkezelési és adatbiztonsági kötelezettségek, a szellemi tulajdonjogok rendezése, a szerződés felmondásának feltételei, valamint az adatok exportálásának és törlésének szabályai a szerződés megszűnésekor. Tipikus hibák: az SLA és a rendelkezésre állási garanciák hiánya vagy pontatlansága, a GDPR szerinti adatfeldolgozói szerződés (DPA) elmulasztása annak ellenére, hogy a szolgáltató személyes adatokhoz fér hozzá, valamint a szerződés megszűnése esetén az adatexportálásra és -törlésre vonatkozó rendelkezések hiánya, ami az ügyfelet kiszolgáltatott helyzetbe hozza.

Személyre szabható adatok

• Szolgáltató neve / cégneve

• Szolgáltató székhelye

• Szolgáltató cégjegyzékszáma

• Előfizető neve / cégneve

• Előfizető székhelye

• A SaaS-szolgáltatás/alkalmazás neve

• A szolgáltatás funkcióinak leírása

• Engedélyezett felhasználók száma

• Havi/éves előfizetési díj (Ft)

• Fizetési gyakoriság (havi / éves)

• Vállalt rendelkezésre állási szint (SLA, %)

• Adatfeldolgozói szerződés (DPA) megkötésének szükségessége

• Határozott idejű előfizetés esetén a lejárat dátuma

• Felmondási idő (napban)

• Adatexportálás határideje a szerződés megszűnése után (napban)

• Aláírás dátuma

Szabja testre sablonját

Gyakran ismételt kérdések

Milyen jogi kategóriába tartozik a SaaS-szerződés a magyar jogban?

A SaaS-szerződés a Ptk. által nem nevesített, atipikus szerződéstípus, amely a bérlethez és a szolgáltatáshoz hasonló elemeket, valamint a szerzői jogról szóló 1999. évi LXXVI. törvény szerinti szoftver felhasználási jog biztosítását ötvözi.

Kell-e külön adatfeldolgozói szerződést (DPA) kötni SaaS-szolgáltatás igénybevételéhez?

Igen, amennyiben a szolgáltató az előfizető felhasználóinak személyes adatait kezeli vagy azokhoz hozzáfér, a GDPR 28. cikke alapján kötelező adatfeldolgozói szerződést kötni, amely rögzíti az adatkezelés célját, terjedelmét és az adatbiztonsági intézkedéseket.

Mi az SLA (Service Level Agreement), és miért fontos?

Az SLA a szolgáltató által vállalt rendelkezésre állási és teljesítményszinteket rögzíti (pl. havi 99,9%-os elérhetőség). Fontossága abban áll, hogy alultejesítés esetén az előfizető konkrét jogorvoslatra (díjcsökkentés, jóváírás) jogosult, ami nélküle nem lenne egyértelműen érvényesíthető.

Mi történik az adatokkal a SaaS-előfizetés megszűnésekor?

A jó gyakorlat és a GDPR elvei szerint a szolgáltatónak biztosítania kell egy ésszerű határidőt (jellemzően 30-90 nap) az adatok exportálására, majd ezt követően köteles az adatokat véglegesen törölni, kivéve, ha jogszabály eltérő megőrzési kötelezettséget ír elő.

Átruházható-e a SaaS-szolgáltatás használati joga harmadik személyre?

Főszabály szerint nem: a felhasználási jog a szerzői jogról szóló törvény alapján jellemzően nem kizárólagos és nem átruházható, kizárólag a szerződésben meghatározott előfizető és annak engedélyezett felhasználói jogosultak a szolgáltatás igénybevételére.