Modello di condizioni generali di utilizzo (CGU) SaaS

Presentazione

Le condizioni generali di utilizzo (CGU) di un servizio SaaS costituiscono il documento contrattuale che regola il rapporto tra il fornitore di una piattaforma software in modalità ospitata e ciascun utente che vi si iscrive, tipicamente accettandole con un clic al momento della creazione dell'account ("clickwrap agreement"). A differenza di un contratto SaaS negoziato individualmente, le CGU sono predisposte unilateralmente dal fornitore e si applicano in modo uniforme a tutti gli utenti del servizio, salvo condizioni particolari specifiche eventualmente concordate con singoli clienti (in particolare grandi account). Il quadro giuridico applicabile dipende dalla natura del cliente. Se il servizio è rivolto a professionisti, si applicano le regole generali del Codice civile (artt. 1321 ss.) e, in presenza di clausole limitative di responsabilità o derogatorie della competenza, l'obbligo di approvazione specifica per iscritto delle clausole vessatorie ex art. 1341 c.c. Se il servizio è accessibile anche a consumatori, si applica inoltre il Codice del Consumo (D.Lgs. 206/2005), con le relative tutele su clausole vessatorie (artt. 33-37) e, se vi è vendita a distanza, sul diritto di recesso. In ogni caso, quando il servizio tratta dati personali degli utenti, si applicano il RGPD e il Codice Privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), che impongono un'informativa privacy distinta e, ove il servizio tratti dati per conto di clienti professionali, un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 RGPD. Quando utilizzarle: per qualsiasi piattaforma o applicazione SaaS accessibile tramite creazione di un account online, indipendentemente dal fatto che il servizio sia gratuito, freemium o in abbonamento a pagamento. Parti: il fornitore del servizio (editore della piattaforma) e l'utente, che può essere una persona fisica o un'organizzazione che agisce tramite i propri rappresentanti autorizzati. Clausole essenziali: la descrizione del servizio e delle sue funzionalità; le condizioni di creazione e gestione dell'account (età minima, veridicità delle informazioni, sicurezza delle credenziali); i diritti e obblighi dell'utente, in particolare i divieti di uso improprio (estrazione massiva di dati, tentativi di intrusione, rivendita non autorizzata dell'accesso); le condizioni economiche applicabili (piani tariffari, modalità di pagamento, conseguenze del mancato pagamento); la proprietà intellettuale del software e dei contenuti pubblicati dall'utente; la disponibilità del servizio e i limiti di responsabilità del fornitore; la protezione dei dati personali, con rinvio all'informativa privacy; e le modalità di modifica delle CGU e di risoluzione dell'account. Errori da evitare: pubblicare CGU generiche non adattate alle specificità reali del servizio (funzionalità elencate non corrispondenti a quelle effettivamente offerte); omettere l'approvazione specifica per iscritto delle clausole vessatorie quando il cliente è un professionista, il che le rende inefficaci ex art. 1341 c.c.; non distinguere chiaramente il regime applicabile a clienti consumatori rispetto a quello applicabile a clienti professionali; e non prevedere una procedura chiara di notifica delle modifiche alle CGU, che espone il fornitore a contestazioni sull'opponibilità di modifiche successive.