Umowa SaaS B2B – wzór

Prezentacja

Umowa SaaS B2B (Software as a Service) reguluje udostępnienie oprogramowania w modelu chmurowym przez dostawcę na rzecz klienta biznesowego, w zamian za okresową opłatę abonamentową. W polskim systemie prawnym nie jest to umowa nazwana — łączy w sobie elementy licencji na korzystanie z oprogramowania (art. 74 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, dalej: "pr. aut.") oraz świadczenia usług utrzymania i dostępności systemu (art. 750 w związku z art. 734 i nast. Kodeksu cywilnego, k.c.), na zasadzie swobody umów wynikającej z art. 3531 k.c. Licencja na oprogramowanie: klient nie nabywa kopii oprogramowania, lecz uzyskuje niewyłączną, nieprzenoszalną licencję na korzystanie z aplikacji dostępnej przez przeglądarkę lub API, w zakresie i na czas trwania umowy. Zgodnie z art. 74 ust. 4 pr. aut., autorskie prawa majątkowe do oprogramowania pozostają przy dostawcy, chyba że strony ustalą inaczej. Poziom usług (SLA): umowa SaaS zwykle określa gwarantowany poziom dostępności systemu (np. 99,5% w skali miesiąca), czas reakcji na zgłoszenia awarii w zależności od ich priorytetu, oraz konsekwencje niedotrzymania SLA (np. bonifikaty na kolejny okres rozliczeniowy). Powierzenie przetwarzania danych osobowych (RODO): jeżeli w ramach korzystania z systemu SaaS dostawca przetwarza dane osobowe klienta (np. dane pracowników lub klientów klienta), zgodnie z art. 28 rozporządzenia RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) strony muszą zawrzeć odrębną umowę powierzenia przetwarzania danych osobowych (DPA), precyzującą cel, zakres i czas przetwarzania, środki bezpieczeństwa oraz zasady zgłaszania naruszeń ochrony danych. Brak takiej umowy naraża administratora (klienta) na sankcje ze strony Prezesa Urzędu Ochrony Danych Osobowych. Odpowiedzialność i ograniczenie odpowiedzialności: umowy SaaS zwykle ograniczają odpowiedzialność dostawcy do wysokości opłat zapłaconych w danym okresie rozliczeniowym, z wyłączeniem odpowiedzialności za szkody wynikłe z winy umyślnej, zgodnie z granicami dopuszczalnymi przez art. 473 § 2 k.c. (nieważne jest zastrzeżenie wyłączające odpowiedzialność za szkodę wyrządzoną umyślnie). Kiedy stosować: przy udostępnianiu lub nabywaniu dostępu do oprogramowania chmurowego (CRM, ERP, narzędzia HR, platformy e-commerce) w modelu subskrypcyjnym między przedsiębiorcami. Strony: dostawca oprogramowania (SaaS provider) oraz klient (przedsiębiorca korzystający z usługi). Częste błędy: brak odrębnej umowy powierzenia przetwarzania danych osobowych mimo przetwarzania danych w chmurze, nieprecyzyjne określenie SLA i konsekwencji jego niedotrzymania, oraz pomijanie zasad eksportu danych klienta po zakończeniu współpracy.

Informacje do spersonalizowania

• Nazwa dostawcy SaaS

• Adres siedziby dostawcy

• Nazwa klienta

• Adres siedziby klienta

• Nazwa platformy/oprogramowania SaaS

• Opis funkcjonalności udostępnianego oprogramowania

• Opłata abonamentowa (PLN/miesiąc)

• Gwarantowany poziom dostępności (SLA, %)

• Data rozpoczęcia świadczenia usługi

• Okres wypowiedzenia

• Czy usługa wiąże się z przetwarzaniem danych osobowych klienta

Dostosuj szablon

Często zadawane pytania

Czym różni się umowa SaaS od tradycyjnej licencji na oprogramowanie?

W modelu SaaS klient nie instaluje ani nie nabywa kopii oprogramowania, lecz uzyskuje dostęp do aplikacji hostowanej przez dostawcę, zwykle przez przeglądarkę lub API, w zamian za okresową opłatę abonamentową, co łączy elementy licencji na korzystanie (art. 74 prawa autorskiego) z bieżącym świadczeniem usług utrzymania systemu.

Czy do umowy SaaS potrzebna jest odrębna umowa powierzenia przetwarzania danych?

Tak, jeżeli w ramach usługi dostawca przetwarza dane osobowe, których administratorem jest klient, zgodnie z art. 28 RODO strony muszą zawrzeć odrębną umowę powierzenia przetwarzania danych osobowych, precyzującą zakres, cel i zasady bezpieczeństwa przetwarzania.

Co to jest SLA w umowie SaaS?

SLA (Service Level Agreement) to gwarantowany poziom dostępności i jakości usługi, najczęściej wyrażany jako procent dostępności systemu w skali miesiąca, wraz z konsekwencjami (np. bonifikatami) w razie jego niedotrzymania przez dostawcę.

Czy dostawca SaaS może całkowicie wyłączyć swoją odpowiedzialność?

Nie, zgodnie z art. 473 § 2 Kodeksu cywilnego nieważne jest zastrzeżenie wyłączające odpowiedzialność za szkodę wyrządzoną umyślnie. Dostawcy mogą jednak ograniczyć swoją odpowiedzialność kwotowo (np. do wysokości opłat z ostatnich miesięcy) w pozostałym zakresie.

Co dzieje się z danymi klienta po zakończeniu umowy SaaS?

Dobra praktyka rynkowa i typowe postanowienia umowne przewidują, że dostawca umożliwia klientowi eksport jego danych w powszechnie stosowanym formacie po zakończeniu współpracy, co powinno zostać wyraźnie uregulowane w umowie.