Umowa SaaS B2B – wzór

Prezentacja

Umowa SaaS B2B (Software as a Service) reguluje udostępnienie oprogramowania w modelu chmurowym przez dostawcę na rzecz klienta biznesowego, w zamian za okresową opłatę abonamentową. W polskim systemie prawnym nie jest to umowa nazwana — łączy w sobie elementy licencji na korzystanie z oprogramowania (art. 74 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych, dalej: "pr. aut.") oraz świadczenia usług utrzymania i dostępności systemu (art. 750 w związku z art. 734 i nast. Kodeksu cywilnego, k.c.), na zasadzie swobody umów wynikającej z art. 3531 k.c. Licencja na oprogramowanie: klient nie nabywa kopii oprogramowania, lecz uzyskuje niewyłączną, nieprzenoszalną licencję na korzystanie z aplikacji dostępnej przez przeglądarkę lub API, w zakresie i na czas trwania umowy. Zgodnie z art. 74 ust. 4 pr. aut., autorskie prawa majątkowe do oprogramowania pozostają przy dostawcy, chyba że strony ustalą inaczej. Poziom usług (SLA): umowa SaaS zwykle określa gwarantowany poziom dostępności systemu (np. 99,5% w skali miesiąca), czas reakcji na zgłoszenia awarii w zależności od ich priorytetu, oraz konsekwencje niedotrzymania SLA (np. bonifikaty na kolejny okres rozliczeniowy). Powierzenie przetwarzania danych osobowych (RODO): jeżeli w ramach korzystania z systemu SaaS dostawca przetwarza dane osobowe klienta (np. dane pracowników lub klientów klienta), zgodnie z art. 28 rozporządzenia RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) strony muszą zawrzeć odrębną umowę powierzenia przetwarzania danych osobowych (DPA), precyzującą cel, zakres i czas przetwarzania, środki bezpieczeństwa oraz zasady zgłaszania naruszeń ochrony danych. Brak takiej umowy naraża administratora (klienta) na sankcje ze strony Prezesa Urzędu Ochrony Danych Osobowych. Odpowiedzialność i ograniczenie odpowiedzialności: umowy SaaS zwykle ograniczają odpowiedzialność dostawcy do wysokości opłat zapłaconych w danym okresie rozliczeniowym, z wyłączeniem odpowiedzialności za szkody wynikłe z winy umyślnej, zgodnie z granicami dopuszczalnymi przez art. 473 § 2 k.c. (nieważne jest zastrzeżenie wyłączające odpowiedzialność za szkodę wyrządzoną umyślnie). Kiedy stosować: przy udostępnianiu lub nabywaniu dostępu do oprogramowania chmurowego (CRM, ERP, narzędzia HR, platformy e-commerce) w modelu subskrypcyjnym między przedsiębiorcami. Strony: dostawca oprogramowania (SaaS provider) oraz klient (przedsiębiorca korzystający z usługi). Częste błędy: brak odrębnej umowy powierzenia przetwarzania danych osobowych mimo przetwarzania danych w chmurze, nieprecyzyjne określenie SLA i konsekwencji jego niedotrzymania, oraz pomijanie zasad eksportu danych klienta po zakończeniu współpracy.