Contract SaaS B2B – model

Prezentare

Contractul SaaS (Software-as-a-Service) intre profesionisti este actul prin care un furnizor pune la dispozitia unui client, cu titlu oneros si sub forma de abonament, acces la o aplicatie software gazduita in cloud, fara a transmite un exemplar al programului catre client si fara transfer de proprietate asupra codului sursa. In dreptul roman, acest tip de contract este nenumit si se intemeiaza pe principiul libertatii contractuale consacrat de art. 1169 din Codul civil (Legea nr. 287/2009), combinand elemente de licenta de software, prestare de servicii si, atunci cand este cazul, prelucrare de date cu caracter personal. Natura licentei: furnizorul acorda clientului o licenta de utilizare neexclusiva, netransmisibila si limitata in timp la durata abonamentului, asupra functionalitatilor software-ului. Nu are loc o vanzare de software, iar clientul nu dobandeste niciun drept de proprietate intelectuala asupra codului, arhitecturii sau elementelor de identitate vizuala ale platformei, acestea ramanand in patrimoniul furnizorului conform Legii nr. 8/1996 privind dreptul de autor si drepturile conexe. Nivelul de disponibilitate a serviciului (SLA): contractele SaaS B2B contin de regula angajamente privind disponibilitatea platformei (de exemplu, 99,5% pe luna calendaristica), timpii de raspuns pentru incidente si eventuale despagubiri sau credite de serviciu in cazul nerespectarii acestor praguri, clauze utile pentru clientii care integreaza serviciul in procese operationale critice. Protectia datelor cu caracter personal: atunci cand furnizorul proceseaza, in numele si pe seama clientului, date cu caracter personal (de exemplu, datele angajatilor sau clientilor acestuia stocate in platforma), furnizorul actioneaza in calitate de persoana imputernicita de operator, in sensul Regulamentului (UE) 2016/679 (GDPR) si al Legii nr. 190/2018 privind masurile de punere in aplicare a GDPR. In aceasta situatie este necesara incheierea unui acord de prelucrare a datelor (Data Processing Agreement - DPA), care sa stabileasca obiectul, durata, natura si scopul prelucrarii, categoriile de date si de persoane vizate, obligatiile de securitate (art. 32 GDPR), conditiile de subcontractare catre alti imputerniciti, precum si masurile aplicabile in caz de transfer al datelor in afara Spatiului Economic European. Confidentialitate si proprietate intelectuala: partile se obliga reciproc la confidentialitate cu privire la informatiile comerciale si tehnice schimbate, iar drepturile de proprietate intelectuala asupra software-ului, documentatiei si materialelor conexe raman in integralitate la furnizor, clientul beneficiind exclusiv de dreptul de utilizare conform licentei acordate. Limitarea raspunderii: contractele SaaS B2B contin, de regula, clauze de limitare a raspunderii furnizorului la valoarea abonamentului platit intr-o perioada de referinta (de exemplu, ultimele 12 luni), cu exceptarea prejudiciilor cauzate cu intentie sau din culpa grava, in conformitate cu principiile generale ale raspunderii contractuale din Codul civil (art. 1350 si urmatoarele), care nu permit exonerarea de raspundere pentru dol sau culpa grava. Rezilierea pentru neplata si portabilitatea datelor: neplata abonamentului la termenele convenite poate atrage suspendarea sau rezilierea accesului la platforma, dupa o notificare prealabila. La incetarea contractului, indiferent de cauza, furnizorul trebuie sa asigure clientului posibilitatea de a-si exporta datele intr-un format uzual, intr-un termen rezonabil, pentru a evita blocarea (vendor lock-in) si pentru a respecta principiul portabilitatii datelor prevazut de art. 20 GDPR atunci cand sunt implicate date cu caracter personal. Cand se foloseste: pentru orice abonament la o platforma software oferita in regim cloud unui client persoana juridica, indiferent de domeniu (facturare, resurse umane, CRM, semnatura electronica etc.). Greseli frecvente: omiterea unui acord de prelucrare a datelor (DPA) atunci cand platforma proceseaza date cu caracter personal, lipsa unor angajamente clare de disponibilitate (SLA), absenta unei clauze de portabilitate a datelor la incetarea contractului, si o clauza de limitare a raspunderii redactata prea larg, care ar putea fi considerata abuziva sau nula in raporturile cu anumite categorii de clienti.