SaaS paslaugų teikimo sąlygų ir privatumo politikos rengimas

TRUMPAI

SaaS paslaugų teikimo sąlygos nėra svetainės sąlygos ir nuostatos – jos reglamentuoja nuolatinius programinės įrangos prenumeratos santykius, apimančius veikimo laiką, funkcijų pakeitimus, duomenų nuosavybę, nutraukimą ir atsakomybę. Bendrosios svetainės sąlygos neaptaria nė vieno iš šių punktų.
SaaS produkto privatumo politikoje turi būti aprašyta, kaip produktas konkrečiai apdoroja duomenis – paskyros duomenis, naudojimo žurnalus, programos duomenis – ne tik tai, kaip įmonės svetainė naudoja slapukus.
Verslo klientai reguliariai peržiūri paslaugų teikimo sąlygas ir privatumo politiką atlikdami tiekėjo patikrinimą – neišsamūs, nestandartine kalba vartojami arba DPA prieštaraujantys dokumentai sukelia trintį pardavimo cikle.
Visus SaaS teisinius dokumentus rengiame specialiai produktui, o ne pagal bendrą šabloną – sąlygos atspindi, kaip programinė įranga iš tikrųjų pristatoma, įkainojama ir nutraukiama.
Išsamus SaaS dokumentacijos paketas – paslaugų teikimo sąlygos, privatumo politika, slapukų politika, priimtino naudojimo politika ir duomenų tvarkymo priedas – siūlomas kaip fiksuoto mokesčio paketas.

SaaS paslaugų teikimo sąlygų ir privatumo politikos rengimas reiškia, kad vartotojams skirti teisiniai dokumentai, reglamentuojantys prenumeratos santykius ir aprašantys duomenų tvarkymą aiškia, tikslia ir įgyvendinama kalba, yra parengti. SaaS įmonėms šie dokumentai vienu metu skirti dviem auditorijoms: galutiniams vartotojams, kurie turi suprasti, su kuo sutinka, ir įmonės pirkimų komandoms, kurios juos peržiūri, ar jie atitinka teisinius reikalavimus, atsakomybės prisiėmimo riziką ir BDAR tinkamumą. Visus dokumentus, skirtus SaaS produktui, rengiame anglų kalba, o prireikus pateikiame ir lietuvių kalba.

Kodėl SaaS sąlygos ir privatumo politika skiriasi

Dažniausia SaaS įmonių daroma klaida rengiant teisinius dokumentus yra bendro pobūdžio šablono naudojimas – arba programinei įrangai pritaikyto svetainės terminų šablono, arba iš terminų generavimo įrankio atsisiųsto šablono. Bendriniai šablonai sukuria dokumentus, kurie yra arba per platūs (apima veiklą, kuria įmonė neužsiima), arba per siauri (trūksta SaaS specifinių nuostatų, kurios svarbios, kai kas nors nutinka ne taip).

Paslaugų teikimo sąlygos: sutartis, reglamentuojanti nuolatinę prieigą

SaaS paslaugų teikimo sąlygos iš esmės skiriasi nuo el. prekybos sąlygų ir nuostatų. El. prekybos sąlygos reglamentuoja vienkartinį sandorį: klientas nusiperka produktą, jį gauna ir santykiai iš esmės užbaigiami. SaaS sąlygos reglamentuoja nuolatinius santykius: klientas moka už nuolatinę prieigą prie programinės įrangos, įmonė nuolat teikia programinę įrangą, o santykiai apima nuolatinius abiejų pusių įsipareigojimus – veikimo laiką, palaikymą, funkcijų keitimą, duomenų tvarkymą ir galiausiai nutraukimą. Sąlygų dokumentas, kuriame neaptariami šie nuolatiniai aspektai – kas nutinka, kai programinė įranga nepasiekiama, ar įmonė gali vienašališkai keisti funkcijas, kam priklauso kliento įvedami duomenys, kiek laiko reikia pranešti apie nutraukimą – neatitinka savo pagrindinio komercinio tikslo.

Privatumo politika: taikoma konkrečiam produktui, o ne svetainei

SaaS produkto privatumo politikoje turi būti aprašyta, kaip pats produktas tvarko asmens duomenis, o ne tik svetainė. Daugumoje bendrųjų privatumo politikų aprašomas slapukų stebėjimas, kontaktinių formų pateikimas ir el. pašto rinkodara. SaaS produktas apdoroja daug daugiau: paskyros registracijos duomenis, profilio informaciją, naudotojų veiklą platformoje, naudotojų įkeltus dokumentus ar įrašus, bendravimą per produktą, integracijos duomenis iš prijungtų trečiųjų šalių įrankių ir analizės duomenis apie produkto naudojimą. Privatumo politika, kuri netiksliai aprašo šią tvarkymo veiklą, neatitinka BDAR 13 straipsnio (kuris reikalauja skaidrumo dėl viso tvarkymo duomenų rinkimo metu) ir sukuria klaidingą įspūdį apie tai, ką įmonė iš tikrųjų daro su naudotojų duomenimis.

Įmonės apžvalga: komercinis aspektas

Įmonių pirkimų komandos peržiūri SaaS sąlygas ir privatumo politiką kaip standartinę tiekėjų įtraukimo į rinką dalį. Jos ieško konkrečių nuostatų: aiškaus atsakomybės apribojimo (ir jo dydžio), garantijos atsisakymo, duomenų nuosavybės sąlygų, patvirtinančių, kad klientas yra savo duomenų savininkas, duomenų perkeliamumo sąlygos, patvirtinančios, kad duomenis galima eksportuoti paprašius, sutarties nutraukimo sąlygos su tinkamais įspėjimo laikotarpiais ir sąlygų keitimo nuostatos, kuri neleidžia įmonei vienašališkai keisti esminių sąlygų. Įmonės duomenų apsaugos pareigūno peržiūrimoje privatumo politikoje turi būti tiksliai aprašyti visi subtvarkytojai ir pateikta nuoroda į duomenų tvarkymo sutartį. Dokumentai, kurie neatitinka šių patikrinimų – dėl nebuvimo, dviprasmybės ar prieštaravimų – grąžinami su komentarais, pridedant dienų ar savaičių prie pardavimo ciklo.

Dokumentai, kuriuos rengiame SaaS įmonėms

Mes parengiame visą vartotojams skirtų teisinių dokumentų rinkinį, skirtą SaaS produktams. Kiekvienas dokumentas yra parengtas specialiai produktui, o ne pagal bendrą šabloną, ir atnaujinamas atsižvelgiant į produkto ir reguliavimo aplinkos pokyčius.

SaaS paslaugų teikimo sąlygos

Ką tai apima: Sutartis, reglamentuojanti prieigą prie programinės įrangos – ką įmonė pateikia, už ką ji atsakinga, kam priklauso duomenys ir kaip bet kuri šalis gali nutraukti sutartį.

Licencijos suteikimas – programinės įrangos licencijos apimtis (pagal darbo vietas, pagal naudojimą ar visoje įmonėje); leidžiami naudojimo būdai; apribojimai.
Priimtinas naudojimas – ką vartotojai gali ir ko negali daryti su programine įranga; pažeidimo pasekmės
Paslaugų lygiai – veikimo laiko įsipareigojimai (jei tokių yra); kas laikoma prastova; suplanuoti techninės priežiūros langai
Palaikymo sąlygos – palaikymo lygiai, reagavimo laikas, palaikymo apimtis, išimtys
Mokesčiai ir mokėjimas – prenumeratos kainos, atsiskaitymo ciklas, mokėjimo būdai, pavėluotas mokėjimas, kainų keitimo nuostatos
Duomenų nuosavybė – kam priklauso duomenys, kuriuos klientas įveda į platformą; ką įmonė gali ir ko negali su jais daryti.
Duomenų perkeliamumas – kliento teisė eksportuoti savo duomenis; formatas ir terminai
Intelektinė nuosavybė – įmonės nuosavybės teisė į programinę įrangą; kliento nuosavybės teisė į jų turinį
Atsakomybės riba – maksimali bendra įmonės atsakomybė; netiesioginių ir pasekminių nuostolių išimtys
Garantijos atsisakymas – ką įmonė teikia ir ko negarantuoja dėl programinės įrangos
Modifikacijos – įmonės teisė keisti programinę įrangą ir sąlygas; įspėjimo laikotarpis; kliento teisė nutraukti sutartį, jei pakeitimai yra esminiai.
Nutraukimas – bet kurios šalies nutraukimo pagrindai; įspėjimo laikotarpis; nutraukimo poveikis; duomenų tvarkymas po nutraukimo
Taikoma teisė — Lietuvos teisė; Lietuvos teismai; ES vartotojų apsaugos minimalūs reikalavimai, jei taikoma

Atsakomybės apribojimas – svarbiausia sąlyga

SaaS įmonei atsakomybės riba paslaugų teikimo sąlygose yra svarbiausia komercinė teisinė sąlyga. Nesant ribos, klientas, kurio verslą sutrikdė platformos sutrikimas, gali reikalauti neribotos žalos atlyginimo – potencialiai didesnės nei metinė prenumeratos vertė. Standartinė riba apriboja bendrą atsakomybę iki 12 mėnesių sumokėtų prenumeratos mokesčių. Kai kurie verslo klientai derasi dėl didesnių ribų konkrečioms rizikos kategorijoms; pradinė pozicija visada turėtų būti riba, niekada neribota atsakomybė. Mes įtraukiame atsakomybės ribą į kiekvienas mūsų parengtas SaaS paslaugų teikimo sąlygas ir patariame, koks ribos lygis yra komerciškai tinkamas atsižvelgiant į produkto rizikos profilį.

SaaS privatumo politika

Ką tai apima: BDAR reikalaujamas skaidrumo dokumentas, kuriame aprašoma visa SaaS produkto asmens duomenų tvarkymo veikla – tai konkrečiam produktui būdinga, o ne bendra svetainės politika.

Duomenų valdytojo tapatybė ir kontaktiniai duomenys – įmonės pavadinimas, registracijos numeris, registruotas adresas, duomenų apsaugos kontaktinis asmuo
Tvarkomų asmens duomenų kategorijos – paskyros duomenys, naudojimo duomenys, produkto duomenys, integracijos duomenys, palaikymo komunikacijos
Tikslai ir teisinis pagrindas – kam duomenys naudojami; kiekvienos tvarkymo veiklos teisinis pagrindas (sutartis, teisėtas interesas, sutikimas, teisinė prievolė)
Duomenų saugojimo laikotarpiai – kiek laiko saugoma kiekviena duomenų kategorija; saugojimo nustatymo kriterijai, kai netaikomas fiksuotas laikotarpis
Bendrinimas su trečiosiomis šalimis – su kuo bendrinami duomenys; subtvarkytojai (AWS, „Stripe“, analizės įrankiai); bendrinimo pagrindas
Tarptautinis duomenų perdavimas – kai duomenys tvarkomi geografiniu požiūriu; perdavimo mechanizmai, skirti tvarkymui ne EEE šalyse
Duomenų subjekto teisės – teisių sąrašas; kaip jas įgyvendinti; atsakymo pateikimo terminai; teisė pateikti skundą VDPI
Automatizuotas sprendimų priėmimas – ar automatizuotas tvarkymas daro didelį poveikį vartotojams; 22 straipsnyje reikalaujama informacija
Slapukų ir sekimo informacija – nustatytų slapukų tipai; tikslai; nuoroda į slapukų politiką, kurioje pateikiama išsami informacija
Kontaktinė informacija duomenų apsaugos klausimams ir duomenų apsaugos pareigūnui (jei paskirtas)

Produktui skirta privatumo politika, palyginti su bendrine

SaaS įmonės privatumo pranešime turi būti tiksliai aprašyta asmens duomenų tvarkymo veikla, kurią įmonė vykdo kaip duomenų valdytoja, pagal BDAR 13 ir 14 straipsnius. Kai SaaS teikėjas tvarko klientų įkeltus asmens duomenis tik verslo kliento vardu, tas klientas paprastai veikia kaip valdytojas ir yra atsakingas už reikiamos privatumo informacijos pateikimą duomenų subjektams. SaaS teikėjo tvarkymo įsipareigojimai turi būti dokumentuoti atitinkamoje duomenų tvarkymo sutartyje (DPA). Teikėjo privatumo pranešime turėtų būti atskirtas tvarkymas, atliekamas kaip valdytojui, ir tvarkymas, atliekamas klientų vardu kaip tvarkytojui. Įmonių duomenų apsaugos pareigūnai, peržiūrintys tiekėjų privatumo politiką, tikrina, ar aprašyta tvarkymo veikla atitinka faktinius duomenų srautus. Neatitikimai tarp politikos ir faktinio tvarkymo yra BDAR išvada ir komercinis raudonas ženklas. Mes rengiame privatumo politiką remdamiesi faktinių produktų duomenų srautų analize, o ne bendriniu šablonu.

Slapukų politika ir sutikimo juostos specifikacija

Ką tai apima: Slapukų ir sekimo technologijų atskleidimas bei techniniai reikalavimai galiojančiam sutikimui gauti, kai to reikalaujama pagal taikomus Lietuvos teisės aktus, įgyvendinančius ES e. privatumo direktyvą ir BDAR. Nebūtiniems slapukams ir panašioms sekimo technologijoms paprastai reikalingas išankstinis informuotas sutikimas, o technologijoms, kurios yra griežtai būtinos norint teikti paslaugą, kurios aiškiai prašo vartotojas, gali būti taikoma sutikimo išimtis. Slapukų reikalavimai neturėtų būti apibūdinami kaip kylantys tik iš BDAR, o atskira slapukų politika nėra visuotinai privaloma, kai visa reikiama informacija pateikiama per kitą prieinamą ir reikalavimus atitinkantį mechanizmą.

Slapukų kategorijos – griežtai būtini, funkciniai, analitiniai, rinkodaros ir trečiųjų šalių slapukai; išvardyti nurodant tikslą ir trukmę
Konkretus slapukų sąrašas – įvardyti slapukai su kiekvieno išdavėjo, kategorijos, paskirties ir galiojimo pabaigos data
Sutikimo mechanizmo aprašymas – kaip gaunamas sutikimas dėl nebūtinų slapukų; kaip pakeisti arba atšaukti sutikimą
Trečiųjų šalių slapukų išdavėjai – analizės, reklamos ir palaikymo įrankių, kurie nustato slapukus, pavadinimai
Sutikimo reklamjuostės techninė specifikacija – kūrėjui keliami BDAR reikalavimus atitinkantys sutikimo įgyvendinimo reikalavimai
Nėra iš anksto pažymėtų langelių – specifikacija, patvirtinanti, kad sutikimo reklamjuostėse nenaudojamos iš anksto pasirinktos parinktys
Vienodo matomumo reikalavimas – atmetimo mygtukas turi būti taip pat lengvai pasiekiamas kaip ir priėmimo mygtukas
Sutikimo įrašų reikalavimai – kokie sutikimo duomenys turi būti saugomi ir kiek laiko

Priimtino naudojimo politika (PNA)

Ką tai apima: Apibrėžia, ką vartotojai gali ir ko negali daryti su SaaS platforma – apsaugo įmonę nuo atsakomybės už vartotojų sukurtą turinį ir draudžiamą veiklą, kartu nustatant aiškius pagrindus paskyros sustabdymui.

Leidžiami naudojimo būdai – teisėto, numatyto programinės įrangos naudojimo kategorijos
Draudžiama veikla – konkretus draudžiamų naudojimo būdų sąrašas: neteisėtas turinys, priekabiavimas, šlamštas, intelektinės nuosavybės pažeidimai, atvirkštinė inžinerija, saugumo testavimas be leidimo.
Saugumo įsipareigojimai – ką vartotojai turi daryti, kad apsaugotų savo paskyros kredencialus ir užkirstų kelią neteisėtai prieigai
Turinio standartai – reikalavimai vartotojų kuriamam turiniui, kai platforma tai leidžia.
Pranešimų teikimo įsipareigojimai – kaip vartotojai turėtų pranešti apie kitų vartotojų padarytus pažeidimus ar saugumo incidentus
Pažeidimo pasekmės – įmonės teisės pažeidimo atveju: įspėjimas, veiklos sustabdymas, nutraukimas; teisinių reikalavimų išsaugojimas
Vykdymo užtikrinimo nuostatos – įmonės teisė tirti įtariamus pažeidimus ir bendradarbiauti su teisinėmis institucijomis

Duomenų apdorojimo priedas (DPA) B2B sąlygoms

Ką tai apima: Duomenų tvarkymo sutartis (DTS), atitinkanti BDAR 28 straipsnio reikalavimus, įtraukta į SaaS prenumeratos sąlygas arba prie jų pridėta, kai SaaS teikėjas tvarko asmens duomenis verslo kliento vardu. DTS reikalinga, kai šalys yra susijusios su duomenų valdytojo ir tvarkytojo santykiais. Ji nėra automatiškai privaloma kiekvienam B2B SaaS klientui, nes šalys gali veikti kaip nepriklausomi duomenų valdytojai arba bendri duomenų valdytojai tam tikroje tvarkymo veikloje. Jų atitinkami BDAR vaidmenys turi būti nustatyti atsižvelgiant į faktinius tvarkymo tikslus ir priemones.

Dalykas ir trukmė – kokie duomenys tvarkomi ir kiek laiko
Tvarkymo pobūdis ir tikslas – konkreti tvarkymo veikla, kurią SaaS platforma atlieka kliento vardu.
Asmens duomenų tipas ir duomenų subjektų kategorijos – platformos tvarkomų duomenų kategorijų nustatymas
Duomenų tvarkytojo įsipareigojimai – visas 28(3) straipsnio sąrašas: tvarkyti tik pagal nurodymus; konfidencialumas; saugumo priemonės; subtvarkytojo valdymas; pagalba užtikrinant duomenų subjekto teises; pranešimas apie pažeidimą; ištrynimas arba grąžinimas; bendradarbiavimas atliekant auditą.
Saugumo priedas (techninės ir organizacinės priemonės) – klientų duomenims taikoma saugumo sistema
Nuostatos dėl subrangovų – dabartinis subrangovų sąrašas; pranešimų apie papildymus tvarka; kliento prieštaravimų mechanizmas
Tarptautinio duomenų perdavimo nuostatos – asmens duomenų perdavimo į trečiąsias šalis nustatymas ir tinkamo perdavimo mechanizmo įdiegimas pagal BDAR V skyrių, kai to reikalaujama. Tai gali apimti taikytiną Europos Komisijos sprendimą dėl tinkamumo, standartines sutarčių sąlygas (SSS) arba kitą teisiškai pripažintą perdavimo mechanizmą. SSS nebūtinai reikalingos kiekvienai duomenų tvarkymo veiklai už EEE ribų, ypač kai taikomas sprendimas dėl tinkamumo taikomas gavėjui ir perdavimui.
Duomenų grąžinimo ir ištrynimo grafikas – kliento duomenų grąžinimo arba ištrynimo terminas ir formatas nutraukus sutartį

Galutinio vartotojo licencijos sutartis (EULA)

Ką tai apima: SaaS produktams su atsisiunčiamu arba įdiegiamu komponentu – darbalaukio programa, mobiliąja programėle, naršyklės plėtiniu arba vietoje įdiegta programine įranga – EULA reglamentuoja licenciją naudoti tą konkretų programinės įrangos elementą kartu su žiniatinklio prenumerata.

Programinės įrangos licencija – konkreti atsisiunčiamo / įdiegiamo komponento licencija; leidžiamos platformos ir įrenginiai.
Diegimo ir sistemos reikalavimai – ką vartotojas turi turėti norėdamas įdiegti programinę įrangą
Naudojimo apribojimai – nuostatos, susijusios su neteisėtu programinės įrangos kopijavimu, modifikavimu, atvirkštine inžinerija ir dekompiliavimu, laikantis privalomų išimčių pagal taikomus autorių teisių įstatymus. Pagal Direktyvą 2009/24/EB ir jos įgyvendinimą Lietuvos teisėje tam tikra veikla, susijusi su stebėjimu, tyrimu, bandymu, atsarginių kopijų kūrimu ir dekompiliavimu sąveikumo tikslais, gali būti leidžiama be teisių turėtojo leidimo, jei tenkinamos įstatymų nustatytos sąlygos. Sutartiniai apribojimai neturi neteisėtai panaikinti privalomų teisių, suteikiamų teisėtiems naudotojams.
Atnaujinimai ir versijos – įmonės teisė išleisti atnaujinimus; automatinių atnaujinimų nuostatos; versijų palaikymo gyvavimo ciklas
Nutraukimas – kaip licencija nutraukiama; įsipareigojimas ištrinti programinę įrangą nutraukus licenciją
Ryšys su prenumeratos sąlygomis – kaip EULA sąveikauja su visa apimančia SaaS prenumeratos sutartimi.
Garantija ir atsakomybė – ribota programinės įrangos garantija; atitinka pagrindines atsakomybės ribas

Į ką įmonės klientai atkreipia dėmesį jūsų sąlygose ir privatumo politikoje

Įmonių pirkimų komandos ir jų teisiniai patarėjai, vertindami naujo SaaS tiekėjo teisinę dokumentaciją, vadovaujasi nuoseklia peržiūros schema. Supratimas, ką jie tikrina, ir užtikrinimas, kad ji būtų pateikta ir aiškiai suformuluota, sutrumpina teisinės peržiūros laiką ir pagreitina sutarties sudarymą.

Ką jie tikrina	Paslaugų teikimo sąlygose	Privatumo politikoje
Atsakomybės riba	Ar yra riba? Kokia suma? Ar yra kokių nors neribojamų kategorijų?	N/A
Duomenų nuosavybė	Ar įmonė turi kokių nors teisių į klientų duomenis? Ar ji gali naudoti duomenis savo tikslais?	Ar klientų duomenys naudojami modelių mokymui, analizei ar produktų tobulinimui?
Duomenų perkeliamumas	Ar klientas gali eksportuoti savo duomenis? Kokiu formatu? Per kokį laikotarpį?	Kokiu formatu teikiami duomenys perkėlimo prašymams?
Nutraukimas	Kokį pranešimą reikia pateikti? Kas nutinka duomenims po nutraukimo? Ar yra lengvatinis laikotarpis?	Koks yra duomenų saugojimo laikotarpis po paskyros uždarymo?
Aptarnavimo lygis	Ar yra įsipareigojimas dėl veikimo laiko? Kokia yra prastovų sprendimo priemonė?	N/A
Sąlygų pakeitimas	Ar įmonė gali vienašališkai keisti sąlygas? Koks įspėjimas apie tai? Ar klientas gali nutraukti sutartį?	Ar įmonė atnaujina privatumo politiką? Kaip apie tai pranešama?
Subtvarkytojai	N/A	Ar išvardyti subrangovų duomenų tvarkytojai? Ar standartinės sutarties sąlygos taikomos tarptautiniams duomenų perdavimams?
DPA kryžminė nuoroda	Ar sąlygose yra nuoroda į DPA arba DPA priedą?	Ar privatumo politikoje yra nuoroda į Duomenų apsaugos įstatymą (DPA), skirtą B2B duomenų tvarkymui?
Taikoma teisė	Koks įstatymas? Kurie teismai? Ar išsaugomi ES vartotojų minimalūs įkainiai?	Kuri priežiūros institucija? VDPI nurodyta?

Kokie bendrieji šablonai yra neteisingi SaaS atveju?

Bendrieji terminai ir privatumo politikos šablonai – nesvarbu, ar iš generatoriaus įrankio, teisinių šablonų bibliotekos, ar pasiskolinti iš kitos įmonės svetainės – nuolat nuspėjamai nuvilia SaaS įmones. Čia pateikiamos dažniausios problemos, su kuriomis susiduriame peržiūrėdami esamą dokumentaciją.

Nėra atsakomybės ribos

Dažniausias bendrųjų SaaS sąlygų trūkumas. Daugumoje svetainių sąlygų šablonų nėra atsakomybės ribos, nes jie buvo parašyti mažiau rizikingiems komerciniams santykiams. SaaS įmonė, veikianti pagal sąlygas be atsakomybės ribos, gali kelti neribotas pretenzijas prenumeratos verte, o tai gali būti katastrofiška reikšmingo incidento atveju. Šią nuostatą pridedame arba pakeičiame kiekvienoje sąlygų peržiūros užduotyje.

Neteisinga arba trūkstama duomenų nuosavybės sąlyga

Bendruose šablonuose dažnai vartojama miglota informacija apie duomenis, pvz., ‘mes galime naudoti jūsų duomenis savo paslaugoms tobulinti’, tačiau konkrečiai nenurodoma, ar tai reiškia, kad kliento duomenys naudojami modeliams mokyti, našumui lyginti ar apibendrintoms įžvalgoms kurti. Verslo klientai atidžiai perskaito šias sąlygas. Dviprasmiška kalba sukelia prašymus paaiškinti, kurie vilkina sutartis. Aiški, konkreti duomenų nuosavybės sąlyga, patvirtinanti, kad kliento duomenys priklauso klientui, ir tiksliai aprašanti, ką įmonė su jais daro ir ko nedaro, pašalina šią trintį.

Nėra duomenų perkeliamumo nuostatos

Pagal BDAR 20 straipsnį asmenys turi teisę į duomenų perkeliamumą, kai tvarkymas grindžiamas sutikimu arba sutartimi ir atliekamas automatizuotomis priemonėmis, laikantis kitų įstatyminių sąlygų. Ši teisė paprastai apima asmens duomenis, kuriuos asmuo pateikė duomenų valdytojui, ir nesukuria neribotos teisės eksportuoti visą SaaS platformoje saugomą informaciją. Verslo kliento sutartinė teisė eksportuoti savo įmonės duomenis yra atskiras klausimas, reglamentuojamas prenumeratos sutarties ir, jei taikoma, ES teisės aktų, tokių kaip Duomenų apsaugos įstatymas. SaaS sąlygose turėtų būti aiškiai aptartas kliento duomenų eksportas, galimi formatai, taikomi terminai ir pagalba perkėlimo metu, kartu atskiriant sutartines perkeliamumo teises nuo BDAR duomenų subjekto teisių.

Privatumo politika apibūdina svetainę, o ne produktą

Dažniausia SaaS įmonių privatumo politikos problema. Privatumo politika buvo parašyta siekiant aprašyti įmonės svetainę – slapukus, kontaktines formas, el. pašto rinkodarą – o vėliau pertvarkyta į produkto privatumo politiką neatnaujinus, kad atspindėtų tai, ką produktas iš tikrųjų daro. Įmonės duomenų apsaugos pareigūnas, peržiūrėjęs politiką pagal faktinius produkto duomenų srautus, nedelsdamas nustatys neatitikimą. Mes rengiame privatumo politiką, remdamiesi faktinės produkto duomenų tvarkymo veiklos analize.

Sąlygos ir privatumo politika prieštarauja DPA

B2B SaaS įmonėms, turinčioms atskirą duomenų apdorojimo sutartį (DPA), sąlygos ir privatumo politika turi atitikti ją. Jei sąlygose nurodoma, kad įmonė gali naudoti klientų duomenis analizei, tačiau DPA nurodoma, kad įmonė tvarko duomenis tik pagal kliento nurodymus, dokumentai prieštarauja vienas kitam. Įmonių teisininkų komandos pažymi prieštaravimus, nes jie sukelia neaiškumų dėl to, kuris dokumentas yra svarbiausias. Visus dokumentus rengiame kaip integruotą rinkinį, užtikrindami, kad sąlygos, privatumo politika ir DPA būtų nuoseklūs.

Dokumentų rengimo kainos

Visiems dokumentams taikoma fiksuota kaina – jie pateikiami anglų kalba, redaguojamu formatu, paruošti peržiūrai ir publikavimui. Visiems dokumentams, kurie pagal Lietuvos įstatymus turi būti pateikti lietuvių kalba, pateikiamos angliškos versijos. Dokumentai rengiami specialiai SaaS produktui, o ne pagal bendrą šabloną.

Dokumentas / paslauga	Kaina
SaaS paslaugų teikimo sąlygos – standartinės (B2B) Full subscription terms including licence, SLA, liability cap, data ownership, termination; English + Lithuanian	€900
SaaS terms of service — B2C (consumer-facing) Standard terms plus EU Consumer Rights Directive mandatory provisions; withdrawal rights and consumer protections	€1,250
SaaS terms of service — freemium model Covering both free and paid tiers; upgrade and conversion provisions; feature restrictions between tiers	€1,200
Privacy policy — SaaS product-specific Full product data mapping input; GDPR Articles 13/14 compliant; sub-processor list referenced; English + Lithuanian	€700
Slapukų politika + sutikimo juostos specifikacija Named cookie list; consent banner technical requirements for compliant GDPR implementation	€550
Acceptable use policy (AUP) Prohibited activities, content standards, security obligations, enforcement rights	€650
Data Processing Addendum (DPA) — B2B embedded Article 28-compliant; security annex; sub-processor provisions; SCC clause — as schedule to subscription terms	€600
Galutinio vartotojo licencijos sutartis (EULA) For SaaS products with downloadable or installable components	€700
Existing terms review and gap report Written analysis identifying missing provisions, template problems, and priority amendments	€700
Terms amendment — adding liability cap and data ownership Adding the two highest-priority missing provisions to existing terms	€600
Annual document review and update Reviewing existing documents against current regulatory guidance and product changes	€200–€350 per document
Enterprise terms redline response Reviewing and responding to client-proposed changes to the standard terms; written commentary	€650
SaaS standard documentation package (ToS + privacy policy + cookie policy + AUP + DPA) Five core documents for a B2B SaaS product launch. The individual prices are EUR 900 for the Terms of Service, EUR 700 for the Privacy Policy, EUR 550 for the Cookie Policy, EUR 650 for the Acceptable Use Policy and EUR 600 for the Data Processing Addendum. The combined standalone price is EUR 3,400. Package price: EUR 3,100, representing a saving of EUR 300.	€3,100
Full SaaS documentation suite (all 6 documents including EULA) Six-document package including the standard SaaS Terms of Service, Privacy Policy, Cookie Policy, Acceptable Use Policy, Data Processing Addendum and End-User Licence Agreement (EULA). The combined standalone price of these documents is EUR 4,100. Package price: EUR 3,500, representing a saving of EUR 600.	€3,500

SaaS standard documentation package — what’s included
The €3,100 package delivers the five documents every B2B SaaS company needs before onboarding clients: terms of service with liability cap and data ownership clause, a product-specific privacy policy, a cookie policy with consent banner specification, an acceptable use policy, and a data processing addendum. All five are drafted as an integrated set — internally consistent, specifically tailored to the product’s actual data processing, and formatted for immediate publication. Commissioning the five documents separately costs EUR 3,400, based on the individual prices published in the Document Drafting Prices table. The package price is EUR 3,100, providing a saving of EUR 300.

Dažnai užduodami klausimai

You can — but the terms must address both tiers clearly. The most common approach is a single terms document with provisions that distinguish between free plan users and paid subscribers: the licence grant section defines what features are available on each tier; the payment section applies only to paid plans; the SLA section confirms that free plans have no uptime guarantee while paid plans do (if applicable); and the support section specifies that free users have community support only. Alternatively, separate terms for free and paid tiers are cleaner but require maintenance of two documents. We draft freemium terms as a single document with clearly delineated tier-specific provisions — which is the most transparent approach for users and the most practical to maintain.

For international B2B SaaS transactions, English-language terms may generally be used where the parties agree and no mandatory language requirement applies. However, Lithuanian legislation may impose language requirements on particular contracts, transactions or documentation, including certain employment, consumer-facing and regulated activities. The applicable requirements should be assessed according to the parties, governing law and nature of the transaction. A universal exemption from Lithuanian-language requirements should not be assumed for all B2B contracts. However, if Lithuanian businesses are among your clients (even a minority), Lithuanian-language terms reduce friction in those relationships. For B2C sales — if your SaaS product has any consumer-facing tier available to Lithuanian residents — Lithuanian consumer protection law requires that material terms be accessible in a language the consumer understands. We provide all documents in English as the primary version and in Lithuanian where required, at no additional charge for the Lithuanian version.

A DPA addendum is a schedule or exhibit appended to or embedded in the subscription terms — every client who accepts the subscription terms simultaneously accepts the DPA. This is the most efficient approach for standard SaaS B2B sales: one document, one acceptance, everything covered. A standalone DPA is a separate document — clients who require their own separate signed DPA (which most large enterprises do) can use this. Most SaaS companies need both: a DPA addendum embedded in the standard terms for SME and mid-market clients who accept terms online, and a standalone DPA template for enterprise clients who require a separately signed version. We provide both as part of the standard documentation package.

Terms of service should be reviewed and updated when: the product adds material new features that affect the commercial relationship (new data processing, new pricing model, new SLA obligations); when the company’s liability exposure changes; or when significant new legislation comes into force. Privacy policies must be updated when the actual data processing activities change — adding a new analytics tool, a new integration, or a new category of data collection requires an update before the processing begins. We recommend an annual review of all documentation as standard practice, and proactive updates when product or regulatory changes occur. We provide an annual document review service at €200–€350 per document.

Enterprise clients frequently propose their own vendor agreement rather than accepting the SaaS company’s standard terms. This is a commercial negotiation, not a legal requirement — the SaaS company is not obligated to accept the client’s terms. The practical question is whether the client’s proposed terms are acceptable, and if not, which provisions require negotiation. Common enterprise-proposed terms that are commercially problematic for SaaS companies include: unlimited liability clauses, indemnification obligations for third-party IP claims, audit rights that are too broad, and source code escrow requirements. We review enterprise-proposed terms, identify the material concerns, and provide a negotiating strategy — with a marked-up version for response.

A change-of-terms provision defines the process by which the SaaS company can modify the terms of service. Without one, changing the terms requires agreement from every existing customer — commercially impractical for a SaaS company with hundreds of clients. With a well-drafted change-of-terms provision, the company can update the terms by giving advance notice (typically 30 days) and allowing customers who object to material changes to terminate without penalty. The enterprise review concern is that a change-of-terms provision that allows the company to change material terms unilaterally without adequate notice or exit rights is unfair to customers. The standard approach — 30 days notice, material changes flagged specifically, right to terminate if customer objects — satisfies both the company’s commercial need for flexibility and the customer’s expectation of fair treatment.

Urgent — though the specific priority depends on your current situation. If you have enterprise clients reviewing or asking about your terms, the gap is creating active sales friction and should be addressed immediately. If you are pre-fundraising, investor due diligence will include a legal documentation review and inadequate terms will be flagged. If you are operating without any terms at all, every customer relationship is governed entirely by implied terms and applicable law — which leaves the company without the liability cap, warranty disclaimers, and data ownership provisions that protect it in disputes. The cost of drafting proper terms now is fixed and predictable. The cost of operating without them becomes visible only when something goes wrong — at which point the remedy is significantly more expensive.

Ready to get your SaaS documentation in order?

Susisiekite su mumis to discuss your product, current documentation status, and immediate priorities. We will confirm which documents are most urgent, provide fixed-fee quotes, and begin drafting within 24 hours of your instruction. The SaaS standard documentation package — five core documents — is available at €3,100.

Ar šis puslapis buvo naudingas? Įvertinkite

Įvertinkite šį puslapį pirmieji

Company in Lithuania UAB partneriai

Company in Lithuania UAB bendradarbiauja su patikimų partnerių tinklu teisės, finansų, apskaitos ir verslo konsultavimo sektoriuose. Mūsų strateginės partnerystės leidžia mums teikti klientams kompleksinius sprendimus, susijusius su įmonių registracija, mokesčių konsultavimu, bankų steigimu ir kitais klausimais – visa tai po vienu stogu čia pat, Lietuvoje.

Stipriausi Lietuvoje

Company in Lithuania UAB pripažinta viena patikimiausių verslo paslaugų įmonių Lietuvoje. Remiantis nepriklausomais 2025 m. ekonominiais duomenimis, mums buvo suteiktas Stipriausi Lietuvoje ketverius metus iš eilės suteiktas apdovanojimas – tai liudija apie mūsų finansinį stabilumą, profesinį patikimumą ir klientų pasitikėjimą.

Prisidedame prie skaidrios ir gerai veikiančios verslo aplinkos Lietuvos Respublikoje ir taikome tą patį sąžiningumo standartą kiekvienam klientui.

Pasiruošę pradėti verslą Lietuvoje?Susisiekite su mūsų komanda jau šiandien ir gaukite individualią konsultaciją. Padėsime, kad procesas būtų paprastas, greitas ir sklandus.Susisiekite su mumis

Populiarios paslaugos

Atvejai