Umowa B2B i NDA – jak bezpiecznie podpisać współpracę

Umowa B2B i NDA – od czego zacząć analizę?

W relacji B2B strony mają szeroką swobodę kształtowania umowy, ale jej treść nie może sprzeciwiać się właściwości stosunku prawnego, ustawie ani zasadom współżycia społecznego. Wykonawca prowadzący jednoosobową działalność gospodarczą co do zasady odpowiada za zobowiązania związane z firmą całym swoim majątkiem, dlatego nie powinien traktować wzoru przedstawionego przez klienta jako dokumentu nienegocjowalnego.

Analiza powinna obejmować nie tylko pojedyncze paragrafy, lecz także ich wzajemne powiązania. Ten sam obowiązek może być opisany równolegle w umowie głównej, NDA, załączniku bezpieczeństwa, regulaminie świadczenia usług i zamówieniu. Należy sprawdzić, czy dokumenty nie przewidują kilku kar lub kilku podstaw odpowiedzialności za to samo zdarzenie oraz który dokument ma pierwszeństwo w razie sprzeczności.

Zakres usług i dodatkowe zlecenia

Ogólne sformułowanie, że wykonawca realizuje także „inne zadania zlecane na bieżąco”, stwarza ryzyko nieodpłatnego rozszerzania zakresu współpracy. Bezpieczniejszy mechanizm powinien wskazywać, kto może zlecać dodatkowe prace, w jakiej formie są one akceptowane, jaki jest termin, wynagrodzenie i wpływ nowego zadania na wcześniejszy harmonogram.

W umowie warto rozdzielić stały zakres usług od prac dodatkowych. Zlecenie dodatkowe powinno wymagać co najmniej potwierdzenia w wiadomości e-mail lub systemie projektowym przez obie strony. Brak odpowiedzi wykonawcy nie powinien być uznawany za przyjęcie zadania.

Praktyczny zapis może przewidywać, że wykonawca rozpoczyna dodatkowe prace dopiero po potwierdzeniu zakresu, terminu i stawki. Jeżeli klient oczekuje dyspozycyjności w określonych godzinach albo pracy w jego siedzibie, trzeba również ustalić zasady planowania obecności, zwrot kosztów podróży, dostęp do narzędzi i odpowiedzialność za przestoje po stronie klienta.

Wynagrodzenie, odbiór prac i terminy płatności

Umowa powinna jasno określać stawkę, sposób raportowania czasu lub rozliczania etapów, termin wystawienia faktury i moment, od którego biegnie termin płatności. Jeżeli wynagrodzenie zależy od odbioru, należy wprowadzić termin na zgłoszenie konkretnych uwag oraz zasadę, że brak uwag w tym terminie oznacza odbiór.

Klient nie powinien mieć nieograniczonego prawa do wstrzymywania całej płatności z powodu drobnej wady. Można przewidzieć obowiązek zapłaty części bezspornej i rozsądny termin na poprawki. Warto też uregulować skutki opóźnienia klienta w przekazaniu materiałów, dostępów lub decyzji, ponieważ takie opóźnienie może uniemożliwić dotrzymanie terminu przez wykonawcę.

Przy dłuższej współpracy istotne są zasady indeksacji stawek, rozliczenia prac rozpoczętych przed wypowiedzeniem oraz prawo do wstrzymania świadczenia usług w razie zaległości. Przydatne informacje zawiera także materiał o tym, jak przeprowadzić rozwiązanie umowy z klientem, który nie płaci za usługi.

Odpowiedzialność wykonawcy i limit odszkodowania

W typowej umowie B2B wykonawca odpowiada za niewykonanie lub nienależyte wykonanie zobowiązania, chyba że wykaże okoliczności, za które nie ponosi odpowiedzialności. Zakres odszkodowania może obejmować zarówno rzeczywistą stratę, jak i utracone korzyści pozostające w normalnym związku przyczynowym ze zdarzeniem. Przy usługach IT, marketingowych lub doradczych potencjalne roszczenie klienta może więc wielokrotnie przekraczać wartość kontraktu.

Strony mogą umownie zmodyfikować odpowiedzialność, dlatego warto negocjować łącznie:

• globalny limit odpowiedzialności, np. do określonej wielokrotności miesięcznego wynagrodzenia albo wynagrodzenia zapłaconego w ostatnich 6 lub 12 miesiącach;
• wyłączenie utraconych korzyści, szkód pośrednich, utraty reputacji i roszczeń opartych na prognozowanych przychodach;
• odrębny, wyższy limit dla naruszeń poufności, praw własności intelektualnej lub ochrony danych, jeżeli druga strona nie zgadza się na jeden limit;
• obowiązek niezwłocznego zgłoszenia szkody i umożliwienia wykonawcy ograniczenia jej skutków;
• wyłączenie odpowiedzialności za skutki błędnych instrukcji, materiałów lub decyzji klienta.

Nie można skutecznie zastrzec, że wykonawca nie odpowiada za szkodę wyrządzoną umyślnie. Dlatego klauzula limitująca powinna zawierać wyjątek dla winy umyślnej i być spójna z postanowieniami o karach umownych, poufności oraz prawach autorskich.

Kary umowne – kiedy powstaje ryzyko?

Kara umowna może zabezpieczać zobowiązanie niepieniężne, na przykład obowiązek poufności, termin przekazania dokumentacji lub zakaz pozyskiwania pracowników. Nie zastępuje natomiast odsetek za nieterminową zapłatę wynagrodzenia. Umowa powinna wskazywać konkretne naruszenie, wysokość kary, sposób jej naliczania oraz maksymalny łączny limit.

Szczególnie ryzykowne są kary naliczane za każdy dzień bez górnego pułapu, za każde pojedyncze ujawnienie informacji albo niezależnie od winy wykonawcy. Należy też sprawdzić, czy klient zastrzegł prawo do dochodzenia odszkodowania ponad karę. Jeżeli tak, sam limit kar nie ogranicza całego ryzyka.

W razie sporu sąd może zmniejszyć karę, gdy zobowiązanie zostało w znacznej części wykonane albo kara jest rażąco wygórowana, ale nie warto opierać bezpieczeństwa umowy wyłącznie na późniejszym miarkowaniu przez sąd.

Prawa autorskie do kodu, grafiki i dokumentacji

Jeżeli rezultatem współpracy mogą być utwory, umowa powinna rozstrzygać, czy klient otrzymuje licencję, czy dochodzi do przeniesienia autorskich praw majątkowych. Przeniesienie praw wymaga formy pisemnej pod rygorem nieważności, a pola eksploatacji muszą być wyraźnie wymienione. Sam zapis, że klient nabywa „wszelkie prawa”, może być niewystarczający.

Należy ustalić moment przejścia praw. Z perspektywy wykonawcy bezpieczne jest powiązanie go z zapłatą pełnego wynagrodzenia za dany rezultat. Umowa powinna również regulować prawo do modyfikacji, wykonywanie praw zależnych, korzystanie z fragmentów wcześniej stworzonych przez wykonawcę oraz możliwość prezentacji projektu w portfolio po usunięciu informacji poufnych.

Przy oprogramowaniu trzeba odróżnić kod napisany specjalnie dla klienta od bibliotek, frameworków, komponentów open source i własnych narzędzi wykonawcy. Warto przygotować wykaz komponentów osób trzecich, wskazać ich licencje oraz określić zasady przekazania repozytorium, dokumentacji, haseł i środowiska. Wykonawca nie powinien gwarantować przeniesienia praw, których sam nie posiada.

NDA i tajemnica przedsiębiorstwa

NDA nie powinno określać jako poufnych wszystkich informacji bez żadnych wyjątków. Definicja powinna obejmować informacje oznaczone jako poufne oraz takie, których poufny charakter wynika z okoliczności. Jednocześnie należy wyłączyć informacje publicznie dostępne, znane wcześniej odbiorcy, opracowane niezależnie lub legalnie uzyskane od osoby trzeciej.

Tajemnica przedsiębiorstwa podlega ochronie, gdy informacja ma wartość gospodarczą, nie jest powszechnie znana lub łatwo dostępna i podjęto z należytą starannością działania w celu utrzymania jej w poufności. Ochrona może trwać dłużej niż sama umowa, dopóki informacje spełniają te warunki. NDA może ponadto obejmować szerszy katalog informacji kontraktowo poufnych, ale powinno określać rozsądny okres ochrony dla poszczególnych kategorii danych.

Dokument powinien dopuszczać ujawnienie informacji pracownikom, współpracownikom, księgowym, ubezpieczycielom i doradcom, którzy muszą je znać i są związani poufnością. Powinien też regulować ujawnienia wymagane prawem, decyzją organu lub orzeczeniem sądu oraz, o ile prawo na to pozwala, obowiązek wcześniejszego powiadomienia drugiej strony.

Po zakończeniu współpracy trzeba określić zasady zwrotu lub usunięcia materiałów, z uwzględnieniem kopii zapasowych, obowiązków archiwizacyjnych i dowodowych. Bezwzględny nakaz usunięcia wszystkich danych w ciągu kilku godzin może być technicznie niewykonalny.

Zakaz konkurencji i zakaz pozyskiwania klientów lub personelu

W umowach B2B zakaz konkurencji wynika z treści kontraktu, a nie z przepisów prawa pracy. Powinien dokładnie określać działalność konkurencyjną, terytorium, klientów lub rynek oraz czas obowiązywania. Zakaz obejmujący każdą firmę z szeroko rozumianej branży, bez ograniczenia terytorialnego i przez wiele lat, może nadmiernie blokować możliwość zarobkowania.

Przepisy nie ustanawiają ogólnego obowiązku wypłaty odszkodowania za zakaz konkurencji po zakończeniu cywilnej umowy B2B. Brak wynagrodzenia nie oznacza jednak, że każdy zakres zakazu będzie dopuszczalny. Im dłuższy i szerszy zakaz, tym ważniejsze są jego proporcjonalność, uzasadniony interes klienta oraz ekonomiczne zrównoważenie obowiązków.

Zakaz pozyskiwania pracowników lub klientów powinien dotyczyć aktywnego nakłaniania, a nie każdej sytuacji, w której dana osoba samodzielnie zgłosi się do wykonawcy. Warto też wyłączyć relacje istniejące przed rozpoczęciem współpracy. Szerzej opisujemy to w materiale o zakazie konkurencji po B2B i pracy u konkurenta.

Wypowiedzenie i obowiązki po zakończeniu współpracy

Umowa powinna odróżniać zwykłe wypowiedzenie od rozwiązania ze skutkiem natychmiastowym. Przy naruszeniach możliwych do naprawienia rozsądne jest wcześniejsze wezwanie i wyznaczenie terminu na usunięcie uchybienia. Natychmiastowe rozwiązanie można pozostawić dla poważnych naruszeń, takich jak świadome ujawnienie poufnych danych, uporczywy brak płatności lub bezprawne korzystanie z praw własności intelektualnej.

Należy opisać rozliczenie usług wykonanych do dnia zakończenia umowy, przekazanie rezultatów, zwrot sprzętu i dostępów, wsparcie migracyjne oraz koszt prac przejściowych. Zbyt szeroki obowiązek bezpłatnej pomocy po rozwiązaniu umowy może prowadzić do wielotygodniowej pracy bez wynagrodzenia.

Warto wskazać, które postanowienia pozostają w mocy po ustaniu współpracy, w szczególności dotyczące płatności, poufności, praw autorskich, odpowiedzialności, rozstrzygania sporów i zwrotu danych.

Sąd właściwy, prawo właściwe i sposób rozwiązywania sporów

Przedsiębiorcy mogą pisemnie umówić się na właściwość miejscową określonego sądu, o ile sprawa nie należy do właściwości wyłącznej. Zapis wskazujący wyłącznie sąd siedziby klienta może zwiększyć koszty obrony wykonawcy. Można negocjować sąd właściwy według zasad ogólnych, sąd miejsca wykonania umowy albo neutralne miasto.

W kontrakcie międzynarodowym konieczne jest wskazanie prawa właściwego i języka rozstrzygającej wersji dokumentu. Klauzula arbitrażowa może przyspieszyć postępowanie, ale zwykle oznacza dodatkowe koszty, dlatego powinna być oceniana pod kątem wartości umowy i miejsca prowadzenia sporu.

Dane osobowe i bezpieczeństwo informacji

Jeżeli wykonawca przetwarza dane osobowe w imieniu klienta, potrzebne jest uregulowanie powierzenia przetwarzania zgodnie z art. 28 RODO. Dokument powinien określać między innymi przedmiot i czas przetwarzania, rodzaje danych, kategorie osób, instrukcje klienta, zasady korzystania z dalszych podmiotów przetwarzających, środki bezpieczeństwa oraz postępowanie po zakończeniu usług.

Nie należy przyjmować odpowiedzialności za każdy incydent niezależnie od przyczyny. Umowa powinna rozdzielać obowiązki klienta i wykonawcy, wskazywać terminy zgłoszeń, kanały komunikacji oraz zasady współpracy przy analizie naruszenia. W usługach chmurowych lub programistycznych trzeba również sprawdzić, czy korzystanie z podwykonawców i narzędzi zagranicznych jest dozwolone.

Lista kontrolna przed podpisaniem umowy B2B i NDA

• Czy zakres usług i rezultatów jest zamknięty albo istnieje procedura akceptacji zmian?
• Czy odbiór ma termin, kryteria i skutek braku odpowiedzi klienta?
• Czy płatność nie zależy od uznaniowej decyzji jednej osoby?
• Czy łączna odpowiedzialność i kary mają realny, policzalny limit?
• Czy wyłączono utracone korzyści i szkody pośrednie w dopuszczalnym zakresie?
• Czy prawa autorskie przechodzą dopiero po zapłacie i tylko w zakresie praw rzeczywiście posiadanych przez wykonawcę?
• Czy NDA zawiera wyjątki, dozwolone ujawnienia i wykonalne zasady usuwania danych?
• Czy zakaz konkurencji jest ograniczony przedmiotowo, czasowo i terytorialnie?
• Czy wypowiedzenie obejmuje rozliczenie rozpoczętych prac i płatne wsparcie przejściowe?
• Czy wszystkie załączniki i regulaminy zostały przekazane przed podpisaniem?

Najczęstsze pytania

Czy odpowiedzialność w umowie B2B można ograniczyć do wysokości wynagrodzenia?

Tak, strony mogą uzgodnić kwotowy limit odpowiedzialności, na przykład równy wynagrodzeniu z ostatnich kilku miesięcy. Limit powinien jednak wskazywać, jakie roszczenia obejmuje i jakie są wyjątki. Nie może skutecznie wyłączyć odpowiedzialności za szkodę wyrządzoną umyślnie.

Czy kara umowna należy się, gdy klient nie poniósł szkody?

Co do zasady kara umowna za naruszenie zobowiązania niepieniężnego może być należna w zastrzeżonej wysokości niezależnie od dokładnej wartości szkody. W konkretnym sporze znaczenie mają jednak treść klauzuli, przyczyna naruszenia oraz możliwość miarkowania kary, gdy jest rażąco wygórowana albo zobowiązanie zostało w znacznej części wykonane.

Czy NDA może obowiązywać bezterminowo?

Może przewidywać długą lub bezterminową ochronę, zwłaszcza dla informacji stanowiących tajemnicę przedsiębiorstwa. Warto jednak różnicować okresy ochrony i wskazać, że obowiązek wygasa, gdy informacja legalnie stanie się publiczna albo utraci poufny charakter.

Czy zakaz konkurencji po zakończeniu B2B musi być płatny?

W cywilnej umowie B2B nie ma ogólnej zasady nakazującej wypłatę odszkodowania na takich warunkach jak przy pracowniczym zakazie konkurencji. Brak wynagrodzenia nie usuwa jednak potrzeby oceny, czy zakaz jest proporcjonalny, wystarczająco precyzyjny i nie ogranicza nadmiernie swobody działalności wykonawcy.

Kiedy potrzebna jest umowa powierzenia danych osobowych?

Jest potrzebna, gdy wykonawca przetwarza dane osobowe w imieniu i na udokumentowane polecenie klienta, na przykład administruje systemem zawierającym dane użytkowników. Sam fakt zawarcia umowy B2B nie oznacza automatycznie powierzenia; trzeba ustalić rzeczywistą rolę każdej strony w przetwarzaniu.

Podsumowanie

Bezpieczna umowa B2B i NDA powinny jasno rozdzielać obowiązki, wynagrodzenie, odpowiedzialność i prawa do rezultatów. Największe ryzyko tworzą zwykle nieograniczona odpowiedzialność, kumulacja kar, nieprecyzyjny zakres usług, zbyt szerokie przeniesienie praw autorskich oraz długie ograniczenia po zakończeniu współpracy. Negocjacje warto prowadzić przed rozpoczęciem prac, ponieważ późniejsza zmiana zapisów jest znacznie trudniejsza.

Źródła prawne

• Kodeks cywilny – tekst jednolity, w szczególności art. 65, art. 353¹, art. 355, art. 361, art. 471, art. 473 oraz art. 483–484.
• Ustawa o prawie autorskim i prawach pokrewnych – tekst jednolity, w szczególności art. 41, art. 53 i art. 74.
• Ustawa o zwalczaniu nieuczciwej konkurencji – tekst jednolity, w szczególności art. 11.
• Kodeks postępowania cywilnego – tekst jednolity, w szczególności art. 46.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w szczególności art. 28.

Nie znalazłeś odpowiedzi na swoje pytania? Opisz nam swoją sprawę wypełniając formularz poniżej  ▼▼▼ Zadanie pytania do niczego nie zobowiązuje.