Ugovori koji štite tvoj IT proizvod: NDA, Terms of Service i Acceptable Use Policy

U svetu startapa i IT industrije, proizvod se često razvija mnogo brže nego što se razvija pravna infrastruktura koja ga štiti. Timovi prvo stvaraju prototipe, API-je, beta verzije, funkcionalnosti i korisničke tokove — a tek kada se pojavi investitor, veliki klijent ili partner, postavljaju pitanje:
„Da li bi nam trebao neki ugovor…?“

Odgovor je uvek isti:
Da — trebalo je još juče.

Ugovori nisu birokratija. Oni su zaštitni zid oko tvog proizvoda, koda, baze podataka, poslovnih tajni i reputacije kompanije. Tri dokumenta čine osnov svakog IT proizvoda i svakog SaaS servisa:

  1. NDA — Ugovor o poverljivosti
  2. Terms of Service (ToS) — Uslovi korišćenja
  3. Acceptable Use Policy (AUP) — Politika prihvatljivog korišćenja

NDA (Non-Disclosure Agreement) — prvi štit tvoje ideje, koda i dokumentacije u IT

Šta je NDA i zašto ti treba?

NDA je najosnovniji dokument za svaku IT firmu. Njegova svrha je jednostavna:
sprečava da druga strana koristi ili deli informacije koje dobije tokom razgovora, saradnje ili integracije.

U praksi, startupi NDAs najčešće koriste kada:

  • predstavljaju investitoru ranu verziju proizvoda,
  • dele API dokumentaciju potencijalnom partneru,
  • angažuju freelancera ili outsourcing agenciju,
  • daju pristup repou ili kodu,
  • obavljaju tehničke demonstracije (demo day, hackathon, pitch meeting),
  • šalju wireframe, arhitekturu ili tehnički opis proizvoda.

Bez NDA-a, svaka informacija koju podeliš može da bude:
– iskorišćena bez dozvole,
– podeljena trećim stranama,
– implementirana u tuđi proizvod,
– konkurentski upotrebljena.

I najgore: dokazivanje štete bez NDA-a je skoro nemoguće!

Šta dobar NDA mora da sadrži?

✔ Jasnu definiciju poverljivih informacija
✔ Ko sme da pristupa informacijama
✔ Trajanje obaveze poverljivosti (obično 3–10 godina)
✔ Zabranu korišćenja informacija u bilo koju svrhu osim dogovorene
✔ Pravilo o uništavanju/vraćanju informacija
✔ Pravne posledice kršenja
✔ Nadležnost (preporuka: Srbija/EU)
✔ Zabranu kopiranja koda, dokumentacije, podataka i algoritama

Najčešće greške developera i startupera kada koriste NDA

  • Preuzmu generičan NDA sa interneta
  • Ne navedu šta je tačno poverljivo (npr. “podaci”, “kod”)
  • Ne regulišu pristup zaposlenih outsourcing firme
  • Ne predvide odštetu ili kaznenu klauzulu
  • Misle da NDA nije potreban jer „ionako svi ovo rade pošteno“

NDA je najjeftiniji i najlakši deo pravne zaštite tvojeg proizvoda.
Greška je što ga većina koristi tek kad se nešto loše desi.

Terms of Service (ToS) — najvažniji ugovor svakog SaaS proizvoda u IT

Ako imaš SaaS aplikaciju, platformu, mobilnu aplikaciju, marketplace, API servis ili bilo kakav digitalni proizvod koji korisnici aktivno koriste — Terms of Service su tvoj najvažniji pravni dokument.

ToS je ugovor između tebe i korisnika, čak i ako korisnik samo klikne „I Agree“ ili nastavi da koristi platformu.

U praksi, ToS:

  • štiti tvoj proizvod,
  • definiše šta korisnik sme i ne sme da radi,
  • određuje odgovornost developera,
  • sprečava tužbe zbog grešaka u sistemu,
  • reguliše plaćanje i refundacije,
  • daje ti pravni osnov za blokiranje korisnika.

Zašto je ToS ključan za SaaS servise

1. Pravno ograničava tvoju odgovornost

Downtime, bug, greška u kodu, pad servera – sve su to situacije u kojima klijent može da traži odštetu ako nemaš ugovor. ToS te štiti kroz:

  • Limitation of Liability klauzule
  • Disclaimer klauzule
  • Pravila grešaka i outage-a

2. Omogućava ti da suspenduješ korisnika

Bez ToS-a, svako isključivanje naloga može biti pravno rizično.

3. Štiti tvoju intelektualnu svojinu

U ToS se jasno upisuje da su:

  • kod,
  • dizajn,
  • arhitektura,
  • brend,
  • sadržaj aplikacije

u tvojem vlasništvu i ne mogu se kopirati, izvoditi, menjati ili prodavati.

4. Reguliše plaćanje

ToS uvodi pravila za:

  • subscription modele,
  • automatsku obnovu,
  • refundacije,
  • valutu naplate,
  • naknade za kašnjenje.

5. Sprečava zloupotrebu servisa

Korisnici moraju da znaju šta im je dozvoljeno, a šta ne — a ti moraš imati pravni osnov da reaguješ.

Šta ToS mora da sadrži:

✔ Identitet pružaoca usluge
✔ Prava i obaveze korisnika
✔ Način registracije i prestanak naloga
✔ Pravila za plaćanje i refundacije
✔ Zaštita intelektualne svojine
✔ Pravila korišćenja API-ja
✔ Pravila o ograničenju odgovornosti
✔ Pravila o održavanju i update-ovima
✔ Usvojena AUP i Privacy Policy
✔ Pravo izmene uslova
✔ Nadležnost

Acceptable Use Policy (AUP) — pravila koja sprečavaju zloupotrebu sistema

AUP je dokument koji često ide “ispod radara” kod startupa, a zapravo je od ključnog značaja za SaaS i bilo koji digitalni servis koji omogućava:

  • upload sadržaja,
  • korišćenje API poziva,
  • generisanje podataka,
  • povezivanje eksternih servisa,
  • korišćenje chat funkcija,
  • integracije sa drugima.

Dok ToS objašnjava kako servis funkcioniše,
AUP objašnjava kako korisnik NE SME da ga koristi.

Zašto ti treba AUP?

AUP štiti tvoju firmu od:

  • cyber napada od strane korisnika,
  • spam i bot aktivnosti,
  • ilegalnog sadržaja,
  • prekomerne potrošnje resursa,
  • phishing i fraud aktivnosti,
  • pravne odgovornosti ako korisnik radi nešto nezakonito.

Bez AUP-a, korisnik koji šalje phishing može tvrditi:
„Nigde ne piše da to ne smem!“

I — bio bi u pravu.

Šta AUP mora da pokriva

✔ Zabranjene aktivnosti (spam, botovi, scraping, phishing, distribucija malware-a)
✔ Ograničenja za API pozive (rate limits)
✔ Korišćenje servera i resursa
✔ Zabranu hostovanja nezakonitog sadržaja
✔ Zabranu prekomernog opterećenja sistema (abuse)
✔ Pravo platforme da odmah suspenduje nalog
✔ Pravila ponašanja korisnika (za chat, komentare, upload)

Koja dokumenta su ti potrebna u kojoj situaciji?

SituacijaObavezna dokumenta
Pregovori sa investitoromNDA
Angažuješ freelanceraNDA + ugovor o uslugama
Daješ pristup kodu ili repouNDA
Lansiraš SaaS proizvodToS + AUP + Privacy Policy
Radiš sa EU podacimaPrivacy Policy + DPA
Prodaješ licencu softveraLicensing Agreement + ToS
Daješ API pristupNDA + AUP + ToS
Beta testiranjeNDA + ToS

5. Kako izgleda tipičan problem kada se ovi ugovori ne pripreme?

Problem 1: Freelancer ukrade deo koda

Bez NDA i IP klauzule — nemaš osnov da tražiš uklanjanje ili naknadu.

Problem 2: Korisnik zloupotrebi SaaS servis

Ako AUP ne postoji — ne možeš ga suspendovati bez rizika.

Problem 3: Klijent traži nadoknadu štete zbog downtime-a

Bez ToS-a sa Limitation of Liability klauzulom — odgovaraš u punom iznosu.

Problem 4: Partner podeli tvoju API dokumentaciju trećoj strani

Bez NDA — praktično je “dozvoljeno”.

6. Koliko košta greška u pravnoj zaštiti?

Startapi obično misle da “nisu dovoljno veliki” za pravnike.
Međutim:

  • Greška od 2 sata downtime-a može da košta više od troška kompletnog ToS-a.
  • Gubitak API koda može zakočiti projekat mesecima.
  • Zloupotreba platforme može dovesti do policijske istrage ili blokiranja domena.
  • Investitor može odustati ako dokumentacija nije spremna.

U praksi, 80% problema u IT sektoru se može sprečiti jednostavnim dokumentima.

7. Zaključak — pravna dokumentacija nije trošak, već deo proizvoda

SaaS proizvod nije samo kod.
To je tehnički, poslovni i pravni sistem.

NDA, ToS i AUP su temelj tog sistema jer omogućavaju:

  • zaštitu koda i podataka,
  • bezbednost platforme,
  • kontrolu korisnika,
  • pravnu sigurnost,
  • bezbednu saradnju sa investitorima i partnerima.

Ako razvijaš digitalni proizvod, najbolje vreme za pripremu ovih dokumenata je:
pre nego što pošalješ prvu verziju bilo kome.

Categories: ,

Оставите одговор

Ваша адреса е-поште неће бити објављена. Неопходна поља су означена *

sr_RSSerbian