תעשיית התיירות והתעופה נמצאת בעיצומה של מהפכה תפעולית וטכנולוגית. יותר ויותר סוכנויות נסיעות וחברות תעופה מטמיעות פלטפורמות SaaS מתקדמות מבוססות בינה מלאכותית (AI) לניהול אוטומטי של מערך קשרי הלקוחות, סיווג חכם של פניות ומיילים, ואוטומציה מלאה של תהליכי הזמנה וכרטוס (Ticketed PNRs). כלים אלו מייעלים דרמטית את זמני התגובה וחוסכים במשאבי כוח אדם, אך מנגד, ההתקשרות המשפטית מול חברות הטכנולוגיה המטמיעות מוצרים אלו טומנת בחובה סיכונים מסחריים ומשפטיים ייחודיים בנקודת המפגש שבין טכנולוגיה, שירות לקוחות ופרטיות. 

להלן מוקדי הסיכון המרכזיים בחוזי SaaS ונספחי שירות (SLA) בענף הטרוול-טק, שכדאי להכיר: 

1. רמת זמינות השירות (SLA), פיצויים והחרגות מחבות

מאחר שמערכות ה-AI הופכות לליבת הפעילות העסקית והתפעולית של הארגון, כל השבתה שלהן גוררת אובדן הכנסה ישיר ומיידי. ספקי התוכנה נוטים להציע התחייבות לזמינות מערכת גבוהה (למשל, 99.9% בחודש), אך מחריגים מתחשיב זמן ההשבתה (Outage) תקלות שמקורן ברשת האינטרנט, בצדדים שלישיים או בשימוש שאינו תואם את תנאי השימוש. במקרה של הפרת רמת הזמינות, הסעד הבלעדי הניתן ללקוח הוא לרוב זיכוי יחסי (Service Credit) מהתשלום החודשי הבא, אשר אינו מכסה את אובדן העסקאות הממשי. יתרה מכך, זכות זו מותנית לרוב בחובת דיווח ודרישה אקטיבית מצד הלקוח בתוך חלון זמנים מצומצם וקשיח, שאי-עמידה בו מפקיעה את הזכות לזיכוי. 

  2. מנגנוני תמחור עסקאות שנכשלו (Failed PNRs) 

כאשר מערכת ה-AI מייצרת הזמנות באופן אוטומטי אל מול מערכות הפצה גלובליות (GDS), מתרחשות מעת לעת שגיאות טכנולוגיות הגורמות לכישלון העסקה. חיוני לעגן בהסכם מנגנון אובייקטיבי לניתוח שורש תקלה (Root Cause Verification) ולוודא כי מודל התמחור מבוסס אך ורק על עסקאות שהושלמו וכורטסו בהצלחה (Ticketed PNRs). מומלץ למנוע מצב שבו ספק ה-SaaS מחייב את החברה בגין עסקאות שנכשלו עקב באגים או כשלי מערכת של הספק עצמו.  

3. קניין רוחני, שימוש בדאטה ואימון אלגוריתמים (Resultant Data)

מנועי בינה מלאכותית נשענים על איסוף מידע וניתוחו לצורך שיפור ביצועי האלגוריתם והפקת נתונים סטטיסטיים (Resultant Data). חברות SaaS שומרות לעצמן לרוב זכויות רחבות במידע הנגזר מהפעילות שלכם. בראייה מסחרית, יש לעמוד על כך שההסכם יאסור באופן קטגורי על הספק להשתמש בדאטה התפעולי שלכם – גם אם הוא אנונימי או אגרגטיבי – לצורך אספקת שירותי מודיעין עסקי, ניתוחי שוק (Benchmarking) או יצירת יתרון תחרותי לטובת מתחרים ישירים הפועלים בשוק המקומי.  

4. אבטחת מידע, הגנת הפרטיות וסליקה (PCI-DSS)

הזרמת תכתובות מייל של נוסעים, פרטי דרכונים ומסלולי טיסה לתוך מנועי AI חוסה תחת רגולציית פרטיות (כדוגמת תקנות הגנת הפרטיות בישראל ודיני ה-GDPR/CCPA). על ההסכם להגדיר חלוקת אחריות ברורה, הכוללת איסור מוחלט על הספק למכור, להשכיר או לעשות שימוש מסחרי במידע האישי מחוץ לטווח מתן השירותים הישיר. כמו כן, ככל שמערכות ה-AI נחשפות לנתוני כרטיסי אשראי (PCI Data), על הספק להתחייב לעמידה רציפה בתקן PCI-DSS ולקבלת אחריות מלאה במקרה של אירוע סייבר או דלף מידע (Security Incident). 

5. תקרות אחריות (Limitation of Liability) והחרגות מהן

הסכמי מדף של חברות תוכנה נוטים להגביל את אחריותן הכוללת לנזקים בגובה הסכומים ששולמו להן בפועל במהלך 12 החודשים שקדמו למועד העילה.  במסגרת ניהול משא ומתן, חיוני להחריג מתקרת האחריות הכללית אירועים בעלי פוטנציאל נזק קטסטרופלי לארגון. יש לקבוע כי במקרים של הפרת חובות סודיות, פגיעה באבטחת מידע או הפרת דיני הגנת הפרטיות, תקרת האחריות תבוטל לחלוטין או תורחב משמעותית (למשל, עד לפי שלושה מהתמורה השנתית או עד לגובה פוליסת ביטוח הסייבר של הספק).

בשורה התחתונה – 

1. מנגנוני חיוב מבוססי הצלחה: הגדירו מדדי ביצוע ברורים (Success KPI) וודאו כי החיובים התקופתיים נגזרים אך ורק מפעולות תפעוליות שהושלמו באופן תקין ומלא.   
2. בקרה תפעולית על ה-SLA: מנו גורם פנימי בארגון שיהיה אחראי על ניטור זמינות המערכות באופן שוטף, כדי שניתן יהיה להגיש דרישות זיכוי כספיות בתוך חלונות הזמנים החוזיים הקשיחים. 
3. הסדרת נספחי אבטחה ומחיקת מידע: ודאו כי ההסכם כולל התחייבויות מפורשות ומחייבות למחיקה והשמדה מוחלטת של מידע החברה ומערכותיה בתוך 30 יום ממועד סיום ההתקשרות. 
4. חסימה תחרותית: עמדו על קבלת הגנות חוזיות המונעות מספק הטכנולוגיה לעשות שימוש מסחרי עקיף או ישיר במידע התפעולי שנצבר אצלו כדי לחזק את מתחריכם בשוק.   

פרקטיקת התחבורה, התעופה והתיירות במשרדנו מלווה חברות תעופה, סוכנויות נסיעות ומארגני תיירות בניהול משאים ומתנים מורכבים אל מול ספקי טכנולוגיה בינלאומיים, תוך התאמת המודלים המשפטיים לצרכים המסחריים והתפעוליים הייחודיים של ענף התיירות. 

נשמח לעמוד לרשותכם לכל שאלה. 

האמור במסמך זה הוא מידע כללי בלבד ואינו מהווה חוות דעת משפטית או ייעוץ משפטי ואין לעשות בו כל שימוש אחר.