Prawa informacyjne inwestora. Co startup powinien raportować po rundzie?

Załóżmy, że Jakub, Tymek i Celina rozwijają SaaS w spółce z o.o., a fundusz właśnie objął 20% udziałów. Po pierwszym miesiącu prosi o przychody, koszty i prognozę gotówki. Celina wysyła zestawienie. Kilka dni później przychodzi kolejna prośba: fundusz chciałby dostać dostęp do CRM, żeby móc sam sprawdzać liczby. Potem dochodzą umowy klientów i szczegółowe wynagrodzenia zespołu.

Jakub chce sprawnie odpowiadać inwestorowi, ale Tymek zagląda do ustawień CRM i widzi, ile danych odsłoniłby taki login: kontakty klientów, notatki handlowców i historię rozmów. Cała trójka musi ustalić, jak dać funduszowi rzetelny obraz firmy, nie otwierając przy każdym pytaniu kolejnego systemu.

Inwestor ma dobry powód, żeby sprawdzać, co dzieje się z jego pieniędzmi. Spółka ma równie dobry powód, żeby ustalić, kto ogląda jej dokumenty i dane. W umowie trzeba więc opisać prawa informacyjne, czyli uprawnienia do otrzymywania informacji i sprawdzania sytuacji firmy. Zdanie „zarząd udostępni wszelkie informacje na żądanie” zostawia ten temat do negocjacji przy każdym mailu.

Najrozsądniej oddzielić regularny raport od kontroli konkretnych dokumentów i od dostępu do systemów. W polskiej spółce z o.o. dochodzą do tego ustawowe prawa wspólnika. Własny format raportowania trzeba z nimi pogodzić, a nie zakładać, że zastąpi je krótki załącznik do umowy.

Czego dowiesz się z tego tekstu?

W skrócie

• Prawo do informacji i prawo do zatwierdzania decyzji to osobne uprawnienia.
• W spółce z o.o. indywidualna kontrola co do zasady przysługuje każdemu wspólnikowi. Sam procent udziałów nie wyznacza jej zakresu.
• Częstotliwość, metryki i terminy regularnych raportów trzeba uzgodnić. KSH nie ustala uniwersalnego miesięcznego raportu SaaS.
• Dostęp do dokumentów nie oznacza automatycznie stałego konta we wszystkich systemach firmy.
• Poufność i RODO wymagają konkretnego procesu. Ogólny zapis w umowie z inwestorem nie legalizuje dowolnego przekazywania danych klientów.

Co inwestor może sprawdzić jako wspólnik spółki z o.o.?

Co do zasady każdy wspólnik może przeglądać księgi i dokumenty spółki oraz żądać wyjaśnień od zarządu. Może robić to sam albo z upoważnioną przez siebie osobą, np. doradcą, i sporządzać bilans na własny użytek. To prawo kontroli z art. 212 KSH, a nie bonus zarezerwowany dla inwestora z największym pakietem udziałów.

Jakub nie może więc zamknąć rozmowy argumentem, że fundusz ma tylko 20% udziałów. Inwestor nie musi kupować 51% spółki, żeby korzystać z prawa kontroli. Ale ustawowe prawo nie ustala za founderów harmonogramu raportów, definicji przychodu ani formatu prognozy. Nie daje też samo przez się stałego loginu do CRM czy panelu produkcyjnego. Sposób udostępnienia dokumentów trzeba dobrać tak, żeby kontrola rzeczywiście była możliwa.

Jest ważny wyjątek: jeżeli spółka ma radę nadzorczą lub komisję rewizyjną, jej umowa może ograniczyć albo wyłączyć indywidualną kontrolę wspólników (art. 213 § 3 KSH). Samo powołanie rady nie wyłącza tego prawa. Trzeba sprawdzić również treść umowy spółki.

Oddziel też wspólnika od członka rady nadzorczej. Rada jest organem nadzorującym spółkę i ma własne uprawnienia. Informacja przekazana członkowi rady nie staje się przez to automatycznie pakietem do rozesłania całemu funduszowi. KSH określa osobno uprawnienia rady i obowiązek ochrony tajemnic spółki w art. 219 i 214¹.

Jaki raport po rundzie ma sens dla SaaS?

Ustalcie niewielki, powtarzalny zestaw informacji, który pozwala ocenić pieniądze, klientów i realizację planu. Poniższy zakres jest propozycją do negocjacji, nie ustawowym obowiązkiem każdego startupu.

Celina proponuje raport do 15. dnia następnego miesiąca. Jakub pyta, czy księgowość zdąży wtedy zamknąć liczby. Te ustalenia powinny trafić do umowy: kto przygotowuje zestawienie, kto je dostaje i czy dane są wstępne, czy zamknięte przez księgowość. Jeśli później pojawi się korekta, raport powinien ją pokazywać wraz z wyjaśnieniem. Inaczej za trzy miesiące cała trójka będzie uzgadniać, który z czterech arkuszy był „tym prawdziwym”.

Przy prognozie wskaż założenia, na których ją oparto. Jeśli Jakub liczy na duży kontrakt enterprise, Celina powinna pokazać go jako oczekiwaną sprzedaż. Dopóki klient nie podpisze umowy, ta kwota ma inną wagę niż zakontraktowany przychód. Podobnie roczna wpłata od klienta i miesięczny przychód abonamentowy odpowiadają na różne pytania. Ustalona definicja metryki pomaga uniknąć pozornego wzrostu, który po bliższym spojrzeniu okazuje się jednorazowym wdrożeniem.

Czy fundusz potrzebuje dostępu do CRM?

Najpierw ustalcie, co chce sprawdzić. Jeśli chodzi o ryzyko utraty największych klientów, punktem wyjścia może być zestawienie koncentracji przychodów, terminów odnowienia i statusu rozmów. Jeżeli liczby budzą uzasadnione pytania, następnym krokiem będzie wgląd w odpowiednie umowy lub inne dokumenty źródłowe.

Wróćmy do prośby o login. Fundusz chce sprawdzić, czy większość przychodu nie zależy od jednego klienta, który właśnie wypowiedział umowę. Celina przygotowuje zestawienie udziału tego klienta w przychodach, a Jakub wyszukuje umowę i wypowiedzenie, żeby można było zweryfikować liczby. Tymek sprawdza, czy ewentualne konto w CRM dałoby dostęp także do danych niezwiązanych z tym pytaniem.

Tak można wyjaśnić konkretną wątpliwość bez domyślnego dostępu do wszystkich kontaktów, notatek handlowców i zgłoszeń użytkowników. Jednocześnie zestawienie nie może służyć jako wymówka, żeby odmówić wglądu w dokumenty, do których wspólnik ma prawo.

Dla dodatkowego, umownego dostępu do systemu ustalcie konta imienne, zakres widoczności, odczyt bez edycji, możliwość eksportu i termin odebrania dostępu. To rekomendacja organizacyjna, a nie warunek, który można dowolnie narzucić ustawowej kontroli. Konto z prawami administratora zwykle daje znacznie więcej możliwości niż potrzeba do sprawdzenia przychodu.

Jak chronić dane klientów i poufne dokumenty?

Poufność powinna obejmować cel użycia informacji i dalszych odbiorców. Ustalcie, czy dokumenty może oglądać tylko zespół prowadzący inwestycję, również doradcy, czy także inne podmioty w grupie funduszu. Opiszcie zabezpieczenia, odpowiedzialność za dalsze udostępnienie i postępowanie po wygaśnięciu prawa do otrzymywania informacji, z uwzględnieniem wymaganej prawem retencji. Samo słowo „poufne” w stopce maila nie opisuje tego procesu.

W aktualnym wzorze Investors’ Rights Agreement NVCA raportowanie, kontrola i poufność są osobnymi częściami. Wzór przewiduje warianty dotyczące konkurentów i ochrony informacji. To amerykański materiał kontraktowy, przydatny jako lista pytań do negocjacji, a nie przepis ani gotowa umowa dla polskiej spółki. Nie przenoś do niej automatycznie zagranicznych wyłączeń i zrzeczeń praw ustawowych.

Jeżeli raport zawiera dane osób fizycznych, trzeba określić podstawę i zakres ich przekazania. Umowa inwestycyjna nie sprawia, że pracownik lub użytkownik staje się jej stroną. Nie wystarczy więc powołać się wobec nich na konieczność wykonania tej umowy. Obowiązek ustawowy i dodatkowe raportowanie wymagają odrębnej oceny podstawy, konieczności, przejrzystości i bezpieczeństwa według art. 5 i 6 RODO.

Gdy przychodzi prośba o wynagrodzenia, Tymek proponuje zestawienie kosztów według funkcji lub działów. Celina zauważa jednak, że w ich małym zespole niektóre funkcje pełni tylko jedna osoba. Usunięcie nazwiska nie sprawi wtedy, że wynagrodzenia nie da się z nią powiązać. W zwykłym raporcie rozważ więc połączenie kosztów w większe grupy, ale sprawdź, czy rzeczywiście ogranicza identyfikację. Maskowanie danych nie może usuwać informacji koniecznych do zgodnego z prawem wykonania kontroli.

Osobno potraktuj dane, które SaaS przetwarza w imieniu klientów jako podmiot przetwarzający. Obowiązują udokumentowane polecenia klienta i właściwe przepisy; dodatkowa obietnica wobec inwestora sama nie pozwala na eksport danych użytkowników (art. 28 RODO). Jeśli odbiorca znajduje się poza EOG lub dane mają być dalej udostępniane poza EOG, trzeba również ocenić zasady przekazywania danych do państw trzecich z rozdziału V RODO.

Czy można odmówić informacji, bo inwestor finansuje konkurencję?

Sam konflikt interesów nie oznacza automatycznej utraty ustawowego prawa kontroli. W spółce z o.o. zarząd może odmówić wyjaśnień i wglądu, gdy istnieje uzasadniona obawa wykorzystania informacji wbrew interesowi spółki i wyrządzenia jej przez to znacznej szkody. To konkretny próg z art. 212 § 2 KSH, a nie ogólna możliwość oznaczenia wszystkich dokumentów jako tajemnicy.

Załóżmy teraz, że fundusz inwestuje także w bezpośredniego konkurenta. Jakub obawia się udostępnienia szczegółowych cen i roadmapy produktu. Zanim zarząd odmówi dostępu, powinien ocenić faktyczne ryzyko, zakres żądania i możliwy sposób udostępnienia. NDA, czyli umowa o poufności, ograniczenie odbiorców czy wgląd z udziałem doradcy mogą pomóc. Nie zakładaj jednak, że podpisanie dowolnego NDA jest zawsze ustawowym warunkiem dostępu.

Odmowa ma własną ścieżkę kontroli. Wspólnik może zażądać rozstrzygnięcia uchwałą wspólników, która powinna zapaść w miesiąc od żądania. Następnie może zwrócić się do sądu rejestrowego w terminie siedmiu dni od zawiadomienia o uchwale albo od upływu miesiąca, jeśli uchwały nie podjęto. Przy rzeczywistym sporze od razu zapisz daty. To znacznie krótszy termin niż „wrócimy do tego po następnym kwartale”.

Jak zapisać prawa informacyjne w umowie inwestycyjnej?

Sprawdź, kto ma dostarczać informacje i czy dokument rzeczywiście wiąże tę osobę albo spółkę. Obietnica founderów nie jest automatycznie zobowiązaniem spółki do prowadzenia portalu raportowego. Jeśli spółka ma być stroną, trzeba dopilnować jej prawidłowej reprezentacji przy podpisaniu.

W załączniku ustalcie:

• odbiorców, zakres raportów, definicje liczb i terminy;
• zdarzenia wymagające szybszego powiadomienia, np. istotny spór lub utratę klienta ponad uzgodniony próg;
• procedurę dodatkowych pytań i wglądu, wraz z organizacją spotkania, kanałem i kosztami;
• zasady poufności, dostępu doradców i ochrony danych;
• czas obowiązywania dodatkowych uprawnień, np. do sprzedaży udziałów lub zejścia poniżej określonego pakietu;
• sposób dostarczenia zaległego raportu, eskalację i uzgodnione skutki naruszenia.

Progi i terminy dotyczące dodatkowych praw umownych trzeba oddzielić od ustawowych uprawnień wspólnika. Sprzedaż części pakietu może zakończyć rozszerzony raport miesięczny zgodnie z umową, ale nie musi odebrać prawa kontroli wynikającego z nadal posiadanych udziałów.

Informacja nie jest też zgodą. Fundusz może dostać raport o planowanym finansowaniu, a prawo jego zatwierdzenia wynikać z osobnej klauzuli. Ten drugi mechanizm opisuję w tekście o reserved matters. Główne zasady raportowania warto omówić już na etapie uzgadniania term sheetu, zanim szczegóły zagubią się w dokumentach rundy.

Jakub, Tymek i Celina mogą ustalić prosty proces: comiesięczny raport, szybsze zgłoszenie istotnego zdarzenia i możliwość sprawdzenia dokumentów źródłowych, z ochroną danych i ustawowych praw. Przy kolejnym mailu wiadomo, jaki raport przygotować, gdzie znaleźć dokumenty potwierdzające liczby i jak sprawdzić zakres dostępu do systemu. Fundusz wie, kiedy dostanie informacje i jak je zweryfikować. Każde nowe pytanie nie wymaga już uzgadniania całego procesu od początku.

Jeśli układacie dokumenty rundy, w ramach wsparcia dla startupów możemy zestawić zakres raportowania z faktycznym produktem, danymi i sposobem pracy zespołu. Na rozmowę o umowie inwestycyjnej przygotuj proponowaną klauzulę, przykładowy raport i listę systemów, do których inwestor chce dostępu.