Кой притежава клиентската база
За удобство говорим за „собственост“ върху данните. За личните данни обаче правото разсъждава другаче: то пита кой решава и кой изпълнява. ОРЗД нарича администратор организацията, която „определя целите и средствата за обработването“, а обработващ лични данни – този, който „обработва лични данни от името на администратора“ (член 4, точки 7 и 8).
В хоствана CRM система дружеството, което търси клиенти и фактурира, е администратор. Доставчикът, който поддържа софтуера, е обработващ: той действа по нареждане и не избира как се използва базата.
От това следват три практически последици:
- Доставчикът действа само по нареждане. Член 28 изисква обработващият да обработва данните „само по документирано нареждане на администратора“. CRM система, чийто доставчик би използвал вашите карти за собствени цели, излиза от тази рамка.
- Излизането е право, а не услуга. След прекратяване на договора обработващият трябва „по избор на администратора“ да заличи данните или да ги върне и да унищожи съществуващите копия, освен ако законът не изисква тяхното съхранение.
- Договорът определя кой използва данните. Договорът за обработване (често наричан DPA) установява нарежданията, мерките за сигурност, подизпълнителите и връщането на данните. Именно него трябва да прочетете, преди да изберете CRM, а не началната страница.
Въпросът „кой може да отвори данните ми, кое право се прилага, как да изляза“ е разгледан подробно в ръководството Какво е суверенен облак?. Запомнете едно правило: обратимостта се договаря при подписването – с формат, срок и заличаване, а не при прекратяването.
Какво чувствително съдържа една CRM система
Започнете от обектите, които всяка търговска CRM система управлява, а не от теоретичен списък с полета: потенциални клиенти, клиенти, контакти, възможности, оферти, поръчки, фактури, кредитни известия и напомняния. Всеки от тях носи различен вид информация.
| Обект | Какво съдържа | Защо е чувствително |
|---|
| Контакти | Имена, длъжности, имейли, телефони | Лични данни по смисъла на ОРЗД, полезни за всеки, който иска да се свърже с вашите контактни лица |
| История на взаимоотношенията | Обаждания, срещи, бележки, напомняния | Разкрива състоянието на всяка връзка, понякога спор или недоволство |
| Възможности | Суми, вероятности, срокове | Показва къде ще сключите сделка и на каква цена |
| Оферти и поръчки | Цени, отстъпки, условия | Разкрива ценовата ви политика клиент по клиент |
| Фактури, кредитни известия, напомняния | Оборот, забавени плащания | Позволява да се прецени финансовото състояние на даден клиент |
Свободните бележки изискват особено внимание. Търговецът понякога пише в тях повече, отколкото трябва. ОРЗД изисква данните да бъдат подходящи и ограничени до необходимото: бележка, която не помага на търговските отношения, няма място в картата.
Лицата, чиито данни фигурират в базата, имат права: достъп, коригиране, изтриване, ограничаване, възражение и в предвидените случаи – преносимост (членове 15–21 от ОРЗД). Потенциален клиент, който пита какво знаете за него, трябва да получи пълен отговор. Затова трябва да можете да намерите и извлечете данните му, без да ровите в десет инструмента.
Какво разкрива цялото
Една отделна карта казва малко. Цялата база казва почти всичко за търговската дейност на дружеството:
- Фунията на продажбите: какво ще сключите, кога и с каква вероятност.
- Концентрацията: колко клиенти носят по-голямата част от оборота и кои са те.
- Сезонността: в кой период от годината продавате, пращате напомняния, събирате плащания.
- Търговските условия: отстъпки, срокове за плащане, договорени цени.
Това е картина на дейността, както и главната книга. Счетоводството казва колко е спечелило дружеството. CRM системата казва с кого, как и какво предстои. За конкурент, който подготвя целена оферта, или за служител, който напуска с идеята да привлече екип или портфейл, второто често е по-полезно от първото.
Пример. Малко дружество за промишлена поддръжка с 40 души реализира 60% от оборота си с дванадесет клиента. Пълен експорт от CRM дава в един файл дванадесетте имена, контактните лица, прилаганите цени и датите за подновяване на договорите. Нито един счетоводен документ не дава тези четири информации заедно.
Затова CRM системата трябва да се третира по същите правила като финансите: малко хора с право да виждат всичко, права, преглеждани при смяна на длъжност, и следа от промените.
Криптиране: какво защитава в CRM система
Една CRM система трябва да чете картите, за да работи: да търси клиент, да изчислява табло, да генерира оферта, да изпраща фактура. Затова данните ѝ са криптирани в покой, с ключове, които услугата може да използва.
Ръководството Какво е суверенен облак? различава два режима:
- Криптиране в покой с ключове, управлявани от доставчика. То защитава дисковете и носителите при кражба или неправилно бракуване. То не прави данните нечетими за самата услуга. Това е режимът на една CRM система.
- Криптиране, при което само клиентът притежава ключа. Така е при документи, криптирани на източника, или при съобщения, подписани и криптирани със S/MIME. Доставчикът не може да чете съдържанието, но не може и да го обработва.
Да се представи CRM система като „криптирана от край до край“ би било подвеждащо. Освен криптирането в покой, клиентската база се защитава от правата за достъп, журналите, договора и правото, приложимо към доставчика.
Електронно фактуриране: желан и регламентиран изход на данни
Във Франция реформата на електронното фактуриране задължава дружествата да прекарват фактурите между предприятия през акредитирана платформа, регистрирана от данъчната администрация. Тази платформа издава, предава и получава фактурите и предава някои данни на администрацията.
Графикът, публикуван от френското Министерство на икономиката, е следният:
- 1 септември 2026 г.: всички дружества, независимо от размера си, трябва да могат да получават електронни фактури. Големите и средните по размер предприятия трябва също да ги издават.
- 1 септември 2027 г.: задължението за издаване се разширява и за МСП и микропредприятията.
За CRM системата това означава, че данни за фактуриране напускат нарочно инструмента към трета страна, определена със закон. Това не е изтичане: получателят, форматът и съдържанието са определени. Обичайните структурирани формати са CII, UBL и Factur-X. Преди да изберете, проверете с коя платформа се свързва CRM системата, кой я управлява и къде се връщат статусите на фактурата (подадена, отхвърлена, платена).
Чести грешки
- Смесване на хостване и притежание. Хостването при трета страна не прехвърля отговорността: дружеството остава администратор на лични данни.
- Достъп на всички търговци до цялата база, за удобство, в началото на проекта, без това някога да бъде преразгледано.
- Право на експорт за всички. Прегледът на карта и изтеглянето на целия портфейл са две различни права.
- Забравени копия: експорти на работни станции, резервни копия, прикачени файлове в тикети. При прекратяване на договор и те са от значение.
Често задавани въпроси
Може ли доставчикът на CRM да използва клиентските ми карти?
Като обработващ той може да ги обработва само по ваше документирано нареждане. Проверете това в договора за обработване и прочетете нашата страница ОРЗД.
Достатъчно ли е криптирането, за да защити CRM система?
Не. То защитава носителите. Правата и договорът защитават използването. Ръководството за суверенен облак обяснява разликата.
Как да попреча на търговец да отнесе портфейла?
Като разделите правото за преглед от правото за експорт. Вижте Как да предотвратите експорта на клиентския портфейл.
Как да разделя клиентите на две дружества от една група?
Вижте Кой кои клиенти вижда в Klytic CRM.
Къде се намира Klytic
Klytic CRM управлява потенциални клиенти, клиенти, контакти, възможности, оферти, поръчки, фактури, кредитни известия и напомняния. Складови наличности, покупки, проекти и разходни отчети се добавят при нужда. Услугата може да се използва самостоятелно, без Klytic Mail или Klytic Docs.
- Роля. За картите в CRM, поверени на услугата, Klytic действа като обработващ лични данни по смисъла на член 28 от ОРЗД. Със всеки клиент се подписва споразумение за обработване на данни.
- Използване на данните. Klytic посочва, че данните никога не се използват за търговски цели или от трети страни.
- Хостване. Във всяка географска зона, съответстваща на приложимата юрисдикция, при наличност на услугите, по-специално в Европа или на о. Мавриций, или на сървърите на клиента. Вижте Хостинг и суверенитет.
- Криптиране. В покой, с ключове, които услугата използва. Това не е криптиране, при което само клиентът притежава ключа.
- Вход и изход. Импорт с подкрепа от електронна таблица или друг софтуер. След прекратяване на договора данните остават достъпни за експорт 30 дни в стандартни формати, с придружаваща помощ, след което се изтриват.
- Електронно фактуриране. Формати CII, Factur-X и UBL, връзка с EsaLink (Hubtimize) и SuperPDP. Подробности на страницата Klytic CRM.
- Резервни копия. На всеки час, съхраняване 30 дни, възстановяване чрез поддръжката, включено или платено според причината. Klytic CRM няма кошче по подразбиране: разширението „кошче“, като опция, позволява самостоятелно възстановяване на изтрита карта и помага за подкрепата на проекта с отворен код, на който се основава. Вижте Сигурност и резервни копия.
Klytic няма квалификация SecNumCloud. Ако вашият сектор я изисква, това не е правилният избор.
Тази страница описва обща рамка. Тя не замества анализа на вашия договор или правна консултация.
Правно състояние към 11 октомври 2026 г. Графикът за електронно фактуриране, цитиран тук, е този, публикуван от френското Министерство на икономиката. Той вече е бил променян в миналото: проверете официалната страница, преди да вземете решение.
Източници
Прегледани през октомври 2026 г.
- ОРЗД, член 4, точки 7 и 8: определения на администратор и обработващ лични данни. cnil.fr
- ОРЗД, членове 15–21: право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. cnil.fr
- ОРЗД, член 28: документирано нареждане, заличаване или връщане на данните в края на услугата; член 32: криптирането като мярка за сигурност. cnil.fr
- Регламент (ЕС) 2016/679, официален текст, съображения 81 (връщане или заличаване от обработващия) и 83 (криптиране). eur-lex.europa.eu
- График на електронното фактуриране: получаване от всички дружества към 1 септември 2026 г., издаване от МСП и микропредприятия към 1 септември 2027 г. economie.gouv.fr
- Роля на акредитираните платформи: издаване, предаване и получаване на фактури и предаване на данни на администрацията. impots.gouv.fr
- Klytic CRM: управлявани обекти, модули, формати и платформи за електронно фактуриране, хостване. klytic.com
- Криптиране в покой на данните в CRM и разлика с ключ, притежаван от клиента; обратимост. klytic.com
- Роля на Klytic като обработващ, споразумение за обработване, 30-дневна обратимост. klytic.com
