Domů›Příručky›CRM a obchodní data

CRM a obchodní data · Pochopit

Komu patří data v CRM a proč jsou stejně důležitá jako účetnictví

Data v CRM patří firmě, která je shromažďuje: podle GDPR je správcem, a dodavatel softwaru nebo poskytovatel hostingu, který je pro ni zpracovává, je zpracovatelem. Tato databáze není obyčejný adresář. Karty, cenové nabídky a faktury tvoří obraz činnosti stejně výmluvný jako hlavní kniha a zaslouží si stejnou úroveň ochrany.

Aktualizováno: říjen 20268 minCitované oficiální zdroje

Kdo drží databázi zákazníků

O „vlastnictví“ dat se mluví pro zjednodušení. U osobních údajů uvažuje právo jinak: ptá se, kdo rozhoduje a kdo provádí. GDPR nazývá správcem subjekt, který „určuje účely a prostředky zpracování osobních údajů“, a zpracovatelem subjekt, který „zpracovává osobní údaje pro správce“ (článek 4 body 7 a 8).

V hostovaném CRM je správcem firma, která oslovuje zákazníky a fakturuje. Poskytovatel, který provozuje software, je zpracovatelem: jedná na základě pokynů a o použití databáze nerozhoduje.

Z toho plynou tři praktické důsledky:

  • Poskytovatel jedná jen na základě pokynů. Článek 28 ukládá, aby zpracovatel zpracovával osobní údaje „pouze na základě doložených pokynů správce“. CRM, jehož dodavatel by vaše karty využíval pro vlastní účely, z tohoto rámce vybírá.
  • Odchod je právo, ne laskavost. Po skončení smlouvy musí zpracovatel „v souladu s rozhodnutím správce“ údaje vymazat nebo vrátit a zničit existující kopie, pokud není zákonem stanovena povinnost je uchovávat.
  • Smlouva určuje, kdo data využívá. Smlouva o zpracování (často označovaná jako DPA) stanoví pokyny, bezpečnostní opatření, další zpracovatele a vrácení dat. Právě tu je třeba přečíst před výběrem CRM, ne úvodní stránku webu.

Otázku „kdo může otevřít moje data, jaké právo se uplatní, jak odejít“ podrobně rozebírá příručka Co je suverénní cloud?. Zapamatujte si z ní jedno pravidlo: vratnost se sjednává při podpisu, včetně formátu, lhůty a výmazu, a ne až při výpovědi.

Co citlivého CRM obsahuje

Vycházejte z objektů, které spravuje každé obchodní CRM, spíše než z teoretického seznamu polí: potenciální zákazníci, zákazníci, kontakty, obchodní příležitosti, cenové nabídky, objednávky, faktury, dobropisy a upomínky. Každý nese jiný druh informací.

ObjektCo obsahujeProč je citlivý
KontaktyJména, funkce, e-maily, telefonyOsobní údaje ve smyslu GDPR, užitečné pro každého, kdo chce oslovit vaše kontaktní osoby
Historie vztahuHovory, schůzky, poznámky, upomínkyProzrazuje stav každého vztahu, někdy spor nebo nespokojenost
Obchodní příležitostiČástky, pravděpodobnosti, termínyUkazuje, kde podepíšete a za jakou cenu
Cenové nabídky a objednávkyCeny, slevy, podmínkyOdhaluje vaši cenovou politiku zákazníka po zákazníkovi
Faktury, dobropisy, upomínkyObrat, zpožděné platbyUmožňuje odhadnout finanční zdraví zákaznického účtu

Zvláštní pozornost vyžadují volné poznámky. Obchodník do nich někdy napíše víc, než by měl. GDPR vyžaduje, aby údaje byly přiměřené a omezené na nezbytný rozsah: poznámka, která obchodnímu vztahu nepomáhá, do karty nepatří.

Osoby, jejichž kontaktní údaje jsou v databázi, mají práva: na přístup, opravu, výmaz, omezení zpracování, vznesení námitky a ve stanovených případech na přenositelnost (články 15 až 21 GDPR). Potenciální zákazník, který se ptá, co o něm víte, musí dostat úplnou odpověď. Jeho údaje je proto třeba umět najít a vyexportovat, aniž byste prohledávali deset nástrojů.

Co prozrazuje celek

Jedna karta řekne málo. Celá databáze řekne o obchodní stránce firmy téměř všechno:

  • Pipeline: co podepíšete, kdy a s jakou pravděpodobností.
  • Koncentraci: kolik zákazníků tvoří většinu obratu a kteří to jsou.
  • Sezónnost: kdy v roce prodáváte, upomínáte, inkasujete.
  • Obchodní podmínky: slevy, platební lhůty, vyjednané ceny.

Je to obraz činnosti, stejně jako hlavní kniha. Účetnictví říká, kolik firma vydělala. CRM říká, s kým, jak a co přijde dál. Pro konkurenta, který připravuje cílenou nabídku, nebo pro zaměstnance, který odchází s myšlenkou přetáhnout tým nebo portfolio zákazníků, je to druhé často užitečnější než to první.

Příklad. Malá firma průmyslové údržby se 40 lidmi dosahuje 60 % obratu s dvanácti zákazníky. Úplný export CRM poskytne v jednom souboru dvanáct jmen, kontaktní osoby, uplatňované ceny a termíny obnovení smluv. Žádný účetní doklad neposkytuje tyto čtyři informace pohromadě.

S CRM je proto třeba zacházet podle stejných pravidel jako s financemi: málo lidí oprávněných vidět všechno, práva revidovaná při změně pozice a záznam o změnách.

Chránit: kdo vidí, kdo exportuje, kdo mění pozici

Ochrana databáze zákazníků nestojí ani tak na technickém nastavení jako na třech otázkách kladených pravidelně: kdo vidí které karty, kdo má právo exportovat a kdo je externí dodavatel nebo právě mění pozici. Zákazníci Klytic CRM najdou odpovídající nastavení v článcích Kdo vidí které zákazníky v Klytic CRM a Zabránit exportu portfolia zákazníků a kontrolovat změny.

Šifrování: co v CRM chrání

CRM musí karty číst, aby mohlo fungovat: vyhledat zákazníka, spočítat dashboard, vygenerovat cenovou nabídku, odeslat fakturu. Jeho data jsou proto šifrována v klidovém stavu, klíči, které služba může používat.

Příručka Co je suverénní cloud? rozlišuje dva režimy:

  • Šifrování v klidovém stavu, klíče spravuje poskytovatel. Chrání disky a média, která byla odcizena nebo špatně zlikvidována. Nečiní data nečitelnými pro samotnou službu. To je režim CRM.
  • Šifrování, k němuž má klíč jen zákazník. To je případ dokumentů šifrovaných u zdroje nebo zpráv podepsaných a šifrovaných pomocí S/MIME. Poskytovatel nemůže obsah číst, ale nemůže ho ani zpracovávat.

Prezentovat CRM jako „šifrované end-to-end“ by bylo zavádějící. Databázi zákazníků nad rámec šifrování v klidovém stavu chrání přístupová práva, protokoly, smlouva a právo, které se na poskytovatele vztahuje.

Elektronická fakturace: záměrný a regulovaný výstup

Ve Francii ukládá reforma elektronické fakturace firmám povinnost posílat faktury mezi podniky přes akreditovanou platformu, registrovanou daňovou správou. Tato platforma vystavuje, přenáší a přijímá faktury a předává některá data daňové správě.

Harmonogram zveřejněný ministerstvem hospodářství je následující:

  • 1. září 2026: všechny firmy bez ohledu na velikost musí umět přijímat elektronické faktury. Velké podniky a středně kapitalizované podniky je musí také vystavovat.
  • 1. září 2027: povinnost vystavovat se rozšíří na malé a střední podniky a mikropodniky.

Pro CRM to znamená, že fakturační data záměrně opouštějí nástroj směrem k třetí straně určené zákonem. Nejde o únik: cíl, formát i obsah jsou pevně dané. Obvyklé strukturované formáty jsou CII, UBL a Factur-X. Než si vyberete, ověřte, ke které platformě se CRM připojuje, kdo ji provozuje a kam se vracejí stavy faktury (podána, odmítnuta, zaplacena).

Časté chyby

  • Zaměňovat hosting a držení dat. Hosting u třetí strany nepřenáší odpovědnost: firma zůstává správcem.
  • Dát všem obchodníkům pohled na celou databázi, z pohodlnosti, na začátku projektu, a už se k tomu nikdy nevrátit.
  • Nechat právo exportu všem. Číst kartu a stáhnout celé portfolio zákazníků jsou dvě různá práva.
  • Zapomenout na kopie: exporty na počítačích, zálohy, přílohy tiketů. Na konci smlouvy se počítají také.

Časté otázky

Může můj poskytovatel CRM používat karty mých zákazníků?

Jako zpracovatel je smí zpracovávat jen na základě vašich doložených pokynů. Ověřte si to ve smlouvě o zpracování a přečtěte si naši stránku GDPR.

Stačí k ochraně CRM šifrování?

Ne. Chrání média. Použití chrání práva a smlouva. Rozdíl podrobně vysvětluje příručka suverénní cloud.

Jak zabránit obchodníkovi, aby si odnesl portfolio zákazníků?

Oddělením práva číst od práva exportovat. Viz Zabránit exportu portfolia zákazníků.

Jak oddělit zákazníky dvou společností ve skupině?

Viz Kdo vidí které zákazníky v Klytic CRM.

Kde stojí Klytic

Klytic CRM spravuje potenciální zákazníky, zákazníky, kontakty, obchodní příležitosti, cenové nabídky, objednávky, faktury, dobropisy a upomínky. Sklady, nákup, projekty a cestovní náhrady se přidávají podle potřeby. Službu lze používat samostatně, bez Klytic Mail a Klytic Docs.

  • Role. U karet CRM svěřených službě jedná Klytic jako zpracovatel ve smyslu článku 28 GDPR. S každým zákazníkem se podepisuje smlouva o zpracování osobních údajů.
  • Použití dat. Klytic uvádí, že data nejsou nikdy použita k obchodním účelům ani třetími stranami.
  • Hosting. V jakékoli geografické zóně odpovídající rozhodné jurisdikci, s výhradou dostupnosti služeb, zejména v Evropě nebo na Mauriciu, nebo na serverech zákazníka. Viz Hosting a suverenita.
  • Šifrování. V klidovém stavu, klíči, které služba používá. Nejde o šifrování, k němuž by měl klíč jen zákazník.
  • Vstup a výstup. Asistovaný import z tabulky nebo z jiného softwaru. Po skončení smlouvy zůstávají data 30 dní exportovatelná ve standardních formátech, s podporou, a poté jsou smazána.
  • Elektronická fakturace. Formáty CII, Factur-X a UBL, připojení k EsaLink (Hubtimize) a SuperPDP. Podrobnosti na stránce Klytic CRM.
  • Zálohování. Každou hodinu, uchovávání 30 dní, obnova přes podporu, v ceně nebo zpoplatněná podle příčiny. Klytic CRM ve výchozím stavu nemá koš: volitelné rozšíření „koš“ umožňuje obnovit smazanou kartu sami a pomáhá podporovat open source projekt, na kterém služba staví. Viz Bezpečnost a zálohování.

Klytic nemá kvalifikaci SecNumCloud. Pokud ji váš sektor vyžaduje, není to správná volba.

Tato stránka popisuje obecný rámec. Nenahrazuje rozbor vaší smlouvy ani právní poradenství.

Zdroje

Konzultováno v říjnu 2026.

  • GDPR, článek 4 body 7 a 8: definice správce a zpracovatele. cnil.fr
  • GDPR, články 15 až 21: právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a vznesení námitky. cnil.fr
  • GDPR, článek 28: doložené pokyny, výmaz nebo vrácení údajů po skončení služby; článek 32: šifrování mezi bezpečnostními opatřeními. cnil.fr
  • Nařízení (EU) 2016/679, oficiální znění, body odůvodnění 81 (vrácení nebo výmaz zpracovatelem) a 83 (šifrování). eur-lex.europa.eu
  • Harmonogram elektronické fakturace: přijímání všemi firmami od 1. září 2026, vystavování malými a středními podniky a mikropodniky od 1. září 2027. economie.gouv.fr
  • Role akreditovaných platforem: vystavování, přenos a příjem faktur a předávání dat daňové správě. impots.gouv.fr
  • Klytic CRM: spravované objekty, moduly, formáty a platformy elektronické fakturace, hosting. klytic.com
  • Šifrování dat CRM v klidovém stavu a rozdíl oproti klíči, který drží zákazník; vratnost. klytic.com
  • Role Klytic jako zpracovatele, smlouva o zpracování, 30denní vratnost. klytic.com

Zhodnoťte svou databázi zákazníků

Import, práva, hosting a elektronická fakturace: popište nám svou situaci a my vám odpovíme, co Klytic CRM pokrývá a co ne.

Kontaktujte nás →

Seznamte se s Klytic CRM

Uvítací nabídka

30 dní zkušební verze zdarma a migrace s asistencí

Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.