Ποιος κατέχει το αρχείο πελατών
Μιλάμε για «ιδιοκτησία» των δεδομένων για ευκολία. Για τα προσωπικά δεδομένα, το δίκαιο σκέφτεται διαφορετικά: ρωτάει ποιος αποφασίζει και ποιος εκτελεί. Ο ΓΚΠΔ ονομάζει υπεύθυνο επεξεργασίας τον φορέα που «καθορίζει τους σκοπούς και τον τρόπο της επεξεργασίας» και εκτελούντα την επεξεργασία εκείνον που «επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας» (άρθρο 4, σημεία 7 και 8).
Σε ένα φιλοξενούμενο CRM, η επιχείρηση που αναζητά πελάτες και τιμολογεί είναι ο υπεύθυνος επεξεργασίας. Ο πάροχος που λειτουργεί το λογισμικό είναι εκτελών την επεξεργασία: ενεργεί βάσει εντολών και δεν επιλέγει τη χρήση του αρχείου.
Από αυτό προκύπτουν τρεις πρακτικές συνέπειες:
- Ο πάροχος ενεργεί μόνο βάσει εντολών. Το άρθρο 28 ορίζει ότι ο εκτελών την επεξεργασία επεξεργάζεται τα δεδομένα «μόνο κατόπιν καταγεγραμμένων εντολών του υπευθύνου επεξεργασίας». Ένα CRM του οποίου ο κατασκευαστής θα επαναχρησιμοποιούσε τις καρτέλες σας για δικούς του σκοπούς βγαίνει από αυτό το πλαίσιο.
- Η αποχώρηση είναι δικαίωμα, όχι χάρη. Με τη λήξη της σύμβασης, ο εκτελών την επεξεργασία οφείλει, «κατ’ επιλογή του υπευθύνου επεξεργασίας», να διαγράψει ή να επιστρέψει τα δεδομένα και να καταστρέψει τα υφιστάμενα αντίγραφα, εκτός αν υπάρχει νομική υποχρέωση διατήρησης.
- Η σύμβαση ορίζει ποιος εκμεταλλεύεται τα δεδομένα. Η σύμβαση επεξεργασίας (συχνά αποκαλούμενη DPA) καθορίζει τις εντολές, τα μέτρα ασφαλείας, τους περαιτέρω εκτελούντες την επεξεργασία και την επιστροφή. Αυτή πρέπει να διαβάσετε πριν επιλέξετε ένα CRM, όχι την αρχική σελίδα.
Το ερώτημα «ποιος μπορεί να ανοίξει τα δεδομένα μου, ποιο δίκαιο εφαρμόζεται, πώς αποχωρώ» αναλύεται λεπτομερώς στον οδηγό Τι είναι ένα κυρίαρχο cloud;. Κρατήστε έναν κανόνα: η αναστρεψιμότητα γράφεται κατά την υπογραφή, με τη μορφή, την προθεσμία και τη διαγραφή, και όχι τη στιγμή της καταγγελίας.
Τι ευαίσθητο περιέχει ένα CRM
Ξεκινήστε από τα αντικείμενα που διαχειρίζεται κάθε εμπορικό CRM, αντί για μια θεωρητική λίστα πεδίων: υποψήφιοι πελάτες, πελάτες, επαφές, ευκαιρίες, προσφορές, παραγγελίες, τιμολόγια, πιστωτικά και υπενθυμίσεις. Καθένα φέρει διαφορετικό είδος πληροφορίας.
| Αντικείμενο | Τι περιέχει | Γιατί είναι ευαίσθητο |
|---|
| Επαφές | Ονόματα, θέσεις, e-mail, τηλέφωνα | Προσωπικά δεδομένα κατά τον ΓΚΠΔ, χρήσιμα σε όποιον θέλει να προσεγγίσει τους συνομιλητές σας |
| Ιστορικό σχέσης | Κλήσεις, ραντεβού, σημειώσεις, υπενθυμίσεις | Αποκαλύπτει την κατάσταση κάθε σχέσης, κάποτε μια διαφορά ή μια δυσαρέσκεια |
| Ευκαιρίες | Ποσά, πιθανότητες, προθεσμίες | Δείχνει που πρόκειται να υπογράψετε και σε ποια τιμή |
| Προσφορές και παραγγελίες | Τιμές, εκπτώσεις, όροι | Εκθέτει την τιμολογιακή σας πολιτική πελάτη προς πελάτη |
| Τιμολόγια, πιστωτικά, υπενθυμίσεις | Κύκλος εργασιών, καθυστερήσεις πληρωμών | Αφήνει να φανεί η οικονομική υγεία ενός πελάτη |
Οι ελεύθερες σημειώσεις θέλουν ιδιαίτερη προσοχή. Ένας πωλητής γράφει κάποτε περισσότερα από όσα θα έπρεπε. Ο ΓΚΠΔ απαιτεί δεδομένα κατάλληλα και περιορισμένα στο απαραίτητο: μια σημείωση που δεν βοηθά την εμπορική σχέση δεν έχει θέση στην καρτέλα.
Τα πρόσωπα των οποίων τα στοιχεία υπάρχουν στο αρχείο έχουν δικαιώματα: πρόσβαση, διόρθωση, διαγραφή, περιορισμό, εναντίωση και, στις προβλεπόμενες περιπτώσεις, φορητότητα (άρθρα 15 έως 21 του ΓΚΠΔ). Ένας υποψήφιος πελάτης που ρωτά τι γνωρίζετε για αυτόν πρέπει να λάβει πλήρη απάντηση. Πρέπει λοιπόν να μπορείτε να βρείτε και να εξαγάγετε τα δεδομένα του χωρίς να ψάξετε σε δέκα εργαλεία.
Τι αποκαλύπτει το σύνολο
Μια μεμονωμένη καρτέλα λέει λίγα. Ολόκληρο το αρχείο λέει σχεδόν τα πάντα για την εμπορική δραστηριότητα της επιχείρησης:
- Το pipeline: τι πρόκειται να υπογράψετε, πότε και με ποια πιθανότητα.
- Η συγκέντρωση: πόσοι πελάτες κάνουν το μεγαλύτερο μέρος του κύκλου εργασιών και ποιοι είναι.
- Η εποχικότητα: ποια στιγμή του έτους πουλάτε, στέλνετε υπενθυμίσεις, εισπράττετε.
- Οι εμπορικοί όροι: εκπτώσεις, προθεσμίες πληρωμής, τιμές που έχουν συμφωνηθεί.
Είναι μια εικόνα της δραστηριότητας, όπως και ένα γενικό καθολικό. Η λογιστική λέει πόσα κέρδισε η επιχείρηση. Το CRM λέει με ποιον, πώς και τι έρχεται μετά. Για έναν ανταγωνιστή που ετοιμάζει στοχευμένη προσφορά, ή για έναν εργαζόμενο που φεύγει με σκοπό να πάρει μαζί του μια ομάδα ή ένα χαρτοφυλάκιο, το δεύτερο είναι συχνά πιο χρήσιμο από το πρώτο.
Παράδειγμα. Μια μικρομεσαία επιχείρηση βιομηχανικής συντήρησης με 40 άτομα πραγματοποιεί το 60% του κύκλου εργασιών της με δώδεκα πελάτες. Μια πλήρης εξαγωγή του CRM δίνει, σε ένα αρχείο, τα δώδεκα ονόματα, τους συνομιλητές, τις τιμές που εφαρμόζονται και τις ημερομηνίες ανανέωσης των συμβάσεων. Κανένα λογιστικό έγγραφο δεν παρέχει αυτές τις τέσσερις πληροφορίες μαζί.
Πρέπει λοιπόν να αντιμετωπίζετε το CRM με τους ίδιους κανόνες με τα οικονομικά: λίγα άτομα εξουσιοδοτημένα να βλέπουν τα πάντα, δικαιώματα που επανεξετάζονται όταν κάποιος αλλάζει θέση, και ίχνος των αλλαγών.
Κρυπτογράφηση: τι προστατεύει σε ένα CRM
Ένα CRM πρέπει να διαβάζει τις καρτέλες για να λειτουργήσει: να αναζητήσει έναν πελάτη, να υπολογίσει έναν πίνακα ελέγχου, να δημιουργήσει μια προσφορά, να στείλει ένα τιμολόγιο. Τα δεδομένα του είναι λοιπόν κρυπτογραφημένα σε κατάσταση ηρεμίας, με κλειδιά που μπορεί να χρησιμοποιήσει η υπηρεσία.
Ο οδηγός Τι είναι ένα κυρίαρχο cloud; διακρίνει δύο καθεστώτα:
- Κρυπτογράφηση σε κατάσταση ηρεμίας, με κλειδιά που διαχειρίζεται ο πάροχος. Προστατεύει τους δίσκους και τα μέσα αποθήκευσης που κλέβονται ή ανακυκλώνονται λανθασμένα. Δεν καθιστά τα δεδομένα μη αναγνώσιμα για την ίδια την υπηρεσία. Αυτό είναι το καθεστώς ενός CRM.
- Κρυπτογράφηση της οποίας το κλειδί κατέχει μόνο ο πελάτης. Αυτή είναι η περίπτωση εγγράφων που κρυπτογραφούνται στην πηγή ή μηνυμάτων που υπογράφονται και κρυπτογραφούνται με S/MIME. Ο πάροχος δεν μπορεί να διαβάσει το περιεχόμενο, αλλά ούτε να το επεξεργαστεί.
Η παρουσίαση ενός CRM ως «κρυπτογραφημένου από άκρη σε άκρη» θα ήταν παραπλανητική. Αυτό που προστατεύει το αρχείο πελατών, πέρα από την κρυπτογράφηση σε κατάσταση ηρεμίας, είναι τα δικαιώματα πρόσβασης, τα ημερολόγια, η σύμβαση και το δίκαιο που εφαρμόζεται στον πάροχο.
Ηλεκτρονική τιμολόγηση: μια εσκεμμένη και ρυθμισμένη έξοδος
Στη Γαλλία, η μεταρρύθμιση της ηλεκτρονικής τιμολόγησης υποχρεώνει τις επιχειρήσεις να διαβιβάζουν τα τιμολόγια μεταξύ επιχειρήσεων μέσω μιας εγκεκριμένης πλατφόρμας, καταχωρημένης από τη φορολογική διοίκηση. Αυτή η πλατφόρμα εκδίδει, διαβιβάζει και λαμβάνει τα τιμολόγια και διαβιβάζει ορισμένα δεδομένα στη διοίκηση.
Το χρονοδιάγραμμα που έχει δημοσιεύσει το γαλλικό Υπουργείο Οικονομίας είναι το εξής:
- 1η Σεπτεμβρίου 2026: όλες οι επιχειρήσεις, ανεξάρτητα από μέγεθος, πρέπει να μπορούν να λαμβάνουν ηλεκτρονικά τιμολόγια. Οι μεγάλες και οι ενδιάμεσου μεγέθους επιχειρήσεις πρέπει επίσης να τα εκδίδουν.
- 1η Σεπτεμβρίου 2027: η υποχρέωση έκδοσης επεκτείνεται στις μικρομεσαίες και στις πολύ μικρές επιχειρήσεις.
Για το CRM, αυτό σημαίνει ότι δεδομένα τιμολόγησης βγαίνουν εσκεμμένα από το εργαλείο προς έναν τρίτο που ορίζει ο νόμος. Δεν πρόκειται για διαρροή: ο προορισμός, η μορφή και το περιεχόμενο είναι καθορισμένα. Οι συνήθεις δομημένες μορφές είναι CII, UBL και Factur-X. Πριν επιλέξετε, ελέγξτε με ποια πλατφόρμα συνδέεται το CRM, ποιος τη λειτουργεί και που επιστρέφονται οι καταστάσεις του τιμολογίου (κατατέθηκε, απορρίφθηκε, εξοφλήθηκε).
Συχνά λάθη
- Σύγχυση φιλοξενίας και κατοχής. Η φιλοξενία σε τρίτο δεν μεταβιβάζει την ευθύνη: η επιχείρηση παραμένει υπεύθυνος επεξεργασίας.
- Πρόσβαση όλων των πωλητών σε ολόκληρο το αρχείο, για ευκολία, στην αρχή του έργου, χωρίς να επανεξεταστεί ποτέ.
- Δικαίωμα εξαγωγής για όλους. Η ανάγνωση μιας καρτέλας και η λήψη ολόκληρου του χαρτοφυλακίου είναι δύο διαφορετικά δικαιώματα.
- Τα ξεχασμένα αντίγραφα: εξαγωγές σε υπολογιστές, αντίγραφα ασφαλείας, συνημμένα σε αιτήματα υποστήριξης. Στο τέλος μιας σύμβασης, μετρούν κι αυτά.
Συχνές ερωτήσεις
Μπορεί ο πάροχος του CRM μου να χρησιμοποιήσει τις καρτέλες πελατών μου;
Ως εκτελών την επεξεργασία, πρέπει να τις επεξεργάζεται μόνο κατόπιν καταγεγραμμένων εντολών σας. Ελέγξτε το στη σύμβαση επεξεργασίας και διαβάστε τη σελίδα μας για τον ΓΚΠΔ.
Αρκεί η κρυπτογράφηση για να προστατεύσει ένα CRM;
Όχι. Προστατεύει τα μέσα αποθήκευσης. Τα δικαιώματα και η σύμβαση προστατεύουν τη χρήση. Ο οδηγός για το κυρίαρχο cloud εξηγεί τη διαφορά.
Πώς εμποδίζω έναν πωλητή να πάρει μαζί του το χαρτοφυλάκιο;
Διαχωρίζοντας το δικαίωμα ανάγνωσης από το δικαίωμα εξαγωγής. Δείτε Αποτροπή της εξαγωγής του χαρτοφυλακίου.
Πώς διαχωρίζω τους πελάτες δύο εταιρειών ενός ομίλου;
Δείτε Ποιος βλέπει ποιους πελάτες στο Klytic CRM.
Που τοποθετείται η Klytic
Το Klytic CRM διαχειρίζεται υποψήφιους πελάτες, πελάτες, επαφές, ευκαιρίες, προσφορές, παραγγελίες, τιμολόγια, πιστωτικά και υπενθυμίσεις. Αποθήκη, αγορές, έργα και έξοδα προστίθενται ανάλογα με τις ανάγκες. Η υπηρεσία χρησιμοποιείται αυτόνομη, χωρίς Klytic Mail ή Klytic Docs.
- Ρόλος. Για τις καρτέλες CRM που εμπιστεύονται στην υπηρεσία, η Klytic ενεργεί ως εκτελούσα την επεξεργασία κατά το άρθρο 28 του ΓΚΠΔ. Με κάθε πελάτη υπογράφεται σύμβαση επεξεργασίας δεδομένων.
- Χρήση των δεδομένων. Η Klytic δηλώνει ότι τα δεδομένα δεν χρησιμοποιούνται ποτέ για εμπορικούς σκοπούς ούτε από τρίτους.
- Φιλοξενία. Σε οποιαδήποτε γεωγραφική ζώνη αντιστοιχεί στην εφαρμοστέα δικαιοδοσία, υπό την προϋπόθεση διαθεσιμότητας των υπηρεσιών, ιδίως στην Ευρώπη ή στον Μαυρίκιο, ή στους διακομιστές του πελάτη. Δείτε Φιλοξενία και κυριαρχία.
- Κρυπτογράφηση. Σε κατάσταση ηρεμίας, με κλειδιά που χρησιμοποιεί η υπηρεσία. Δεν πρόκειται για κρυπτογράφηση της οποίας το κλειδί κατέχει μόνο ο πελάτης.
- Είσοδος και έξοδος. Εισαγωγή με συνοδεία από υπολογιστικό φύλλο ή άλλο λογισμικό. Στο τέλος της σύμβασης, τα δεδομένα παραμένουν εξαγώγιμα για 30 ημέρες σε τυποποιημένες μορφές, με συνοδεία, και στη συνέχεια διαγράφονται.
- Ηλεκτρονική τιμολόγηση. Μορφές CII, Factur-X και UBL, σύνδεση με EsaLink (Hubtimize) και SuperPDP. Λεπτομέρειες στη σελίδα Klytic CRM.
- Αντίγραφα ασφαλείας. Κάθε ώρα, διατήρηση 30 ημέρες, επαναφορά μέσω της υποστήριξης, που περιλαμβάνεται ή χρεώνεται ανάλογα με την αιτία. Το Klytic CRM δεν έχει κάδο ανακύκλωσης από προεπιλογή: η προαιρετική επέκταση «κάδος ανακύκλωσης» επιτρέπει την ανάκτηση μιας διαγραμμένης καρτέλας από τον ίδιο τον χρήστη και συμβάλλει στην υποστήριξη του έργου ανοικτού κώδικα στο οποίο βασίζεται. Δείτε Ασφάλεια και αντίγραφα ασφαλείας.
Η Klytic δεν διαθέτει πιστοποίηση SecNumCloud. Αν ο κλάδος σας την απαιτεί, δεν είναι η κατάλληλη επιλογή.
Αυτή η σελίδα περιγράφει ένα γενικό πλαίσιο. Δεν αντικαθιστά την ανάλυση της σύμβασής σας ούτε μια νομική συμβουλή.
Νομικό σημείωμα στις 11 Οκτωβρίου 2026. Το χρονοδιάγραμμα της ηλεκτρονικής τιμολόγησης που αναφέρεται εδώ είναι αυτό που έχει δημοσιεύσει το γαλλικό Υπουργείο Οικονομίας. Έχει ήδη τροποποιηθεί στο παρελθόν: ελέγξτε την επίσημη σελίδα πριν από οποιαδήποτε απόφαση.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- ΓΚΠΔ, άρθρο 4, σημεία 7 και 8: ορισμοί του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία. cnil.fr
- ΓΚΠΔ, άρθρα 15 έως 21: δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης. cnil.fr
- ΓΚΠΔ, άρθρο 28: καταγεγραμμένες εντολές, διαγραφή ή επιστροφή των δεδομένων μετά τη λήξη της παροχής· άρθρο 32: κρυπτογράφηση μεταξύ των μέτρων ασφαλείας. cnil.fr
- Κανονισμός (ΕΕ) 2016/679, επίσημο κείμενο, αιτιολογικές σκέψεις 81 (επιστροφή ή διαγραφή από τον εκτελούντα την επεξεργασία) και 83 (κρυπτογράφηση). eur-lex.europa.eu
- Χρονοδιάγραμμα της ηλεκτρονικής τιμολόγησης: λήψη από όλες τις επιχειρήσεις την 1η Σεπτεμβρίου 2026, έκδοση από τις μικρομεσαίες και πολύ μικρές επιχειρήσεις την 1η Σεπτεμβρίου 2027. economie.gouv.fr
- Ρόλος των εγκεκριμένων πλατφορμών: έκδοση, διαβίβαση, λήψη τιμολογίων και διαβίβαση δεδομένων στη διοίκηση. impots.gouv.fr
- Klytic CRM: αντικείμενα που διαχειρίζεται, ενότητες, μορφές και πλατφόρμες ηλεκτρονικής τιμολόγησης, φιλοξενία. klytic.com
- Κρυπτογράφηση σε κατάσταση ηρεμίας των δεδομένων CRM και διάκριση από το κλειδί που κατέχει ο πελάτης· αναστρεψιμότητα. klytic.com
- Ρόλος της Klytic ως εκτελούσας την επεξεργασία, σύμβαση επεξεργασίας, αναστρεψιμότητα 30 ημερών. klytic.com
