Kellele kuulub kliendiregister
Andmete „omandist“ räägitakse mugavuse pärast. Isikuandmete puhul arutleb õigus teisiti: see küsib, kes otsustab ja kes täidab. IKÜM nimetab vastutavaks töötlejaks asutuse, kes „määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid“, ning volitatud töötlejaks selle, kes „töötleb isikuandmeid vastutava töötleja nimel“ (artikkel 4 punktid 7 ja 8).
Majutatud CRM-i puhul on vastutav töötleja ettevõte, kes otsib kliente ja esitab arveid. Teenusepakkuja, kes tarkvara käitab, on volitatud töötleja: ta tegutseb juhiste alusel ega vali registri kasutusviisi.
Sellest tuleneb kolm praktilist tagajärge:
- Teenusepakkuja tegutseb ainult juhiste alusel. Artikkel 28 nõuab, et volitatud töötleja töötleks andmeid „üksnes vastutava töötleja dokumenteeritud juhiste alusel“. CRM, mille tootja kasutaks teie kaarte oma eesmärkidel, väljub sellest raamist.
- Lahkumine on õigus, mitte soosing. Lepingu lõppedes peab volitatud töötleja „vastavalt vastutava töötleja valikule“ andmed kustutama või tagastama ning hävitama olemasolevad koopiad, kui seadus ei nõua säilitamist.
- Leping ütleb, kes andmeid kasutab. Andmetöötlusleping (sageli DPA) määrab juhised, turvameetmed, edasivolitatud töötlejad ja andmete tagastamise. Just seda tuleb enne CRM-i valimist lugeda, mitte avalehte.
Küsimust „kes saab minu andmeid avada, milline õigus kehtib, kuidas lahkuda“ käsitleb põhjalikult juhend Mis on suveräänne pilv?. Jätke sellest meelde üks reegel: teenusest lahkumise tingimused kirjutatakse lepingusse allkirjastamisel, koos vormingu, tähtaja ja kustutamisega, mitte lepingu lõpetamisel.
Mis on CRM-is tundlikku
Lähtuge objektidest, mida haldab iga müügi-CRM, mitte teoreetilisest väljade loendist: potentsiaalsed kliendid, kliendid, kontaktid, müügivõimalused, pakkumised, tellimused, arved, kreeditarved ja meeldetuletused. Igaüks neist kannab eri liiki teavet.
| Objekt | Mida see sisaldab | Miks see on tundlik |
|---|
| Kontaktid | Nimed, ametikohad, e-posti aadressid, telefonid | Isikuandmed IKÜM-i mõttes, kasulikud igaühele, kes tahab teie kontaktisikutele müüa |
| Suhtluse ajalugu | Kõned, kohtumised, märkmed, meeldetuletused | Paljastab iga suhte seisu, mõnikord vaidluse või rahulolematuse |
| Müügivõimalused | Summad, tõenäosused, tähtajad | Näitab, kus te lepingu sõlmite ja millise hinnaga |
| Pakkumised ja tellimused | Hinnad, allahindlused, tingimused | Avab teie hinnapoliitika kliendi kaupa |
| Arved, kreeditarved, meeldetuletused | Käive, maksete hilinemised | Laseb aimata kliendikonto finantsseisu |
Vabad märkmed vajavad erilist tähelepanu. Müügiesindaja kirjutab neisse vahel rohkem, kui peaks. IKÜM nõuab, et andmed oleksid asjakohased ja piirduksid vajalikuga: märkusel, mis ärisuhet ei aita, pole kaardil kohta.
Isikutel, kelle andmed registris on, on õigused: juurdepääs, parandamine, kustutamine, piiramine, vastuväide ja ettenähtud juhtudel andmete ülekandmine (IKÜM artiklid 15–21). Potentsiaalne klient, kes küsib, mida te tema kohta teate, peab saama täieliku vastuse. Seega peab tema andmed leidma ja välja võtma ilma kümmet tööriista läbi otsimata.
Mida tervik paljastab
Üksik kaart ütleb vähe. Kogu register ütleb müügiettevõtte kohta peaaegu kõike:
- Müügitoru: mida te sõlmite, millal ja millise tõenäosusega.
- Koondumine: mitu klienti annab suurema osa käibest ja millised.
- Hooajalisus: millal aastas te müüte, meelde tuletate ja raha laekub.
- Äritingimused: allahindlused, maksetähtajad, läbiräägitud hinnad.
See on tegevuse hetkepilt samamoodi nagu pearaamat. Raamatupidamine ütleb, kui palju ettevõte teenis. CRM ütleb, kellega, kuidas ja mis tuleb järgmiseks. Konkurendile, kes valmistab ette sihitud pakkumist, või töötajale, kes lahkub kavatsusega meeskond või kliendiportfell üle meelitada, on teine sageli kasulikum kui esimene.
Näide. 40 töötajaga tööstushoolduse VKE teeb 60 % käibest kaheteistkümne kliendiga. CRM-i täielik eksport annab ühes failis need kaksteist nime, kontaktisikud, kasutatavad hinnad ja lepingute pikendamise kuupäevad. Ükski raamatupidamisdokument ei anna neid nelja teavet koos.
Seega tuleb CRM-i kohelda samade reeglitega nagu finantse: kõike näha tohivad vähesed, õigused vaadatakse üle, kui keegi ametikohta vahetab, ja muudatustest jääb jälg.
Krüpteerimine: mida see CRM-is kaitseb
CRM peab toimimiseks kaarte lugema: klienti otsima, armatuurlauda arvutama, pakkumist koostama, arvet saatma. Seetõttu krüpteeritakse tema andmed salvestatuna, võtmetega, mida teenus saab kasutada.
Juhend Mis on suveräänne pilv? eristab kahte režiimi:
- Salvestatud andmete krüpteerimine, võtmeid haldab teenusepakkuja. See kaitseb kettaid ning varastatud või valesti ringlusse võetud andmekandjaid. See ei muuda andmeid teenusele endale loetamatuks. See on CRM-i režiim.
- Krüpteerimine, mille võti on ainult kliendi käes. Nii on allikas krüpteeritud dokumentide või S/MIME-ga allkirjastatud ja krüpteeritud sõnumite puhul. Teenusepakkuja ei saa sisu lugeda, kuid ei saa seda ka töödelda.
CRM-i esitlemine „otspunktkrüpteerituna“ oleks eksitav. Kliendiregistrit kaitsevad lisaks salvestatud andmete krüpteerimisele juurdepääsuõigused, logid, leping ja teenusepakkujale kohalduv õigus.
E-arved: soovitud ja reguleeritud väljavool
Prantsusmaal kohustab e-arvete reform ettevõtteid edastama ettevõtetevahelised arved akrediteeritud platvormi kaudu, mille on registreerinud maksuhaldur. See platvorm koostab, edastab ja võtab vastu arveid ning edastab teatud andmed maksuhaldurile.
Majandusministeeriumi avaldatud ajakava on järgmine:
- 1. september 2026: kõik ettevõtted olenemata suurusest peavad suutma e-arveid vastu võtta. Suurettevõtted ja keskmise suurusega ettevõtted peavad neid ka väljastama.
- 1. september 2027: väljastamiskohustus laieneb VKE-dele ja mikroettevõtetele.
CRM-i jaoks tähendab see, et arveldusandmed lahkuvad tööriistast tahtlikult seadusega määratud kolmandale osapoolele. See ei ole leke: sihtkoht, vorming ja sisu on kindlaks määratud. Levinud struktureeritud vormingud on CII, UBL ja Factur-X. Enne valimist kontrollige, millise platvormiga CRM ühendub, kes seda haldab ja kuhu saadetakse arve olekud (esitatud, tagasi lükatud, tasutud).
Sagedased vead
- Majutuse ja omamise segiajamine. Kolmanda osapoole juures majutamine ei anna vastutust üle: ettevõte jääb vastutavaks töötlejaks.
- Kõigile müügiesindajatele kogu registri nähtavaks tegemine mugavuse pärast projekti alguses, ilma et seda kunagi üle vaadataks.
- Ekspordiõiguse jätmine kõigile. Kaardi lugemine ja kogu portfelli allalaadimine on kaks eri õigust.
- Koopiate unustamine: ekspordid tööjaamades, varukoopiad, tugipiletite manused. Lepingu lõpus loevad ka need.
Korduma kippuvad küsimused
Kas minu CRM-i teenusepakkuja võib minu kliendikaarte kasutada?
Volitatud töötlejana tohib ta neid töödelda ainult teie dokumenteeritud juhiste alusel. Kontrollige seda andmetöötluslepingus ja lugege meie lehte Isikuandmete kaitse üldmäärus.
Kas krüpteerimisest piisab CRM-i kaitsmiseks?
Ei. See kaitseb andmekandjaid. Õigused ja leping kaitsevad kasutamist. Erinevust selgitab juhend suveräänne pilv.
Kuidas takistada müügiesindajal portfelli kaasa viimast?
Lugemis- ja ekspordiõigust eraldades. Vt Kliendiportfelli ekspordi takistamine.
Kuidas eraldada kontserni kahe ettevõtte kliente?
Vt Kes näeb Klytic CRM-is milliseid kliente.
Klyticu positsioon
Klytic CRM haldab potentsiaalseid kliente, kliente, kontakte, müügivõimalusi, pakkumisi, tellimusi, arveid, kreeditarveid ja meeldetuletusi. Vajaduse korral lisanduvad laoseis, ostud, projektid ja kuluaruanded. Teenust saab kasutada eraldi, ilma Klytic Maili ja Klytic Docsita.
- Roll. Teenusesse antud CRM-i kaartide puhul tegutseb Klytic volitatud töötlejana IKÜM-i artikli 28 mõttes. Iga kliendiga sõlmitakse andmetöötlusleping.
- Andmete kasutamine. Klytic kinnitab, et andmeid ei kasutata kunagi ärilistel eesmärkidel ega kolmandate osapoolte poolt.
- Majutus. Mis tahes geograafilises tsoonis, mis vastab kohalduvale jurisdiktsioonile, sõltuvalt teenuste kättesaadavusest, eelkõige Euroopas või Mauritiusel, või kliendi serverites. Vt Majutus ja suveräänsus.
- Krüpteerimine. Salvestatud andmete krüpteerimine võtmetega, mida teenus kasutab. See ei ole krüpteerimine, mille võti on ainult kliendi käes.
- Sisse- ja väljaminek. Juhendatud import tabelarvutusest või muust tarkvarast. Lepingu lõppedes jäävad andmed 30 päevaks standardvormingutes eksporditavaks koos toega ja kustutatakse seejärel.
- E-arved. Vormingud CII, Factur-X ja UBL, ühendus EsaLinki (Hubtimize) ja SuperPDP-ga. Üksikasjad lehel Klytic CRM.
- Varundus. Iga tund, säilitatakse 30 päeva, taastamine toe kaudu, hinnas sisalduv või tasuline sõltuvalt põhjusest. Klytic CRM-il ei ole vaikimisi prügikasti: lisavõimalusena saadav laiendus „prügikast“ võimaldab kustutatud kaardi ise taastada ja aitab toetada avatud lähtekoodiga projekti, millele teenus tugineb. Vt Turvalisus ja varundus.
Klyticul ei ole SecNumCloudi kvalifikatsiooni. Kui teie valdkond seda nõuab, ei ole see õige valik.
See leht kirjeldab üldist raamistikku. See ei asenda teie lepingu analüüsi ega õigusnõu.
Õiguslik seis 11. oktoobri 2026 seisuga. Siin viidatud e-arvete ajakava on Prantsusmaa majandusministeeriumi avaldatud ajakava. Seda on varem muudetud: kontrollige enne otsuse tegemist ametlikku lehte.
Allikad
Vaadatud oktoobris 2026.
- IKÜM, artikkel 4 punktid 7 ja 8: vastutava töötleja ja volitatud töötleja mõisted. cnil.fr
- IKÜM, artiklid 15–21: juurdepääsu-, parandamise-, kustutamise-, piiramise-, ülekandmise- ja vastuväiteõigus. cnil.fr
- IKÜM, artikkel 28: dokumenteeritud juhised, andmete kustutamine või tagastamine teenuse lõppedes; artikkel 32: krüpteerimine turvameetmete hulgas. cnil.fr
- Määrus (EL) 2016/679, ametlik tekst, põhjendused 81 (volitatud töötleja poolt tagastamine või kustutamine) ja 83 (krüpteerimine). eur-lex.europa.eu
- E-arvete ajakava: vastuvõtmine kõigi ettevõtete poolt alates 1. septembrist 2026, väljastamine VKE-de ja mikroettevõtete poolt alates 1. septembrist 2027. economie.gouv.fr
- Akrediteeritud platvormide roll: arvete koostamine, edastamine, vastuvõtmine ja andmete edastamine maksuhaldurile. impots.gouv.fr
- Klytic CRM: hallatavad objektid, moodulid, e-arvete vormingud ja platvormid, majutus. klytic.com
- CRM-i andmete salvestatuna krüpteerimine ja erinevus kliendi käes olevast võtmest; teenusest lahkumine. klytic.com
- Klytic kui volitatud töötleja, andmetöötlusleping, 30-päevane lahkumisperiood. klytic.com
