Tko drži bazu klijenata
O „vlasništvu“ nad podacima govori se radi jednostavnosti. Za osobne podatke pravo razmišlja drukčije: pita tko odlučuje, a tko izvršava. GDPR voditeljem obrade naziva tijelo koje „određuje svrhe i sredstva obrade“, a izvršiteljem obrade onoga koji „obrađuje osobne podatke u ime voditelja obrade“ (članak 4. točke 7. i 8.).
U CRM-u koji se nalazi kod pružatelja usluge poduzeće koje traži klijente i izdaje račune voditelj je obrade. Pružatelj koji pokreće softver izvršitelj je obrade: djeluje prema uputama i ne bira način korištenja baze.
Iz toga proizlaze tri praktične posljedice:
- Pružatelj djeluje samo prema uputama. Članak 28. propisuje da izvršitelj obrade obrađuje podatke „samo prema zabilježenim uputama voditelja obrade“. CRM čiji bi izdavač vaše kartice koristio za vlastite svrhe izlazi iz tog okvira.
- Izlazak je pravo, a ne usluga iz dobre volje. Po isteku ugovora izvršitelj obrade mora, „po izboru voditelja obrade“, izbrisati podatke ili ih vratiti te uništiti postojeće kopije, osim ako zakon nalaže njihovo čuvanje.
- Ugovor određuje tko koristi podatke. Ugovor o obradi podataka (često nazvan DPA) utvrđuje upute, sigurnosne mjere, daljnje izvršitelje obrade i povrat podataka. Upravo njega treba pročitati prije odabira CRM-a, a ne početnu stranicu.
Pitanje „tko može otvoriti moje podatke, koje se pravo primjenjuje, kako izaći“ detaljno je obrađeno u vodiču Što je suvereni oblak?. Zapamtite jedno pravilo: reverzibilnost se ugovara pri potpisivanju, s formatom, rokom i brisanjem, a ne u trenutku raskida.
Što je osjetljivo u CRM-u
Krenite od objekata kojima upravlja svaki prodajni CRM, a ne od teorijskog popisa polja: potencijalni klijenti, klijenti, kontakti, prilike, ponude, narudžbe, računi, odobrenja i opomene. Svaki od njih nosi drugu vrstu informacija.
| Objekt | Što sadrži | Zašto je osjetljivo |
|---|
| Kontakti | Imena, funkcije, e-adrese, telefoni | Osobni podaci prema GDPR-u, korisni svakome tko želi pristupiti vašim sugovornicima |
| Povijest odnosa | Pozivi, sastanci, bilješke, podsjetnici | Otkriva stanje svakog odnosa, katkad spor ili nezadovoljstvo |
| Prilike | Iznosi, vjerojatnosti, rokovi | Pokazuje gdje ćete potpisati i po kojoj cijeni |
| Ponude i narudžbe | Cijene, popusti, uvjeti | Razotkriva vašu cjenovnu politiku za svakog klijenta |
| Računi, odobrenja, opomene | Prihod, kašnjenja u plaćanju | Daje naslutiti financijsko zdravlje klijenta |
Slobodne bilješke zahtijevaju posebnu pozornost. Komercijalist u njih katkad upiše više nego što bi trebao. GDPR zahtijeva podatke koji su primjereni i ograničeni na ono što je nužno: bilješka koja ne pomaže poslovnom odnosu ne pripada u karticu.
Osobe čiji se podaci nalaze u bazi imaju prava: pristup, ispravak, brisanje, ograničenje, prigovor i, u predviđenim slučajevima, prenosivost (članci 15. do 21. GDPR-a). Potencijalni klijent koji pita što znate o njemu mora dobiti potpun odgovor. Stoga njegove podatke morate moći pronaći i izdvojiti bez pretraživanja deset alata.
Što cjelina otkriva
Pojedinačna kartica govori malo. Cijela baza govori gotovo sve o prodajnom poslovanju poduzeća:
- Prodajni lijevak: što ćete potpisati, kada i s kojom vjerojatnošću.
- Koncentracija: koliko klijenata ostvaruje većinu prihoda i koji su to.
- Sezonalnost: u koje doba godine prodajete, šaljete podsjetnike, naplaćujete.
- Komercijalni uvjeti: popusti, rokovi plaćanja, ugovorene cijene.
To je slika poslovanja, jednako kao glavna knjiga. Računovodstvo govori koliko je poduzeće zaradilo. CRM govori s kim, kako i što slijedi. Konkurentu koji priprema ciljanu ponudu, ili zaposleniku koji odlazi s namjerom da preuzme tim ili portfelj, ovo drugo često je korisnije od prvoga.
Primjer. MSP za industrijsko održavanje s 40 zaposlenih ostvaruje 60 % prihoda s dvanaest klijenata. Potpuni izvoz CRM-a daje, u jednoj datoteci, dvanaest imena, sugovornike, primijenjene cijene i datume obnove ugovora. Nijedan računovodstveni dokument ne pruža te četiri informacije zajedno.
CRM stoga treba tretirati po istim pravilima kao financije: malo osoba ovlaštenih vidjeti sve, prava koja se revidiraju kada netko promijeni radno mjesto i trag izmjena.
Zaštita: tko vidi, tko izvozi, tko mijenja radno mjesto
Zaštita baze klijenata manje se oslanja na tehničku postavku, a više na tri pitanja koja treba redovito postavljati: tko vidi koje kartice, tko ima pravo izvoza te tko je vanjski suradnik ili upravo mijenja radno mjesto. Klijenti Klytic CRM-a odgovarajuće će postavke pronaći u Tko vidi koje klijente u Klytic CRM-u i Spriječiti izvoz portfelja i pregledati izmjene.
Šifriranje: što štiti u CRM-u
CRM mora čitati kartice da bi radio: tražiti klijenta, izračunati nadzornu ploču, izraditi ponudu, poslati račun. Njegovi su podaci stoga šifrirani u mirovanju, ključevima kojima se usluga može služiti.
Vodič Što je suvereni oblak? razlikuje dva režima:
- Šifriranje u mirovanju, ključevima upravlja pružatelj. Štiti diskove i medije koji su ukradeni ili loše zbrinuti. Ne čini podatke nečitljivima samoj usluzi. To je režim CRM-a.
- Šifriranje čiji ključ drži samo klijent. To je slučaj dokumenata šifriranih na izvoru ili poruka potpisanih i šifriranih putem S/MIME-a. Pružatelj ne može čitati sadržaj, ali ga ne može ni obrađivati.
Predstavljati CRM kao „šifriran s kraja na kraj“ bilo bi zavaravajuće. Ono što štiti bazu klijenata, osim šifriranja u mirovanju, jesu prava pristupa, dnevnici, ugovor i pravo koje se primjenjuje na pružatelja.
E-računi: željen i uređen izlaz
U Francuskoj reforma elektroničkog izdavanja računa obvezuje poduzeća da svoje račune između poduzeća šalju preko ovlaštene platforme koju registrira porezna uprava. Ta platforma izdaje, prenosi i prima račune te određene podatke dostavlja upravi.
Kalendar koji je objavilo Ministarstvo gospodarstva je sljedeći:
- 1. rujna 2026.: sva poduzeća, bez obzira na veličinu, moraju moći primati e-račune. Velika poduzeća i poduzeća srednje veličine moraju ih i izdavati.
- 1. rujna 2027.: obveza izdavanja proširuje se na MSP-ove i mikropoduzeća.
Za CRM to znači da podaci o računima namjerno napuštaju alat prema trećoj strani koju određuje zakon. To nije curenje podataka: odredište, format i sadržaj su utvrđeni. Uobičajeni strukturirani formati su CII, UBL i Factur-X. Prije odabira provjerite na koju se platformu CRM povezuje, tko njome upravlja i kamo se vraćaju statusi računa (predan, odbijen, plaćen).
Česte pogreške
- Miješanje smještaja i držanja podataka. Smještaj kod treće strane ne prenosi odgovornost: poduzeće ostaje voditelj obrade.
- Davanje svim komercijalistima uvida u cijelu bazu, radi jednostavnosti, na početku projekta, bez kasnijeg preispitivanja.
- Ostavljanje prava izvoza svima. Čitanje kartice i preuzimanje cijelog portfelja dva su različita prava.
- Zaboravljanje kopija: izvozi na računalima, sigurnosne kopije, privici zahtjeva za podršku. Na kraju ugovora i one se računaju.
Česta pitanja
Smije li moj pružatelj CRM-a koristiti moje kartice klijenata?
Kao izvršitelj obrade smije ih obrađivati samo prema vašim zabilježenim uputama. Provjerite to u ugovoru o obradi podataka i pročitajte našu stranicu GDPR.
Je li šifriranje dovoljno za zaštitu CRM-a?
Nije. Ono štiti medije. Prava i ugovor štite korištenje. Vodič suvereni oblak objašnjava razliku.
Kako spriječiti komercijalista da odnese portfelj?
Razdvajanjem prava čitanja i prava izvoza. Pogledajte Spriječiti izvoz portfelja.
Kako razdvojiti klijente dvaju društava iz grupe?
Pogledajte Tko vidi koje klijente u Klytic CRM-u.
Gdje se nalazi Klytic
Klytic CRM upravlja potencijalnim klijentima, klijentima, kontaktima, prilikama, ponudama, narudžbama, računima, odobrenjima i opomenama. Zalihe, nabava, projekti i putni troškovi dodaju se prema potrebi. Usluga se može koristiti samostalno, bez Klytic Mail i Klytic Docs.
- Uloga. Za kartice CRM-a povjerene usluzi Klytic djeluje kao izvršitelj obrade u smislu članka 28. GDPR-a. Sa svakim klijentom potpisuje se ugovor o obradi podataka.
- Korištenje podataka. Klytic navodi da se podaci nikada ne koriste u komercijalne svrhe niti ih koriste treće strane.
- Smještaj. U bilo kojoj zemljopisnoj zoni koja odgovara mjerodavnoj jurisdikciji, ovisno o dostupnosti usluga, osobito u Europi ili na Mauricijusu, ili na poslužiteljima klijenta. Pogledajte Smještaj podataka i suverenost.
- Šifriranje. U mirovanju, ključevima kojima se usluga služi. To nije šifriranje čiji ključ drži samo klijent.
- Ulaz i izlaz. Uvoz uz podršku iz tablice ili drugog softvera. Na kraju ugovora podaci ostaju izvozivi 30 dana u standardnim formatima, uz podršku, a zatim se brišu.
- E-računi. Formati CII, Factur-X i UBL, povezivanje s EsaLink (Hubtimize) i SuperPDP. Pojedinosti na stranici Klytic CRM.
- Sigurnosno kopiranje. Svakih sat vremena, čuva se 30 dana, vraćanje putem podrške, uključeno ili naplaćeno ovisno o uzroku. Klytic CRM nema zadani koš za smeće: opcijsko proširenje „koš za smeće“ omogućuje da sami vratite izbrisanu karticu i pridonosi potpori projektu otvorenog koda na kojem se temelji. Pogledajte Sigurnost i sigurnosno kopiranje.
Klytic nema kvalifikaciju SecNumCloud. Ako je vaš sektor zahtijeva, Klytic nije pravi izbor.
Ova stranica opisuje opći okvir. Ne zamjenjuje analizu vašeg ugovora ni pravni savjet.
Pravno stanje na dan 11. listopada 2026. Ovdje navedeni kalendar e-računa onaj je koji je objavilo francusko Ministarstvo gospodarstva. Već je mijenjan u prošlosti: provjerite službenu stranicu prije bilo kakve odluke.
Izvori
Pregledano u listopadu 2026.
- GDPR, članak 4. točke 7. i 8.: definicije voditelja obrade i izvršitelja obrade. cnil.fr
- GDPR, članci 15. do 21.: pravo na pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor. cnil.fr
- GDPR, članak 28.: zabilježene upute, brisanje ili vraćanje podataka na kraju usluge; članak 32.: šifriranje kao jedna od sigurnosnih mjera. cnil.fr
- Uredba (EU) 2016/679, službeni tekst, uvodne izjave 81 (vraćanje ili brisanje od strane izvršitelja obrade) i 83 (šifriranje). eur-lex.europa.eu
- Kalendar e-računa u Francuskoj: primanje za sva poduzeća od 1. rujna 2026., izdavanje za MSP-ove i mikropoduzeća od 1. rujna 2027. economie.gouv.fr
- Uloga ovlaštenih platformi: izdavanje, prijenos i primanje računa te dostava podataka upravi. impots.gouv.fr
- Klytic CRM: objekti kojima upravlja, moduli, formati i platforme za e-račune, smještaj. klytic.com
- Šifriranje podataka CRM-a u mirovanju i razlika u odnosu na ključ koji drži klijent; reverzibilnost. klytic.com
- Uloga Klytica kao izvršitelja obrade, ugovor o obradi, reverzibilnost od 30 dana. klytic.com
