Ki birtokolja az ügyfélállományt
Az adatok „tulajdonjogáról” a kényelem kedvéért beszélünk. Személyes adatok esetén a jog másként gondolkodik: azt kérdezi, ki dönt és ki hajt végre. A GDPR adatkezelőnek nevezi azt a szervezetet, amely „az adatkezelés céljait és eszközeit […] meghatározza”, és adatfeldolgozónak azt, amely „az adatkezelő nevében személyes adatokat kezel” (4. cikk 7. és 8. pont).
Egy hosztolt CRM-ben az a vállalat az adatkezelő, amely ügyfelet szerez és számláz. A szoftvert üzemeltető szolgáltató adatfeldolgozó: utasításra jár el, és nem ő dönt az állomány felhasználásáról.
Ebből három gyakorlati következmény adódik:
- A szolgáltató csak utasításra jár el. A 28. cikk előírja, hogy az adatfeldolgozó a személyes adatokat „kizárólag az adatkezelő írásbeli utasításai alapján” kezeli. Az a CRM, amelynek fejlesztője saját céljaira használná fel az Ön adatlapjait, kilép ebből a keretből.
- A kilépés jog, nem szívesség. A szerződés végén az adatfeldolgozó „az adatkezelő döntése alapján” törli vagy visszajuttatja az adatokat, és törli a meglévő másolatokat, kivéve, ha jogszabály a megőrzésüket írja elő.
- A szerződés mondja meg, ki használja az adatokat. Az adatfeldolgozási szerződés (gyakran DPA-nak nevezik) rögzíti az utasításokat, a biztonsági intézkedéseket, a további adatfeldolgozókat és az adatok visszaadását. Ezt kell elolvasni, mielőtt CRM-et választ, nem a kezdőlapot.
A „ki férhet hozzá az adataimhoz, melyik jog alkalmazandó, hogyan léphetek ki” kérdést részletesen a Mi az a szuverén felhő? útmutató tárgyalja. Egy szabályt érdemes megjegyezni belőle: a visszafordíthatóságot az aláíráskor kell rögzíteni, a formátummal, a határidővel és a törléssel együtt, nem a felmondáskor.
Mi érzékeny egy CRM-ben
Induljon ki azokból az objektumokból, amelyeket minden kereskedelmi CRM kezel, ne a mezők elméleti listájából: érdeklődők, ügyfelek, kapcsolattartók, lehetőségek, árajánlatok, rendelések, számlák, jóváírások és fizetési felszólítások. Mindegyik másfajta információt hordoz.
| Objektum | Mit tartalmaz | Miért érzékeny |
|---|
| Kapcsolattartók | Nevek, beosztások, e-mail-címek, telefonszámok | Személyes adatok a GDPR értelmében, hasznosak annak, aki az Ön partnereit akarja megkeresni |
| Kapcsolattörténet | Hívások, találkozók, jegyzetek, utánkövetések | Megmutatja minden kapcsolat állapotát, néha egy vitát vagy elégedetlenséget is |
| Lehetőségek | Összegek, valószínűségek, határidők | Megmutatja, hol fog szerződést kötni, és milyen áron |
| Árajánlatok és rendelések | Árak, kedvezmények, feltételek | Ügyfelenként feltárja az árpolitikáját |
| Számlák, jóváírások, felszólítások | Árbevétel, fizetési késedelmek | Sejteni engedi egy ügyfél pénzügyi helyzetét |
A szabad szöveges jegyzetek különös figyelmet igényelnek. Egy értékesítő néha többet ír beléjük a szükségesnél. A GDPR megköveteli, hogy az adatok megfelelőek és a szükségesre korlátozottak legyenek: annak a jegyzetnek, amely nem segíti az üzleti kapcsolatot, nincs helye az adatlapon.
Azoknak a személyeknek, akiknek az elérhetőségei szerepelnek az állományban, jogaik vannak: hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás és az előírt esetekben adathordozhatóság (a GDPR 15–21. cikke). Ha egy érdeklődő megkérdezi, mit tud róla, teljes választ kell kapnia. Ehhez meg kell tudni találni és ki kell tudni nyerni az adatait anélkül, hogy tíz eszközt kellene átkutatni.
Mit árul el az egész
Egy önálló adatlap keveset mond. A teljes állomány szinte mindent elmond a vállalat kereskedelmi tevékenységéről:
- Az értékesítési folyamat: mit fog aláírni, mikor és milyen valószínűséggel.
- A koncentráció: hány ügyfél adja az árbevétel nagy részét, és melyek azok.
- A szezonalitás: az év mely szakaszában értékesít, követ fel és inkasszál.
- A kereskedelmi feltételek: kedvezmények, fizetési határidők, kialkudott árak.
Ez a tevékenység pillanatképe, akárcsak egy főkönyv. A könyvelés megmondja, mennyit keresett a vállalat. A CRM megmondja, kivel, hogyan, és mi következik. Egy célzott ajánlatot előkészítő versenytársnak, vagy egy olyan munkatársnak, aki azzal a szándékkal távozik, hogy egy csapatot vagy egy portfóliót vigyen magával, a második gyakran hasznosabb, mint az első.
Példa. Egy 40 fős ipari karbantartó kkv árbevételének 60%-át tizenkét ügyféllel éri el. A CRM teljes exportja egyetlen fájlban adja meg a tizenkét nevet, a kapcsolattartókat, az alkalmazott árakat és a szerződések megújítási dátumait. Egyetlen számviteli dokumentum sem adja meg ezt a négy információt együtt.
A CRM-et ezért ugyanazokkal a szabályokkal kell kezelni, mint a pénzügyeket: kevés ember jogosult mindent látni, a jogosultságokat felül kell vizsgálni, ha valaki munkakört vált, és a módosításoknak nyoma kell, hogy maradjon.
Titkosítás: mit véd egy CRM-ben
Egy CRM-nek olvasnia kell az adatlapokat ahhoz, hogy működjön: ügyfelet keresni, irányítópultot számolni, árajánlatot készíteni, számlát küldeni. Adatai ezért tároláskor titkosítottak, olyan kulcsokkal, amelyeket a szolgáltatás használni tud.
A Mi az a szuverén felhő? útmutató két rendszert különböztet meg:
- Tárolt adatok titkosítása, a szolgáltató által kezelt kulcsokkal. Védi a lemezeket és az ellopott vagy nem megfelelően újrahasznosított adathordozókat. Az adatokat magának a szolgáltatásnak nem teszi olvashatatlanná. Ez a CRM-ek rendszere.
- Titkosítás, amelynek kulcsa kizárólag az ügyfélnél van. Ilyenek a forrásnál titkosított dokumentumok vagy az S/MIME-mal aláírt és titkosított üzenetek. A szolgáltató nem tudja elolvasni a tartalmat, de feldolgozni sem.
Félrevezető lenne egy CRM-et „végponttól végpontig titkosítottként” bemutatni. Ami a tárolt adatok titkosításán túl védi az ügyfélállományt, azok a hozzáférési jogosultságok, a naplók, a szerződés és a szolgáltatóra alkalmazandó jog.
Elektronikus számlázás: szándékos és szabályozott kilépés
Franciaországban az elektronikus számlázás reformja arra kötelezi a vállalatokat, hogy a vállalkozások közötti számláikat egy engedélyezett platformon keresztül továbbítsák, amelyet az adóhatóság vesz nyilvántartásba. Ez a platform kiállítja, továbbítja és fogadja a számlákat, és bizonyos adatokat továbbít az adóhatóságnak.
A francia gazdasági minisztérium által közzétett ütemterv a következő:
- 2026. szeptember 1.: minden vállalatnak, méretétől függetlenül, képesnek kell lennie elektronikus számlák fogadására. A nagyvállalatoknak és a közepes méretű vállalatoknak ki is kell állítaniuk őket.
- 2027. szeptember 1.: a kiállítási kötelezettség kiterjed a kkv-kra és a mikrovállalkozásokra.
A CRM számára ez azt jelenti, hogy a számlázási adatok szándékosan elhagyják az eszközt egy törvény által kijelölt harmadik fél felé. Ez nem adatszivárgás: a cél, a formátum és a tartalom rögzített. A szokásos strukturált formátumok a CII, az UBL és a Factur-X. Választás előtt ellenőrizze, melyik platformhoz kapcsolódik a CRM, ki üzemelteti, és hová érkeznek vissza a számla állapotai (benyújtva, elutasítva, kifizetve).
Gyakori hibák
- A hosztolás és a birtoklás összekeverése. Ha harmadik félnél hosztolja az adatokat, a felelősség nem száll át: a vállalat marad az adatkezelő.
- Minden értékesítőnek rálátást adni a teljes állományra, kényelemből, a projekt indulásakor, és soha nem visszatérni rá.
- Mindenkinek meghagyni az exportjogot. Egy adatlap elolvasása és a teljes portfólió letöltése két különböző jog.
- Megfeledkezni a másolatokról: munkaállomásokra mentett exportok, mentések, hibajegyek mellékletei. A szerződés végén ezek is számítanak.
Gyakori kérdések
Használhatja-e a CRM-szolgáltatóm az ügyféladatlapjaimat?
Adatfeldolgozóként csak az Ön írásbeli utasítására kezelheti őket. Ellenőrizze ezt az adatfeldolgozási szerződésben, és olvassa el GDPR oldalunkat.
Elegendő-e a titkosítás egy CRM védelméhez?
Nem. Az adathordozókat védi. A felhasználást a jogosultságok és a szerződés védik. A szuverén felhőről szóló útmutató részletezi a különbséget.
Hogyan akadályozhatom meg, hogy egy értékesítő magával vigye a portfóliót?
Az olvasási és az exportálási jog szétválasztásával. Lásd: Az ügyfélportfólió exportjának megakadályozása.
Hogyan választhatom szét egy cégcsoport két vállalatának ügyfeleit?
Lásd: Ki melyik ügyfelet látja a Klytic CRM-ben.
Hol helyezkedik el a Klytic
A Klytic CRM kezeli az érdeklődőket, ügyfeleket, kapcsolattartókat, lehetőségeket, árajánlatokat, rendeléseket, számlákat, jóváírásokat és fizetési felszólításokat. Igény szerint készlet-, beszerzés-, projekt- és költségelszámolás-kezelés egészíti ki. A szolgáltatás önállóan is használható, Klytic Mail és Klytic Docs nélkül.
- Szerep. A szolgáltatásra bízott CRM-adatlapok tekintetében a Klytic a GDPR 28. cikke szerinti adatfeldolgozóként jár el. Minden ügyféllel adatfeldolgozási megállapodást köt.
- Az adatok felhasználása. A Klytic kijelenti, hogy az adatokat soha nem használja kereskedelmi célokra, és harmadik felek sem használják.
- Hosztolás. Az alkalmazandó joghatóságnak megfelelő bármely földrajzi zónában, a szolgáltatások elérhetőségétől függően, különösen Európában vagy Mauritiuson, illetve az ügyfél saját szerverein. Lásd: Hosztolás és szuverenitás.
- Titkosítás. Tároláskor, a szolgáltatás által használt kulcsokkal. Ez nem olyan titkosítás, amelynek kulcsa kizárólag az ügyfélnél van.
- Belépés és kilépés. Támogatott importálás táblázatkezelőből vagy más szoftverből. A szerződés végén az adatok 30 napig szabványos formátumokban exportálhatók, támogatással, majd törlésre kerülnek.
- Elektronikus számlázás. CII, Factur-X és UBL formátumok, kapcsolat az EsaLink (Hubtimize) és a SuperPDP platformmal. Részletek a Klytic CRM oldalon.
- Mentés. Óránként, 30 napig megőrizve, visszaállítás az ügyfélszolgálaton keresztül, az ok függvényében díjmentesen vagy díj ellenében. A Klytic CRM alapértelmezés szerint nem rendelkezik lomtárral: az opcionális „lomtár” bővítmény lehetővé teszi egy törölt adatlap önálló visszaállítását, és hozzájárul annak a nyílt forráskódú projektnek a támogatásához, amelyre a szolgáltatás épül. Lásd: Biztonság és mentés.
A Klytic nem rendelkezik SecNumCloud minősítéssel. Ha az Ön ágazata ezt megköveteli, nem ez a megfelelő választás.
Ez az oldal általános keretet ír le. Nem helyettesíti a szerződése elemzését és a jogi tanácsadást.
Jogi állapot 2026. október 11-én. Az itt idézett elektronikus számlázási ütemterv a francia gazdasági minisztérium által közzétett. A múltban már módosították: minden döntés előtt ellenőrizze a hivatalos oldalt.
Források
Megtekintve 2026 októberében.
- GDPR, 4. cikk 7. és 8. pont: az adatkezelő és az adatfeldolgozó fogalma. cnil.fr
- GDPR, 15–21. cikk: a hozzáféréshez, a helyesbítéshez, a törléshez, a korlátozáshoz, az adathordozhatósághoz és a tiltakozáshoz való jog. cnil.fr
- GDPR, 28. cikk: írásbeli utasítás, az adatok törlése vagy visszajuttatása a szolgáltatás végén; 32. cikk: a titkosítás mint biztonsági intézkedés. cnil.fr
- (EU) 2016/679 rendelet, hivatalos szöveg, (81) preambulumbekezdés (visszajuttatás vagy törlés az adatfeldolgozó által) és (83) preambulumbekezdés (titkosítás). eur-lex.europa.eu
- Az elektronikus számlázás ütemterve: fogadás minden vállalat számára 2026. szeptember 1-jétől, kiállítás a kkv-k és mikrovállalkozások számára 2027. szeptember 1-jétől. economie.gouv.fr
- Az engedélyezett platformok szerepe: a számlák kiállítása, továbbítása, fogadása és adatok továbbítása az adóhatóságnak. impots.gouv.fr
- Klytic CRM: kezelt objektumok, modulok, elektronikus számlázási formátumok és platformok, hosztolás. klytic.com
- A CRM-adatok tárolási titkosítása és megkülönböztetése az ügyfél birtokában lévő kulcstól; visszafordíthatóság. klytic.com
- A Klytic adatfeldolgozói szerepe, adatfeldolgozási megállapodás, 30 napos visszafordíthatóság. klytic.com
