Kas valdo klientų bazę
Apie duomenų „nuosavybę“ kalbama dėl patogumo. Asmens duomenų atžvilgiu teisė mąsto kitaip: ji klausia, kas sprendžia ir kas vykdo. BDAR duomenų valdytoju vadina organizaciją, kuri „nustato duomenų tvarkymo tikslus ir priemones“, o duomenų tvarkytoju – tą, kuri „duomenų valdytojo vardu tvarko asmens duomenis“ (4 straipsnio 7 ir 8 punktai).
Talpinamoje CRM sistemoje klientų ieškanti ir sąskaitas išrašanti įmonė yra duomenų valdytoja. Paslaugų teikėjas, kurio infrastruktūroje veikia programinė įranga, yra duomenų tvarkytojas: jis veikia pagal nurodymus ir nesprendžia, kaip naudoti bazę.
Iš to kyla trys praktinės pasekmės:
- Paslaugų teikėjas veikia tik pagal nurodymus. 28 straipsnis reikalauja, kad duomenų tvarkytojas tvarkytų duomenis „tik pagal dokumentais įformintus duomenų valdytojo nurodymus“. CRM, kurio kūrėjas pakartotinai naudotų jūsų korteles savo tikslais, išeina už šių rėmų.
- Pasitraukimas yra teisė, o ne malonė. Sutarties pabaigoje duomenų tvarkytojas turi „duomenų valdytojo pasirinkimu“ ištrinti duomenis arba juos grąžinti ir sunaikinti esamas kopijas, nebent įstatymas įpareigoja juos saugoti.
- Sutartis nusako, kas naudoja duomenis. Duomenų tvarkymo sutartis (dažnai vadinama DPA) nustato nurodymus, saugumo priemones, kitus duomenų tvarkytojus ir duomenų grąžinimą. Būtent ją, o ne pagrindinį puslapį, reikia perskaityti prieš renkantis CRM.
Klausimas „kas gali atverti mano duomenis, kokia teisė taikoma, kaip pasitraukti“ išsamiai aptariamas gide Kas yra suvereni debesija?. Įsidėmėkite vieną taisyklę: grįžtamumas įrašomas pasirašant sutartį, nurodant formatą, terminą ir ištrynimą, o ne nutraukiant ją.
Kas CRM sistemoje yra jautru
Pradėkite nuo objektų, kuriuos tvarko kiekviena komercinė CRM sistema, o ne nuo teorinio laukų sąrašo: potencialūs klientai, klientai, kontaktai, galimybės, pasiūlymai, užsakymai, sąskaitos, kreditinės sąskaitos ir priminimai. Kiekvienas jų turi skirtingą informaciją.
| Objektas | Ką jis apima | Kodėl tai jautru |
|---|
| Kontaktai | Vardai, pareigos, el. pašto adresai, telefonai | Asmens duomenys pagal BDAR, naudingi tam, kas nori kreiptis į jūsų kontaktinius asmenis |
| Santykių istorija | Skambučiai, susitikimai, pastabos, priminimai | Atskleidžia kiekvieno santykio būklę, kartais ginčą ar nepasitenkinimą |
| Galimybės | Sumos, tikimybės, terminai | Parodo, kur ir kokia kaina ketinate pasirašyti |
| Pasiūlymai ir užsakymai | Kainos, nuolaidos, sąlygos | Atskleidžia jūsų kainodaros politiką kiekvienam klientui |
| Sąskaitos, kreditinės sąskaitos, priminimai | Apyvarta, mokėjimo vėlavimai | Leidžia nuspręsti apie kliento finansinę būklę |
Laisvo teksto pastaboms reikia ypatingo dėmesio. Pardavėjas kartais jose parašo daugiau, nei reikėtų. BDAR reikalauja, kad duomenys būtų tinkami ir tik tokie, kurių reikia: pastabai, kuri nepadeda komerciniams santykiams, kortelėje ne vieta.
Asmenys, kurių kontaktiniai duomenys yra bazėje, turi teises: susipažinti, ištaisyti, ištrinti, apriboti, nesutikti ir, numatytais atvejais, perkelti duomenis (BDAR 15–21 straipsniai). Potencialus klientas, klausiantis, ką apie jį žinote, turi gauti išsamų atsakymą. Todėl jo duomenis reikia galėti rasti ir išgauti nenaršant dešimties įrankių.
Ką atskleidžia visuma
Atskira kortelė pasako nedaug. Visa bazė pasako beveik viską apie įmonės komercinę veiklą:
- Pardavimų srautas: ką pasirašysite, kada ir kokia tikimybe.
- Koncentracija: kiek klientų sudaro didžiausią apyvartos dalį ir kurie.
- Sezoniškumas: kuriuo metų laiku parduodate, primenate, gaunate mokėjimus.
- Komercinės sąlygos: nuolaidos, mokėjimo terminai, suderintos kainos.
Tai veiklos vaizdas, kaip ir didžioji knyga. Buhalterinė apskaita parodo, kiek įmonė uždirbo. CRM parodo, su kuo, kaip ir kas laukia toliau. Konkurentui, rengiančiam tikslinį pasiūlymą, ar darbuotojui, išeinančiam su mintimi perimti komandą ar klientų portfelį, antrasis dažnai naudingesnis už pirmąją.
Pavyzdys. 40 darbuotojų pramonės techninės priežiūros įmonė 60 % apyvartos gauna iš dvylikos klientų. Visas CRM eksportas viename faile pateikia dvylika pavadinimų, kontaktinius asmenis, taikomas kainas ir sutarčių atnaujinimo datas. Joks buhalterinis dokumentas nepateikia šių keturių informacijos rūšių kartu.
Todėl CRM reikia taikyti tas pačias taisykles kaip finansams: nedaug asmenų, įgaliotų matyti viską, teisės, peržiūrimos kam nors pakeitus pareigas, ir pakeitimų įrašai.
Šifravimas: ką jis apsaugo CRM sistemoje
Kad veiktų, CRM turi skaityti korteles: ieškoti kliento, skaičiuoti skydelį, kurti pasiūlymą, siųsti sąskaitą. Todėl jo duomenys šifruojami ramybės būsenoje, raktais, kuriuos paslauga gali naudoti.
Gidas Kas yra suvereni debesija? skiria du režimus:
- Šifravimas ramybės būsenoje, raktus valdo paslaugų teikėjas. Jis apsaugo diskus ir pavogtas ar netinkamai utilizuotas laikmenas. Jis nepadaro duomenų neįskaitomų pačiai paslaugai. Tai CRM režimas.
- Šifravimas, kurio raktą turi tik klientas. Taip yra su šaltinyje užšifruotais dokumentais ar S/MIME pasirašytais ir užšifruotais laiškais. Paslaugų teikėjas negali skaityti turinio, bet taip pat negali jo apdoroti.
Pristatyti CRM kaip „užšifruotą nuo galo iki galo“ būtų klaidinanti. Klientų bazę, be šifravimo ramybės būsenoje, apsaugo prieigos teisės, žurnalai, sutartis ir paslaugų teikėjui taikoma teisė.
Elektroninės sąskaitos: tyčinis ir reglamentuotas duomenų perdavimas
Prancūzijoje elektroninių sąskaitų reforma įpareigoja įmones sąskaitas tarp įmonių perduoti per akredituotą platformą, įregistruotą mokesčių administratoriaus. Ši platforma išrašo, perduoda ir gauna sąskaitas bei perduoda tam tikrus duomenis administracijai.
Ekonomikos ministerijos paskelbtas kalendorius:
- 2026 m. rugsėjo 1 d.: visos įmonės, nepriklausomai nuo dydžio, turi galėti gauti elektronines sąskaitas. Didelės įmonės ir vidutinio dydžio įmonės taip pat turi jas išrašyti.
- 2027 m. rugsėjo 1 d.: išrašymo prievolė taikoma ir MVĮ bei labai mažoms įmonėms.
CRM atžvilgiu tai reiškia, kad sąskaitų duomenys sąmoningai išeina iš įrankio į įstatymo nurodytą trečiąją šalį. Tai ne nutekėjimas: paskirtis, formatas ir turinys yra nustatyti. Įprasti struktūruoti formatai yra CII, UBL ir Factur-X. Prieš rinkdamiesi patikrinkite, prie kokios platformos jungiasi CRM, kas ją valdo ir kur grąžinami sąskaitos būsenos (pateikta, atmesta, apmokėta).
Dažnos klaidos
- Painioti talpinimą ir valdymą. Talpinimas pas trečiąją šalį neperkelia atsakomybės: įmonė lieka duomenų valdytoja.
- Leisti visiems pardavėjams matyti visą bazę dėl patogumo projekto pradžioje ir niekada prie to nebegrįžti.
- Palikti eksporto teisę visiems. Skaityti kortelę ir atsisiųsti visą portfelį yra dvi skirtingos teisės.
- Pamiršti kopijas: eksportus darbo vietose, atsargines kopijas, pagalbos užklausų priedus. Sutarties pabaigoje jos taip pat svarbios.
Dažniausi klausimai
Ar mano CRM paslaugų teikėjas gali naudoti mano klientų korteles?
Kaip duomenų tvarkytojas jis gali jas tvarkyti tik pagal jūsų dokumentais įformintus nurodymus. Patikrinkite tai duomenų tvarkymo sutartyje ir perskaitykite mūsų puslapį BDAR.
Ar šifravimo pakanka CRM apsaugoti?
Ne. Jis apsaugo laikmenas. Teisės ir sutartis apsaugo naudojimą. Gide suvereni debesija šis skirtumas paaiškintas išsamiai.
Kaip neleisti pardavėjui pasiimti klientų portfelio?
Atskiriant teisę skaityti nuo teisės eksportuoti. Žr. Neleisti eksportuoti klientų portfelio.
Kaip atskirti dviejų grupės įmonių klientus?
Žr. Kas mato kuriuos klientus Klytic CRM.
Kur yra Klytic
Klytic CRM tvarko potencialius klientus, klientus, kontaktus, galimybes, pasiūlymus, užsakymus, sąskaitas, kreditines sąskaitas ir priminimus. Pagal poreikį pridedamos atsargos, pirkimai, projektai ir išlaidų ataskaitos. Paslauga naudojama atskirai, be Klytic Mail ar Klytic Docs.
- Vaidmuo. Paslaugai patikėtų CRM kortelių atžvilgiu Klytic veikia kaip duomenų tvarkytojas pagal BDAR 28 straipsnį. Su kiekvienu klientu pasirašoma duomenų tvarkymo sutartis.
- Duomenų naudojimas. Klytic nurodo, kad duomenys niekada nenaudojami komerciniais tikslais ir jų nenaudoja trečiosios šalys.
- Talpinimas. Bet kurioje geografinėje zonoje, atitinkančioje taikytiną jurisdikciją, jei paslaugos joje prieinamos, ypač Europoje ar Mauricijuje, arba kliento serveriuose. Žr. Talpinimas ir suverenumas.
- Šifravimas. Ramybės būsenoje, raktais, kuriuos naudoja paslauga. Tai nėra šifravimas, kurio raktą turi tik klientas.
- Įėjimas ir išėjimas. Importas su pagalba iš skaičiuoklės ar kitos programinės įrangos. Sutarties pabaigoje duomenis 30 dienų galima eksportuoti standartiniais formatais, su pagalba, o po to jie ištrinami.
- Elektroninės sąskaitos. Formatai CII, Factur-X ir UBL, ryšys su EsaLink (Hubtimize) ir SuperPDP. Išsamiau puslapyje Klytic CRM.
- Atsarginės kopijos. Kas valandą, saugomos 30 dienų, atkūrimas per palaikymo komandą, įskaičiuotas arba apmokestinamas priklausomai nuo priežasties. Klytic CRM pagal numatytuosius nustatymus neturi šiukšlinės: pasirinktinis plėtinys „šiukšlinė“ leidžia patiems atkurti ištrintą kortelę ir padeda remti atvirojo kodo projektą, kuriuo jis remiasi. Žr. Saugumas ir atsarginės kopijos.
Klytic neturi SecNumCloud kvalifikacijos. Jei jūsų sektorius to reikalauja, tai netinkamas pasirinkimas.
Šiame puslapyje aprašyti bendrieji rėmai. Jis nepakeičia jūsų sutarties analizės ar teisinės konsultacijos.
Teisinė informacija 2026 m. spalio 11 d. Čia nurodytas elektroninių sąskaitų kalendorius yra paskelbtas Prancūzijos ekonomikos ministerijos. Jis jau buvo keistas anksčiau: prieš priimdami sprendimą patikrinkite oficialų puslapį.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- BDAR 4 straipsnio 7 ir 8 punktai: duomenų valdytojo ir duomenų tvarkytojo apibrėžimai. cnil.fr
- BDAR 15–21 straipsniai: teisė susipažinti, ištaisyti, ištrinti, apriboti, perkelti duomenis ir nesutikti. cnil.fr
- BDAR 28 straipsnis: dokumentais įforminti nurodymai, duomenų ištrynimas ar grąžinimas paslaugų teikimo pabaigoje; 32 straipsnis: šifravimas tarp saugumo priemonių. cnil.fr
- Reglamentas (ES) 2016/679, oficialus tekstas, 81 konstatuojamoji dalis (duomenų tvarkytojo atliekamas grąžinimas ar ištrynimas) ir 83 konstatuojamoji dalis (šifravimas). eur-lex.europa.eu
- Elektroninių sąskaitų kalendorius: visos įmonės gauna nuo 2026 m. rugsėjo 1 d., MVĮ ir labai mažos įmonės išrašo nuo 2027 m. rugsėjo 1 d. economie.gouv.fr
- Akredituotų platformų vaidmuo: sąskaitų išrašymas, perdavimas, gavimas ir duomenų perdavimas administracijai. impots.gouv.fr
- Klytic CRM: tvarkomi objektai, moduliai, elektroninių sąskaitų formatai ir platformos, talpinimas. klytic.com
- CRM duomenų šifravimas ramybės būsenoje ir skirtumas nuo kliento laikomo rakto; grįžtamumas. klytic.com
- Klytic, kaip duomenų tvarkytojo, vaidmuo, duomenų tvarkymo sutartis, 30 dienų grįžtamumas. klytic.com
