Kto vlastní databázu klientov
O „vlastníctve“ údajov sa hovorí pre jednoduchosť. Pri osobných údajoch právo uvažuje inak: pýta sa, kto rozhoduje a kto vykonáva. GDPR nazýva prevádzkovateľom subjekt, ktorý „určuje účely a prostriedky spracúvania osobných údajov“, a sprostredkovateľom toho, kto „spracúva osobné údaje v mene prevádzkovateľa“ (článok 4 body 7 a 8).
V hostovanom CRM je spoločnosť, ktorá oslovuje zákazníkov a fakturuje, prevádzkovateľom. Dodávateľ, ktorý prevádzkuje softvér, je sprostredkovateľom: koná na základe pokynov a o použití databázy nerozhoduje.
Z toho vyplývajú tri praktické dôsledky:
- Dodávateľ koná iba na základe pokynov. Článok 28 vyžaduje, aby sprostredkovateľ spracúval údaje „len na základe zdokumentovaných pokynov prevádzkovateľa“. CRM, ktorého dodávateľ by vaše karty používal na vlastné účely, je mimo tohto rámca.
- Odchod je právo, nie láskavosť. Po skončení zmluvy musí sprostredkovateľ „podľa rozhodnutia prevádzkovateľa“ údaje vymazať alebo vrátiť a zničiť existujúce kópie, ak zákon nevyžaduje ich uchovávanie.
- Zmluva určuje, kto s údajmi pracuje. Zmluva o spracúvaní (často nazývaná DPA) stanovuje pokyny, bezpečnostné opatrenia, ďalších sprostredkovateľov a vrátenie údajov. Pred výberom CRM treba čítať práve ju, nie úvodnú stránku.
Otázku „kto môže otvoriť moje údaje, aké právo sa uplatňuje, ako odísť“ podrobne rozoberá sprievodca Čo je suverénny cloud?. Zapamätajte si z neho jedno pravidlo: prenositeľnosť sa dohaduje pri podpise, vrátane formátu, lehoty a vymazania, a nie až pri výpovedi.
Čo citlivé obsahuje CRM
Vychádzajte z objektov, ktoré spravuje každé obchodné CRM, a nie z teoretického zoznamu polí: potenciálni klienti, klienti, kontakty, obchodné príležitosti, cenové ponuky, objednávky, faktúry, dobropisy a upomienky. Každý z nich nesie iný typ informácie.
| Objekt | Čo obsahuje | Prečo je citlivý |
|---|
| Kontakty | Mená, funkcie, e-maily, telefóny | Osobné údaje podľa GDPR, užitočné pre každého, kto chce osloviť vašich partnerov |
| História vzťahu | Hovory, stretnutia, poznámky, upomienky | Ukazuje stav každého vzťahu, niekedy spor alebo nespokojnosť |
| Obchodné príležitosti | Sumy, pravdepodobnosti, termíny | Ukazuje, kde a za akú cenu podpíšete |
| Cenové ponuky a objednávky | Ceny, zľavy, podmienky | Odhaľuje vašu cenovú politiku klienta po klientovi |
| Faktúry, dobropisy, upomienky | Obrat, omeškané platby | Naznačuje finančnú kondíciu klienta |
Osobitnú pozornosť si vyžadujú voľné poznámky. Obchodník do nich niekedy napíše viac, než by mal. GDPR vyžaduje, aby údaje boli primerané a obmedzené na to, čo je nevyhnutné: poznámka, ktorá nepomáha obchodnému vzťahu, do karty nepatrí.
Osoby, ktorých údaje sú v databáze, majú práva: prístup, opravu, vymazanie, obmedzenie, námietku a v stanovených prípadoch prenosnosť (články 15 až 21 GDPR). Potenciálny klient, ktorý sa pýta, čo o ňom viete, musí dostať úplnú odpoveď. Jeho údaje teda musíte vedieť nájsť a vyexportovať bez prehľadávania desiatich nástrojov.
Čo prezrádza celok
Jedna karta toho povie málo. Celá databáza povie o obchodnej činnosti firmy takmer všetko:
- Pipeline: čo podpíšete, kedy a s akou pravdepodobnosťou.
- Koncentrácia: koľko klientov tvorí väčšinu obratu a ktorí.
- Sezónnosť: kedy počas roka predávate, posielate upomienky a inkasujete.
- Obchodné podmienky: zľavy, splatnosti, dohodnuté ceny.
Je to obraz činnosti firmy, rovnako ako hlavná kniha. Účtovníctvo hovorí, koľko firma zarobila. CRM hovorí s kým, ako a čo príde ďalej. Pre konkurenta, ktorý pripravuje cielenú ponuku, alebo pre zamestnanca, ktorý odchádza s úmyslom pretiahnuť tím či portfólio, je to druhé často užitočnejšie ako to prvé.
Príklad. MSP v oblasti priemyselnej údržby so 40 zamestnancami dosahuje 60 % obratu s dvanástimi klientmi. Úplný export CRM poskytne v jednom súbore dvanásť mien, kontaktné osoby, uplatňované ceny a dátumy obnovy zmlúv. Žiadny účtovný doklad neposkytne tieto štyri informácie spolu.
CRM treba preto chrániť rovnakými pravidlami ako financie: málo osôb oprávnených vidieť všetko, práva prehodnotené pri zmene pozície a záznam o zmenách.
Šifrovanie: čo v CRM chráni
CRM musí karty čítať, aby fungovalo: vyhľadať klienta, vypočítať prehľad, vygenerovať cenovú ponuku, odoslať faktúru. Jeho údaje sú preto šifrované v pokoji kľúčmi, ktoré služba môže používať.
Sprievodca Čo je suverénny cloud? rozlišuje dva režimy:
- Šifrovanie v pokoji s kľúčmi spravovanými dodávateľom. Chráni disky a médiá, ktoré sú ukradnuté alebo nesprávne recyklované. Nerobí údaje nečitateľnými pre samotnú službu. Toto je režim CRM.
- Šifrovanie, ku ktorému má kľúč iba klient. Ide o dokumenty šifrované pri zdroji alebo správy podpísané a šifrované cez S/MIME. Dodávateľ obsah nemôže čítať, ale nemôže ho ani spracúvať.
Predstavovať CRM ako „šifrované end-to-end“ by bolo zavádzajúce. Databázu klientov okrem šifrovania v pokoji chránia prístupové práva, protokoly, zmluva a právo, ktoré sa na dodávateľa vzťahuje.
Elektronická fakturácia: zamýšľaný a regulovaný výstup
Vo Francúzsku reforma elektronickej fakturácie ukladá firmám posielať faktúry medzi podnikmi cez certifikovanú platformu registrovanú daňovou správou. Táto platforma faktúry vystavuje, prenáša a prijíma a odovzdáva niektoré údaje správe.
Harmonogram zverejnený francúzskym ministerstvom hospodárstva je takýto:
- 1. septembra 2026: všetky firmy bez ohľadu na veľkosť musia vedieť prijímať elektronické faktúry. Veľké podniky a stredne veľké podniky ich musia aj vystavovať.
- 1. septembra 2027: povinnosť vystavovania sa rozširuje na MSP a mikropodniky.
Pre CRM to znamená, že fakturačné údaje zámerne opúšťajú nástroj smerom k tretej strane určenej zákonom. Nie je to únik: cieľ, formát aj obsah sú stanovené. Bežné štruktúrované formáty sú CII, UBL a Factur-X. Pred výberom overte, ku ktorej platforme sa CRM pripája, kto ju prevádzkuje a kam sa vracajú stavy faktúry (podaná, zamietnutá, zaplatená).
Časté chyby
- Zamieňať hosting a vlastníctvo. Hosting u tretej strany neprenáša zodpovednosť: firma zostáva prevádzkovateľom.
- Dať všetkým obchodníkom prehľad o celej databáze z pohodlnosti na začiatku projektu a nikdy to neprehodnotiť.
- Nechať právo exportu všetkým. Čítať kartu a stiahnuť celé portfólio sú dve rôzne práva.
- Zabudnúť na kópie: exporty na počítačoch, zálohy, prílohy tiketov. Na konci zmluvy sa rátajú tiež.
Časté otázky
Môže môj dodávateľ CRM používať moje karty klientov?
Ako sprostredkovateľ ich smie spracúvať iba na základe vašich zdokumentovaných pokynov. Overte si to v zmluve o spracúvaní a prečítajte si našu stránku GDPR.
Stačí šifrovanie na ochranu CRM?
Nie. Chráni médiá. Používanie chránia práva a zmluva. Rozdiel podrobne vysvetľuje sprievodca suverénny cloud.
Ako zabrániť obchodníkovi odniesť si portfólio?
Oddelením práva čítať od práva exportovať. Pozrite Ako zabrániť exportu portfólia.
Ako oddeliť klientov dvoch spoločností skupiny?
Pozrite Kto vidí ktorých klientov v Klytic CRM.
Kde stojí Klytic
Klytic CRM spravuje potenciálnych klientov, klientov, kontakty, obchodné príležitosti, cenové ponuky, objednávky, faktúry, dobropisy a upomienky. Sklad, nákup, projekty a cestovné náhrady sa pridávajú podľa potreby. Službu možno používať samostatne, bez Klytic Mail aj Klytic Docs.
- Rola. Pri kartách CRM zverených službe koná Klytic ako sprostredkovateľ podľa článku 28 GDPR. S každým klientom sa podpisuje zmluva o spracúvaní údajov.
- Použitie údajov. Klytic uvádza, že údaje sa nikdy nepoužívajú na obchodné účely ani tretími stranami.
- Hosting. V akejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, v závislosti od dostupnosti služieb, najmä v Európe alebo na Mauríciu, alebo na serveroch klienta. Pozrite Hosting a suverenita.
- Šifrovanie. V pokoji, s kľúčmi, ktoré používa služba. Nejde o šifrovanie, ku ktorému má kľúč iba klient.
- Vstup a výstup. Asistovaný import z tabuľkového procesora alebo iného softvéru. Po skončení zmluvy zostávajú údaje 30 dní exportovateľné v štandardných formátoch, so sprievodnou podporou, a potom sa vymažú.
- Elektronická fakturácia. Formáty CII, Factur-X a UBL, pripojenie k EsaLink (Hubtimize) a SuperPDP. Podrobnosti na stránke Klytic CRM.
- Zálohovanie. Každú hodinu, uchovávanie 30 dní, obnova cez podporu, v cene alebo spoplatnená podľa príčiny. Klytic CRM štandardne nemá kôš: voliteľné rozšírenie „kôš“ umožňuje obnoviť odstránenú kartu svojpomocne a pomáha podporovať open source projekt, na ktorom je postavené. Pozrite Bezpečnosť a zálohovanie.
Klytic nemá kvalifikáciu SecNumCloud. Ak ju váš sektor vyžaduje, nie je to správna voľba.
Táto stránka opisuje všeobecný rámec. Nenahrádza analýzu vašej zmluvy ani právne poradenstvo.
Právny stav k 11. októbru 2026. Tu uvedený harmonogram elektronickej fakturácie je ten, ktorý zverejnilo francúzske ministerstvo hospodárstva. V minulosti sa už menil: pred akýmkoľvek rozhodnutím si overte oficiálnu stránku.
Zdroje
Overené v októbri 2026.
- GDPR, článok 4 body 7 a 8: definície prevádzkovateľa a sprostredkovateľa. cnil.fr
- GDPR, články 15 až 21: právo na prístup, opravu, vymazanie, obmedzenie, prenosnosť a námietku. cnil.fr
- GDPR, článok 28: zdokumentované pokyny, vymazanie alebo vrátenie údajov po skončení služby; článok 32: šifrovanie medzi bezpečnostnými opatreniami. cnil.fr
- Nariadenie (EÚ) 2016/679, oficiálne znenie, odôvodnenia 81 (vrátenie alebo vymazanie sprostredkovateľom) a 83 (šifrovanie). eur-lex.europa.eu
- Harmonogram elektronickej fakturácie vo Francúzsku: prijímanie všetkými firmami od 1. septembra 2026, vystavovanie MSP a mikropodnikmi od 1. septembra 2027. economie.gouv.fr
- Úloha certifikovaných platforiem: vystavovanie, prenos a prijímanie faktúr a odovzdávanie údajov daňovej správe. impots.gouv.fr
- Klytic CRM: spravované objekty, moduly, formáty a platformy elektronickej fakturácie, hosting. klytic.com
- Šifrovanie údajov CRM v pokoji a rozdiel oproti kľúču v držbe klienta; prenositeľnosť. klytic.com
- Rola Klytic ako sprostredkovateľa, zmluva o spracúvaní, 30-dňová prenositeľnosť. klytic.com
