Kdo ima v posesti bazo strank
O »lastništvu« podatkov govorimo zaradi preprostosti. Pri osebnih podatkih pravo razmišlja drugače: sprašuje, kdo odloča in kdo izvaja. GDPR imenuje upravljavca organizacijo, ki »določa namene in sredstva obdelave«, obdelovalca pa tistega, ki »obdeluje osebne podatke v imenu upravljavca« (člen 4, točki 7 in 8).
V gostovanem CRM je podjetje, ki išče stranke in izdaja račune, upravljavec. Ponudnik, ki poganja programsko opremo, je obdelovalec: ravna po navodilih in ne izbira, kako se baza uporablja.
Iz tega izhajajo tri praktične posledice:
- Ponudnik ravna samo po navodilih. Člen 28 določa, da obdelovalec obdeluje podatke »le po dokumentiranih navodilih upravljavca«. CRM, katerega razvijalec bi vaše kartice ponovno uporabil za lastne namene, izstopi iz tega okvira.
- Izstop je pravica, ne usluga. Ob koncu pogodbe mora obdelovalec »po izbiri upravljavca« podatke izbrisati ali jih vrniti ter uničiti obstoječe kopije, razen če zakon zahteva njihovo hrambo.
- Pogodba pove, kdo upravlja. Pogodba o obdelavi (pogosto imenovana DPA) določa navodila, varnostne ukrepe, nadaljnje obdelovalce in vračilo podatkov. To morate prebrati pred izbiro CRM, ne domače strani.
Vprašanje »kdo lahko odpre moje podatke, katero pravo velja, kako izstopiti« je podrobno obravnavano v vodniku Kaj je suveren oblak?. Zapomnite si eno pravilo: povratnost se zapiše ob podpisu, s formatom, rokom in izbrisom, ne šele ob odpovedi.
Kaj občutljivega vsebuje CRM
Izhajajte iz objektov, ki jih upravlja vsak prodajni CRM, ne iz teoretičnega seznama polj: potencialne stranke, stranke, kontakti, priložnosti, ponudbe, naročila, računi, dobropisi in opomini. Vsak nosi drugo vrsto informacij.
| Objekt | Kaj vsebuje | Zakaj je občutljiv |
|---|
| Kontakti | Imena, funkcije, e-naslovi, telefonske številke | Osebni podatki po GDPR, koristni za vsakogar, ki želi nagovoriti vaše sogovornike |
| Zgodovina odnosa | Klici, sestanki, opombe, opomini | Razkriva stanje vsakega odnosa, včasih spor ali nezadovoljstvo |
| Priložnosti | Zneski, verjetnosti, roki | Pokaže, kje boste podpisali in po kakšni ceni |
| Ponudbe in naročila | Cene, popusti, pogoji | Razkriva vašo cenovno politiko za vsako stranko posebej |
| Računi, dobropisi, opomini | Prihodki, zamude pri plačilih | Omogoča sklepati o finančnem zdravju stranke |
Posebno pozornost zahtevajo proste opombe. Prodajalec vanje včasih zapiše več, kot bi smel. GDPR zahteva podatke, ki so ustrezni in omejeni na to, kar je potrebno: opomba, ki ne pomaga pri poslovnem odnosu, ne sodi v kartico.
Osebe, katerih podatki so v bazi, imajo pravice: do dostopa, popravka, izbrisa, omejitve, ugovora in v predvidenih primerih do prenosljivosti (členi 15 do 21 GDPR). Potencialna stranka, ki vpraša, kaj veste o njej, mora dobiti popoln odgovor. Zato morate njene podatke najti in izvleči, ne da bi preiskali deset orodij.
Kaj razkriva celota
Posamezna kartica pove malo. Celotna baza pove skoraj vse o prodajnem poslovanju podjetja:
- Prodajni lijak: kaj boste podpisali, kdaj in s kakšno verjetnostjo.
- Koncentracijo: koliko strank ustvari večino prihodkov in katere.
- Sezonskost: v katerem delu leta prodajate, opominjate, izterjujete.
- Prodajne pogoje: popusti, plačilni roki, dogovorjene cene.
To je slika poslovanja, enako kot glavna knjiga. Računovodstvo pove, koliko je podjetje zaslužilo. CRM pove, s kom, kako in kaj sledi. Za konkurenta, ki pripravlja ciljno ponudbo, ali za zaposlenega, ki odhaja z namenom prevzeti ekipo ali portfelj, je drugo pogosto bolj uporabno kot prvo.
Primer. MSP za industrijsko vzdrževanje s 40 zaposlenimi ustvari 60 % prihodkov z dvanajstimi strankami. Popoln izvoz CRM v eni datoteki da dvanajst imen, sogovornike, cene in datume podaljšanja pogodb. Noben računovodski dokument ne vsebuje teh štirih podatkov skupaj.
Zato je treba CRM obravnavati po istih pravilih kot finance: malo oseb s pooblastilom, da vidijo vse, pravice, pregledane ob vsaki menjavi delovnega mesta, in sled sprememb.
Šifriranje: kaj ščiti v CRM
CRM mora za delovanje brati kartice: iskati stranko, izračunati nadzorno ploščo, ustvariti ponudbo, poslati račun. Njegovi podatki so zato šifrirani v mirovanju, s ključi, ki jih storitev lahko uporablja.
Vodnik Kaj je suveren oblak? razlikuje dva režima:
- Šifriranje v mirovanju s ključi, ki jih upravlja ponudnik. Ščiti diske in nosilce, ki so ukradeni ali neustrezno odstranjeni. Podatkov ne naredi neberljivih za samo storitev. To je režim CRM.
- Šifriranje, pri katerem ključ hrani samo stranka. To velja za dokumente, šifrirane pri viru, ali za sporočila, podpisana in šifrirana s S/MIME. Ponudnik vsebine ne more prebrati, a je tudi ne more obdelati.
Predstavljati CRM kot »celovito šifriran« bi bilo zavajajoče. Bazo strank poleg šifriranja v mirovanju ščitijo pravice dostopa, dnevniki, pogodba in pravo, ki velja za ponudnika.
E-računi: želeni in urejeni izhod podatkov
V Franciji reforma e-računov podjetjem nalaga, da račune med podjetji pošiljajo prek pooblaščene platforme, ki jo registrira davčna uprava. Ta platforma izdaja, posreduje in prejema račune ter upravi posreduje določene podatke.
Časovnica, ki jo je objavilo francosko ministrstvo za gospodarstvo, je naslednja:
- 1. septembra 2026: vsa podjetja ne glede na velikost morajo biti sposobna prejemati e-račune. Velika in srednje velika podjetja jih morajo tudi izdajati.
- 1. septembra 2027: obveznost izdajanja se razširi na MSP in mikropodjetja.
Za CRM to pomeni, da podatki o računih namerno zapustijo orodje proti tretji osebi, ki jo določa zakon. To ni uhajanje: cilj, format in vsebina so določeni. Običajni strukturirani formati so CII, UBL in Factur-X. Pred izbiro preverite, s katero platformo se CRM povezuje, kdo jo upravlja in kam se vračajo statusi računa (oddan, zavrnjen, plačan).
Pogoste napake
- Zamenjevanje gostovanja in posesti. Gostovanje pri tretji osebi ne prenese odgovornosti: podjetje ostane upravljavec.
- Dati vsem prodajalcem pogled na celotno bazo, zaradi preprostosti, ob začetku projekta, in tega nikoli več ne popraviti.
- Pustiti pravico do izvoza vsem. Branje kartice in prenos celotnega portfelja sta dve različni pravici.
- Pozabiti na kopije: izvozi na delovnih postajah, varnostne kopije, priponke zahtevkov za podporo. Ob koncu pogodbe štejejo tudi te.
Pogosta vprašanja
Ali lahko moj ponudnik CRM uporablja moje kartice strank?
Kot obdelovalec jih sme obdelovati samo po vaših dokumentiranih navodilih. Preverite to v pogodbi o obdelavi in preberite našo stran GDPR.
Ali šifriranje zadošča za zaščito CRM?
Ne. Ščiti nosilce. Uporabo ščitijo pravice in pogodba. Vodnik suveren oblak podrobno pojasni razliko.
Kako preprečiti, da bi prodajalec odnesel portfelj?
Z ločitvijo pravice do branja od pravice do izvoza. Glejte Preprečite izvoz portfelja.
Kako ločiti stranke dveh družb v skupini?
Glejte Kdo vidi katere stranke v Klytic CRM.
Kje je Klytic
Klytic CRM upravlja potencialne stranke, stranke, kontakte, priložnosti, ponudbe, naročila, račune, dobropise in opomine. Zaloge, nabava, projekti in potni stroški se dodajo po potrebi. Storitev lahko uporabljate samostojno, brez Klytic Mail ali Klytic Docs.
- Vloga. Za kartice CRM, zaupane storitvi, Klytic deluje kot obdelovalec v smislu člena 28 GDPR. Z vsako stranko se podpiše pogodba o obdelavi podatkov.
- Uporaba podatkov. Klytic navaja, da se podatki nikoli ne uporabljajo v komercialne namene niti jih ne uporabljajo tretje osebe.
- Gostovanje. V katerem koli geografskem območju, ki ustreza veljavni jurisdikciji, ob razpoložljivosti storitev, zlasti v Evropi ali na Mavriciju, ali na strežnikih stranke. Glejte Gostovanje in suverenost.
- Šifriranje. V mirovanju, s ključi, ki jih uporablja storitev. To ni šifriranje, pri katerem ključ hrani samo stranka.
- Vstop in izstop. Uvoz s spremljanjem iz preglednice ali druge programske opreme. Ob koncu pogodbe ostanejo podatki 30 dni izvozljivi v standardnih formatih, s spremljanjem, nato se izbrišejo.
- E-računi. Formati CII, Factur-X in UBL, povezava z EsaLink (Hubtimize) in SuperPDP. Podrobnosti na strani Klytic CRM.
- Varnostno kopiranje. Vsako uro, hramba 30 dni, obnova prek podpore, vključena ali zaračunana glede na vzrok. Klytic CRM privzeto nima koša: razširitev »koš«, kot možnost, omogoča, da izbrisano kartico obnovite sami, in prispeva k podpori odprtokodnega projekta, na katerem temelji. Glejte Varnost in varnostno kopiranje.
Klytic nima kvalifikacije SecNumCloud. Če jo vaša panoga zahteva, to ni prava izbira.
Ta stran opisuje splošni okvir. Ne nadomešča analize vaše pogodbe niti pravnega svetovanja.
Pravno stanje na dan 11. oktobra 2026. Tu navedena časovnica e-računov je tista, ki jo je objavilo francosko ministrstvo za gospodarstvo. V preteklosti je bila že spremenjena: pred vsako odločitvijo preverite uradno stran.
Viri
Pregledano oktobra 2026.
- GDPR, člen 4, točki 7 in 8: opredelitvi upravljavca in obdelovalca. cnil.fr
- GDPR, členi 15 do 21: pravice do dostopa, popravka, izbrisa, omejitve, prenosljivosti in ugovora. cnil.fr
- GDPR, člen 28: dokumentirana navodila, izbris ali vračilo podatkov ob koncu storitve; člen 32: šifriranje med varnostnimi ukrepi. cnil.fr
- Uredba (EU) 2016/679, uradno besedilo, uvodni izjavi 81 (vračilo ali izbris s strani obdelovalca) in 83 (šifriranje). eur-lex.europa.eu
- Časovnica e-računov v Franciji: prejemanje za vsa podjetja od 1. septembra 2026, izdajanje za MSP in mikropodjetja od 1. septembra 2027. economie.gouv.fr
- Vloga pooblaščenih platform: izdajanje, posredovanje, prejemanje računov in posredovanje podatkov upravi. impots.gouv.fr
- Klytic CRM: upravljani objekti, moduli, formati in platforme za e-račune, gostovanje. klytic.com
- Šifriranje podatkov CRM v mirovanju in razlika od ključa, ki ga hrani stranka; povratnost. klytic.com
- Vloga Klytic kot obdelovalca, pogodba o obdelavi, 30-dnevna povratnost. klytic.com
