Co říká GDPR o datech zákazníků v CRM?

Co musí v CRM existovat kvůli souladu

• Pole s právním základem a zdrojem každého kontaktu – odkud pochází a proč ho zpracováváte.
• Záznam o souhlasu s obchodním sdělením, s datem a kanálem.
• Role a oprávnění, aby každý zaměstnanec viděl jen data, která potřebuje.
• Záznam o změnách: kdo záznam změnil a kdy.
• Export a výmaz na požádání ve strukturovaném formátu.
• Politika uchovávání – kontakty se nedrží donekonečna „pro jistotu“.

Nejčastější příčiny sankcí

Při šetřeních dozorových úřadů v EU patří mezi časté důvody sankcí chybějící základní bezpečnostní opatření a souhlas, který nesplňuje požadavky – předvyplněný, svázaný s jinými účely nebo nemožný odvolat.

Za závažná porušení může pokuta dosáhnout 20 milionů eur nebo 4 % celosvětového ročního obratu.

Časté chyby

• Import zakoupeného seznamu bez možnosti doložit, odkud data pocházejí.
• Posílání seznamu zákazníků e-mailem nebo přes WhatsApp mezi kolegy.
• Plný přístup pro každého uživatele „pro jednoduchost“.
• Žádná podepsaná smlouva o zpracování s dodavatelem CRM a dalšími dodavateli, kteří data zpracovávají.
• Smazání kontaktu bez smazání kopií v lokálních exportech.

Jak pomáhá 4softcrm

• Právní základ, zdroj a souhlas se evidují jako strukturovaná data u každého kontaktu.
• Podrobné role a oprávnění se záznamem o změnách u každého záznamu.
• Export a výmaz na požádání, s daty hostovanými v Evropské unii.