Plan reagowania na naruszenie ochrony danych w małej firmie przydziela pięć zadań konkretnym osobom: opanowanie, ocenę, zgłoszenie, zapis i naprawę. Dzięki temu w pierwszych godzinach nikt nie zgaduje, kto ma co zrobić. A powodem może być cokolwiek: laptop zostawiony w pociągu, przejęta skrzynka, z której ktoś wysyła faktury do Twoich klientów, albo login do CRM, […]
Zgłoszenia w Cyber Resilience Act: o co pytać dostawców oprogramowania
Przepisy Cyber Resilience Act o zgłaszaniu nakładają nowe obowiązki na producentów. Nie na małe firmy, które kupują ich produkty. Dają jednak Tobie, kupującemu, dobry pretekst, żeby każdemu dostawcy zadać jedno pytanie: jak informacja o luce i o poprawce faktycznie do nas dotrze? Poniżej znajdziesz tę sprawę opisaną z perspektywy klienta, prostym językiem - praktyczną listę […]
Eksport danych z CRM: jak odejść od dostawcy razem ze swoimi danymi
Porządny eksport danych z CRM oznacza, że możesz wyciągnąć każdy rekord, powiązania między rekordami i pełną historię, w formie, którą inny system naprawdę odczyta. Sprawdź to przed podpisaniem umowy. Nie w dniu, w którym chcesz odejść. Jeśli korzystasz z CRM w chmurze, który w pewnym momencie może przestać Ci pasować (cena rośnie, rozwój funkcji staje […]
Higiena danych w CRM: jak scalać duplikaty bez utraty historii
Aby zadbać o higienę danych w CRM i zdeduplikować kontakty bez utraty historii, scalaj rekordy według poziomu pewności i podepnij każdą rozmowę, wycenę i zgłoszenie do jednego kontaktu, który zostaje. A gdzieś w bazie ten sam kupujący figuruje trzy razy: w jednej kopii siedzi historia rozmów, w drugiej podpisana oferta, a trzecia po cichu wisi […]
Oszustwo na fakturę i fałszywe dane bankowe: ochrona danych klientów
Jeden nawyk zatrzymuje oszustwa na fakturę i ataki typu business email compromise (BEC): nigdy nie zmieniaj danych bankowych ani kontaktowych wyłącznie na podstawie e-maila. Oddzwoń na numer, który masz już zapisany, i poproś drugą osobę o zatwierdzenie zmiany, zanim cokolwiek zostanie zapisane. Pod koniec lipca 2026 roku ten nawyk ma większe znaczenie niż zwykle, bo […]
Polityka retencji danych w CRM: jak długo przechowywać dane klientów
Polityka retencji danych w CRM przypisuje każdemu typowi rekordu okres przechowywania, a ten okres zależy od tego, po co w ogóle trzymasz dany rekord. RODO nie podaje sztywnej liczby lat. Okresy ustalasz sam i zapisujesz, dlaczego takie. Twój CRM jest pełen starych leadów i byłych klientów, a nikt nie wie na pewno, co może zostać? […]
Żądania RODO w CRM: jak znaleźć każdą kopię danych jednej osoby
Klient prosi o usunięcie swoich danych. Otwierasz CRM, wpisujesz nazwisko, znajdujesz jedną kartę kontaktu, kasujesz ją. Załatwione, prawda? Trzy tygodnie później audytor pyta, co się stało z historią zgłoszeń tej samej osoby, z dwiema ofertami wysłanymi zeszłej wiosny i z listą newslettera, na której wciąż jakimś cudem figurowała. Karta nigdy nie była całą historią. Żeby […]
Offboarding pracownika w CRM: odbierz dostęp, zachowaj dane
Offboarding pracownika w CRM sprowadza się do czterech ruchów: wyłączasz jego login w ostatnim dniu pracy, przekazujesz komuś wszystko, za co odpowiadał, sprawdzasz każde podłączone narzędzie i zachowujesz jego rekordy, bo ta historia należy do firmy. Prowadzisz małą firmę? Właśnie dotarło do Ciebie, że były pracownik może wciąż się logować? No tak, to boli. Ta […]
Exchange Online SMTP Basic Auth: sprawdź, co nadal wysyła pocztę
Wszystko, co loguje się do skrzynki Microsoft 365 nazwą użytkownika i hasłem, żeby wysłać pocztę, opiera się na uwierzytelnianiu podstawowym SMTP AUTH. A jedyny pewny sposób, żeby znaleźć to wszystko? Spisany wykaz każdego urządzenia, wtyczki i aplikacji, które wysyłają e-maile. Pierwszy zapowiedziany termin minął wiosną 2026 roku bez wyłączenia, bo Microsoft go przesunął. Praca do […]
CRM a RODO - jak legalnie przechowywać dane klientów
Każda karta kontaktu, każdy zapisany e-mail, każda notatka w stylu “oddzwonił, nie jest zainteresowany” w Twoim CRM to w świetle RODO dane osobowe. Wielu właścicieli firm jest tym zaskoczonych. Zakładają, że przepisy biorą na celownik tylko gigantów technologicznych, którzy zbierają miliony rekordów. Nic z tych rzeczy. Rozporządzenie zaczyna obowiązywać w chwili, gdy przechowujesz informacje o […]










