Solo2 Pro למשרדי הנהלת חשבונות
נתוני מס, עבודה וכלכלה של הלקוחות שלך מבלי לעבור דרך שרתים זרים. תאימות GDPR ניתנת להוכחה, לא רק מוצהרת.
בקש פיילוטמה שקורה היום במשרד הנהלת חשבונות המשתמש ב-WhatsApp עם לקוחות
מקרים אמיתיים שאנו רואים בכל משרד:
תלושי שכר דרך WhatsApp
הלקוח שולח לך את תלוש השכר החתום של העובד כדי שתתייק אותו. נתונים אישיים של העובד (תעודת זהות, שכר, ניכויים, IBAN) עוברים דרך שרתים בארצות הברית. רשות הגנת הפרטיות רואה בכך עיבוד נתונים אישיים הכפוף ל-GDPR.
דו"ח רבעוני עם תמונות של PDF
סגירת רבעון: הלקוח מצלם חשבוניות ודוחות כדי שתאשר. נתוני מחזור מכירות, שולי רווח, ספקים, מצב פיננסי — מידע רגיש למתחרים — חוצה ערוץ שאין לך עליו שליטה טכנית.
רשימת עובדים עם ימי מחלה
מידע תעסוקתי מעורב עם נתוני בריאות כאשר יש ימי מחלה. נתוני סעיף 9 ל-GDPR (מוגנים במיוחד) בקבוצת WhatsApp. אם זה דולף, הסנקציה חלה על משרד הנהלת החשבונות כאחראי על העיבוד.
מה שהחוק אומר
כמשרד הנהלת חשבונות אתה אחראי על עיבוד נתוני הלקוח והעובדים של אותו לקוח. חוק הגנת הפרטיות וה-GDPR מחייבים אותך להבטיח את הסודיות, השלמות והזמינות של נתונים אלו באמצעים טכניים וארגוניים מתאימים.
כאשר נתונים עוברים דרך שירות שהמודל העסקי שלו מבוסס על ניתוח מטא-נתונים, קשה להוכיח תאימות. רשויות הגנת הפרטיות הטילו קנסות על משרדים מקצועיים בגין דליפות שהתרחשו בערוצים לא רשמיים, עם קנסות שיכולים להגיע ל-4% מהמחזור השנתי או 20 מיליון אירו — הגבוה מביניהם.
הקריטריון של הרשויות ברור: בחירת ערוץ לא מתאים לנתונים אישיים היא באחריות איש המקצוע, לא הלקוח.
איך Solo2 Pro פותרת זאת
הנתונים אינם עוברים דרך השרתים שלנו
תלוש השכר, הדו"ח הרבעוני, רשימת ימי המחלה — עוברים ישירות בין המכשיר של הלקוח לזה שלך. אין לנו עותק, אין לנו גיבוי, אין לנו דרך טכנית לקרוא אותם. מעבדי משנה עם גישה לתוכן: אין.
נתונים בשטח אירופי תמיד
האות הראשוני (רגע יצירת החיבור) מתרחש בתשתית אירופית (Hetzner, גרמניה). אין העברות בינלאומיות הכפופות לסעיפים טיפוסיים או למסגרת הפרטיות של האיחוד האירופי-ארה"ב. לפי מבנה, אין מעבר דרך תחומי שיפוט הזרים ל-GDPR.
תגיות לפי לקוח, תיק מוצפן
ארגן את המנהרות שלך לפי לקוח (תגיות מקומיות עם צבע: מע"מ ממתין, עצמאי, חברה בע"מ, רישום חדש). התגיות הן רק שלך, לעולם לא מסונכרנות ללקוח. הכספת המקומית מוצפנת עם 24 המילים של איש המקצוע.
ייצוא בר ביקורת לרשויות המס או דרישה
אם אתה צריך לייצא את השיחות עם לקוח ספציפי בטווח זמן (סגירת שנת כספים, דרישת רשויות המס, הליך משמעתי), Solo2 Pro יוצרת קובץ עם שרשרת משמורת טכנית. חזק יותר מצילום מסך של WhatsApp.
הוכחה של נאותות
עמידה ב-GDPR אינה מושגת רק על ידי הצהרות. יש צורך להוכיח את האמצעים הטכניים והארגוניים שננקטו. Solo2 Pro נותנת לך:
- •ערוץ שהארכיטקטורה שלו מונעת טכנית דליפה על ידי הספק.
- •אימות ציבורי של הפרימיטיבות הקריפטוגרפיות בשימוש (X3DH, Double Ratchet, אותן פרימיטיבות כמו Signal).
- •הסכם עיבוד נתונים חתום עם Menzuri Gestión S.L. (האחראית על השירות), אם כי ההיקף האמיתי הוא מינימלי כי איננו מעבדים תוכן.
- •שרתים בשטח האיחוד האירופי, ללא העברות בינלאומיות של התוכן (שאינו קיים בתשתית שלנו).
- •זהויות בדויות: איננו רואים אפילו את השם האמיתי של הלקוח, רק מזהה קריפטוגרפי.
שאלות נפוצות
האם אני צריך לחתום על חוזה עיבוד נתונים עם Menzuri?
כן, אנו מספקים לך אותו כחלק מההרשמה. היקפו מצומצם בכוונה, כי איננו מטפלים בתוכן הלקוח: אנו רק מקלים על האות הראשוני בין המכשירים. רוב הסעיפים הטיפוסיים אינם חלים כי איננו מנהלים את הנתונים המוגנים.
ומה אם הלקוח שולח לי תלוש שכר דרך WhatsApp כי הוא לא רוצה להתקין כלום?
אתה עונה לו ב-Solo2. ברגע שהלקוח שלך רואה שאתה עונה רק דרך הערוץ המאובטח, הזרימה נסגרת. Solo2 נפתחת כקישור בדפדפן, ללא App Store, ללא הרשמת חשבון עם טלפון — פשוט יותר מהרשמה כמעט לכל שירות.
האם זה עובד גם לתקשורת עם הצוות שלי בתוך המשרד?
כן. תוכנית המשרד (49 € לחודש עד 10 משתמשים) מכסה הן תקשורת עם לקוחות והן בין חברי הצוות. כל איש מקצוע עם הזהות המוצפנת שלו.
דבר איתנו
מייל ל-pro@solo2.net המספר על גודל המשרד שלך והמקרה הספציפי שאתה מנסה לפתור. תמיד יענה לך אדם מהצוות תוך יום או יומיים עסקים.
pro@solo2.net