Solo2 Pro pre správcovské firmy
Daňové, mzdové a ekonomické údaje vašich klientov bez prechodu cez cudzie servery. Preukázateľný súlad s GDPR, nielen deklarovaný.
Požiadať o pilotný projektČo sa dnes deje vo firmách, ktoré používajú WhatsApp s klientmi
Skutočné prípady, ktoré vidíme v každej kancelárii:
Výplatné pásky cez WhatsApp
Klient vám pošle podpísanú výplatnú pásku zamestnanca na archiváciu. Osobné údaje pracovníka (číslo ID, mzda, zrážky, IBAN) putujú cez servery v USA. Úrady to považujú za spracovanie osobných údajov podliehajúce GDPR.
Kvartálne výkazy s fotkami PDF
Uzávierka kvartálu: klient odfotí faktúry a výkazy, aby ste ich potvrdili. Údaje o obratoch, maržiach, dodávateľoch, finančnej situácii – informácie citlivé pre konkurenciu – prechádzajú kanálom, nad ktorým nemáte technickú kontrolu.
Zoznamy zamestnancov s PN-kami
Pracovné informácie zmiešané s údajmi o zdraví. Údaje podľa čl. 9 GDPR (osobitne chránené) vo WhatsApp skupine. Ak dôjde k úniku, sankcia úradu dopadne na správcovskú firmu ako prevádzkovateľa.
Čo hovorí zákon
Ako správcovská firma ste zodpovední za spracovanie údajov klienta a jeho zamestnancov. GDPR vás zaväzuje zaručiť dôvernosť, integritu a dostupnosť týchto údajov vhodnými technickými a organizačnými opatreniami.
Keď dáta prechádzajú službou, ktorej obchodný model je založený na analýze metadát, súlad so zákonom sa preukazuje ťažko. Úrady na ochranu osobných údajov už udelili sankcie odborným kanceláriám za úniky v neformálnych kanáloch s pokutami, ktoré môžu dosiahnuť 4 % ročného obratu alebo 20 miliónov eur.
Kritérium je jasné: výber nevhodného kanála pre osobné údaje je zodpovednosťou profesionála, nie klienta.
Ako to Solo2 Pro rieši
Dáta neprechádzajú našimi servermi
Výplatné pásky, kvartálne výkazy, zoznamy PN – všetko putuje priamo medzi zariadením klienta a vaším. Nemáme kópie, nemáme bájky, nemáme technický spôsob, ako tieto údaje čítať. Subdodávatelia s prístupom k obsahu nie sú žiadni.
Dáta sú vždy na území Európy
Počiatočná signalizácia (moment nadviazania spojenia) prebieha na európskej infraštruktúre (Hetzner, Nemecko). Neexistujú žiadne medzinárodné prenosy údajov podliehajúce štandardným zmluvným doložkám. Architektonicky je vylúčený prechod dát cez jurisdikcie mimo zóny GDPR.
Štítky podľa klientov, zašifrované spisy
Usporiadajte si svoje tunely podľa klientov (lokálne farebné štítky: DPH v riešení, živnostník, s.r.o., nová registrácia). Štítky vidíte len vy, nikdy sa nesynchronizujú s klientom. Lokálny trezor je zašifrovaný 24 slovami odborníka.
Auditovateľný export pre daňový úrad alebo na vyžiadanie
Ak potrebujete exportovať komunikáciu s konkrétnym klientom za určité obdobie (ročná uzávierka, žiadosť z daňového úradu, sankčné konanie), Solo2 Pro vytvorí súbor s technickým reťazcom dohľadu. Je to spoľahlivejšie ako snímka obrazovky z WhatsAppu.
Dôkaz o náležitej starostlivosti
Súlad s GDPR sa nepreukazuje len vyhláseniami. Musí byť možné dokázať prijaté technické a organizačné opatrenia. Solo2 Pro vám dáva:
- •Komunikačný kanál, ktorého architektúra technicky vylučuje únik na strane poskytovateľa.
- •Verejné overenie použitých kryptografických primitív (X3DH, Double Ratchet, rovnaké ako Signal).
- •Zmluvu o spracovaní údajov podpísanú s Menzuri Gestión S.L. (zodpovedný za službu), hoci reálny rozsah je minimálny, pretože obsah nespracúvame.
- •Servery na území EÚ, žiadne medzinárodné prenosy obsahu (ktorý v našej infraštruktúre neexistuje).
- •Pseudonymizované identity: nevidíme ani skutočné meno klienta, iba kryptografický identifikátor.
Často kladené otázky
Musím s Menzuri podpísať zmluvu o spracovaní údajov?
Áno, poskytneme vám ju pri registrácii. Jej rozsah je zámerne minimalizovaný, pretože nespracúvame obsah klienta: uľahčujeme len prvotné spojenie medzi zariadeniami. Väčšina štandardných doložiek sa neuplatňuje, pretože nespravujeme chránené údaje.
Čo ak mi klient pošle výplatnú pásku cez WhatsApp, lebo si nechce nič inštalovať?
Odpoviete mu v Solo2. Akonáhle váš klient uvidí, že odpovedáte len cez zabezpečený kanál, proces sa nastaví. Solo2 sa otvára ako odkaz v prehliadači, bez App Store a registrácie cez telefón – je to jednoduchšie ako registrácia v akejkoľvek inej službe.
Funguje to aj na komunikáciu s mojím vlastným tímom vo firme?
Áno. Kancelársky plán (49 € mesačne do 10 používateľov) pokrýva komunikáciu s klientmi aj medzi členmi tímu. Každý odborník má svoju vlastnú zašifrovanú identitu.
Porozprávajte sa s nami
Napíšte na pro@solo2.net, uveďte veľkosť vašej firmy a konkrétny prípad, ktorý chcete riešiť. Člen nášho tímu vám vždy odpovie do jedného alebo dvoch pracovných dní.
pro@solo2.net