Solo2 Pro za upravne firme
Davčni, delovni in ekonomski podatki tvojih strank brez prehoda prek tujih strežnikov. Dokazljiva skladnost z GDPR, ne le deklarirana.
Ustvari zasebni tunel Ogled funkcij v aplikacijiKaj se danes dogaja v podjetjih, ki uporabljajo običajen klepet s strankami
Realni primeri, ki jih vidimo v vsaki pisarni:
Plačilne liste prek klepeta
Stranka ti pošlje podpisano plačilno listo zaposlenega za arhiviranje. Osebni podatki delavca (EMŠO, plača, odtegljaji, IBAN) potujejo prek strežnikov v ZDA. Organi za varstvo podatkov to obravnavajo kot obdelavo osebnih podatkov, ki je predmet GDPR.
Četrtletna poročila s foto PDF
Zaprtje četrtletja: stranka fotografira račune in obrazce za tvojo potrditev. Podatki o prometu, maržah, dobaviteljih, finančnem stanju — občutljive informacije za konkurenco — prehajajo kanal, nad katerim nimaš tehničnega nadzora.
Seznami zaposlenih z bolniškimi odsotnostmi
Delovne informacije se mešajo s podatki o zdravstvenem stanju. Podatki po 9. členu GDPR (posebej varovani) v WhatsApp skupini. V primeru razkritja sankcije regulatorja padejo na upravno firmo kot upravljavca podatkov.
Kaj pravi zakon
Kot upravna firma si odgovoren za obdelavo podatkov stranke in zaposlenih te stranke. LOPDGDD in GDPR te zavezujeta, da z ustreznimi tehničnimi in organizacijskimi ukrepi zagotoviš zaupnost, celovitost in dostopnost teh podatkov.
Ko podatki gredo skozi storitev, katere poslovni model temelji na analizi metapodatkov, skladnost z zakonom postane težko dokazljiva. Regulatorji so že izrekli sankcije pisarnam za razkritja v neformalnih kanalih z globami, ki lahko dosežejo 4 % letnega prometa ali 20 milijonov evrov.
Kriterij je jasen: izbira neprimernega kanala za prenos osebnih podatkov je odgovornost strokovnjaka, ne stranke.
Kako Solo2 Pro to rešuje
Podatki ne gredo prek naših strežnikov
Plačilne liste, četrtletna poročila, seznami bolniških – vse se prenaša neposredno med strankino napravo in tvojo. Nimamo kopije, nimamo varnostne kopije, nimamo tehničnega načina, da bi jih prebrali. Podobdelovalcev z dostopom do vsebine: nič.
Strežniki na evropskem ozemlju
Naši strežniki so v Evropi. Vsebina tvojih pogovorov potuje neposredno iz ene naprave v drugo.
Oznake po strankah, zašifrirana dośeja
Organiziraj svoje tunele po strankah (lokalne barvne oznake: DDV v teku, s.p., d.o.o., nova registracija). Oznake so vidne le tebi, nikoli se ne sinhronizirajo s stranko. Lokalno shrambo zaščiti 24 besed strokovnjaka.
Izvoz za davčno ali po zahtevi
Če moraš izvoziti pogovore z določeno stranko v določenem časovnem razponu (zaključek leta, zahteva davčnega organa, disciplinski postopek), Solo2 ustvari podpisano kopijo, ki jo lahko preveri kdor koli, in z overjenim datumom, če to zahtevaš.
Dokazi o skrbnem pregledu
Skladnosti z GDPR se ne doseže le z izjavami. Treba je znati dokazati sprejete tehnične in organizacijske ukrepe. Solo2 Pro ti ponuja:
- •Komunikaacijski kanal, katerega arhitektura tehnično izključuje puščanje na strani ponudnika.
- •Javno preverjanje uporabljenih kriptografskih primitivov (X3DH, Double Ratchet, enako kot Signal).
- •Strežnike na ozemlju EU, odsotnost mednarodnega prenosa vsebine (ki je v naši infrastrukturi ni).
- •Pseudonimizirane identifikatorje: ne vidimo niti pravega imena stranke, le kriptografski ID.
Pogosta vprašanja
Kaj če stranka pošlje plačilno listo prek klepeta, ker ne želi ničesar namestiti?
Solo2 se odpre kot povezava v brskalniku, brez trgovine z aplikacijami in brez registracije s telefonsko številko. Tvoja stranka vstopi in dopisujeta si prek varnega kanala.
Ali je to primerno za komunikacijo z mojo ekipo znotraj podjetja?
Da. Paket Business (cena pod cene) pokriva tako komunikacijo s strankami kot med člani ekipe. Vsak strokovnjak s svojo šifrirano identiteto.
Stopi v stik z nami
Piši na pro@solo2.net, navedi velikost tvojega podjetja in konkreten primer, ki ga želiš rešiti. Član naše ekipe ti bo vedno odgovoril v enem ali dveh delovnih dneh.
pro@solo2.net