Platforma dla agencji outsourcingu BHP obsługujących 10-50 firm z jednego panelu

Tak - od planu Agency dostępny jest tryb white-label: Twoje logo, kolory i domena (agencja.shieldu.pl albo własna). Skierowania na badania, ORZ, certyfikaty i faktury generują się z brandem Twojej agencji. Klient końcowy widzi Twoje logo, nie shieldu.pl.

Agencja płaci shieldu.pl jedną fakturę VAT miesięcznie za wszystkie obsługiwane firmy. Klienci końcowi płacą agencji według Twojego cennika (my nie ingerujemy). W panelu widzisz koszt na tenant, żeby łatwo przenieść go do umów z klientami.

Tak - importer masowy przyjmuje CSV z listą firm (NIP, nazwa, kontakt kierownika, adres). Kadry i pracowników każdej firmy można doimportować z KEDU XML z programu Płatnik ZUS. Migracja 20 firm z Excela = około 45 minut.

Agencja pozostaje procesorem (Art. 28 RODO). Klient końcowy jest administratorem swoich danych. Platforma udostępnia gotowe wzorce umów powierzenia, izoluje dane per tenant w bazie i loguje każde żądanie podmiotu (Art. 15-22). Rejestry Art. 30 są osobne per klient.

Średni czas obsługi 50 firm na shieldu.pl to około 12 godzin miesięcznie (przypomnienia badań, terminy szkoleń, generacja PDF). Bez platformy - Excel plus WhatsApp - te same czynności zajmują 60-80 godzin miesięcznie. Oszczędność 80% czasu obsługi.

Tak - w platformie działa katalog specjalistów: agencja może zlecić zewnętrznemu specjaliście badanie stanowiska pracy albo szkolenie w innym mieście. Płatność przez Stripe Connect, prowizja platformy 15%. Klient widzi tylko markę agencji.

Tak - agencje otrzymują 30% prowizji ze wszystkich subskrypcji poleconych klientów przez pierwsze 24 miesiące. Cofnięcie klienta = zatrzymanie prowizji za miesiąc. Rozliczenie automatyczne, faktura wychodząca z shieldu.pl do Ciebie.

Standardowe wdrożenie zajmuje 3-5 dni roboczych: dzień 1 - konfiguracja logo i domeny, dzień 2 - import 20 firm z CSV, dni 3-5 - szkolenie zespołu (2h) i pierwsze przypomnienia. Konsultant shieldu.pl asystuje w onboardingu bez dodatkowych kosztów.

Platforma udostępnia moduł ISO 27001 z SoA i 93 kontrolami Annex A oraz stosuje mechanizmy bezpieczeństwa: szyfrowanie w transporcie (TLS/HTTPS z HSTS) i w spoczynku po stronie dostawcy infrastruktury, hasła hashowane (bcrypt), uwierzytelnianie dwuskładnikowe (2FA), kontrolę dostępu opartą o role oraz logi audytowe operacji na danych. Kopie zapasowe bazy realizuje dostawca. Sam certyfikat ISO 27001 dla shieldu.pl nie jest jeszcze wydany.

Praca i dokumenty przypisane są do firmy klienta, a nie do konkretnego pracownika biura, więc atrybucja jest spójna nawet gdy klienta obsługuje kilka osób albo gdy zmienia się opiekun. Każda firma klienta jest osobnym najemcą (tenant) z izolacją danych - dane różnych klientów nigdy się nie mieszają. Biuro widzi wszystkich swoich klientów, ale klient nie widzi innych klientów biura.