Izgrađen u Europi, smješten u Europi i upravljan isključivo europskim zakonima. Sukladnost s GDPR-om ugrađena je u arhitekturu - nije pričvršćena vijcima. Od minimiziranja podataka prema članku 5. do brisanja prema članku 17., svaki zapis posjeta zaštićen je najjačim okvirom privatnosti na svijetu.
SaaS platforme sa sjedištem u SAD-u podliježu američkom Zakonu o CLOUD-u — koji omogućuje američkim vlastima da prisile bilo koju američku tvrtku da preda podatke pohranjene bilo gdje u svijetu, bez obzira na zakon EU o zaštiti podataka. VisitorPass je osnovan, upravlja i hostiran u cijelosti unutar Europske unije. Primjenjuje se samo europsko pravo.
Zakon o pojašnjenju zakonite inozemne upotrebe podataka (2018.) dopušta američkim vlastima da zatraže podatke od bilo koje tvrtke registrirane u SAD-u — bez obzira na to gdje se podaci fizički nalaze. Nalog u Washingtonu može razotkriti osobne podatke vaših posjetitelja čak i ako su poslužitelji u Frankfurtu. VisitorPass nije legalno prisutan u SAD-u. Ne primjenjuje se Zakon o CLOUD-u.
Ključna presuda Suda pravde EU-a u predmetu Schrems II (C-311/18) poništila je EU-SAD Privacy Shield i postavila značajna ograničenja na standardne ugovorne klauzule tamo gdje se američki zakon o nadzoru još uvijek primjenjuje. Korištenje platforme koja se u potpunosti temelji na EU-u znači da nisu potrebne nikakve zaštite za prijenos.
Kada osobni podaci nikada ne napuste EU, vašoj organizaciji nije potrebna odluka o primjerenosti, standardne ugovorne klauzule, obvezujuća korporativna pravila niti procjena učinka prijenosa. Sukladnost je strukTURNa i trajna — nije ugovorni aranžman koji se može osporiti ili povući.
Ključni i važni subjekti prema NIS2 Direktivi moraju osigurati da njihov cijeli opskrbni lanac — uključujući svaki SaaS alat — ispunjava standarde kibernetičke sigurnosti EU-a. VisitorPass je izgrađen, hostiran i podržan u potpunosti unutar EU, s potpuno dokumentiranom sigurnosnom arhitekturom spremnom za vašu procjenu rizika NIS2.
Od jedne recepcije do poduzeća s više lokacija — VisitorPass pokriva svaki scenarij bez ugrožavanja privatnosti.
Domaćini šalju personalizirane pozivnice e-poštom. Posjetitelji se predbilježe s bilo kojeg uređaja. QR kodovi izdaju se automatski za brz, beskontaktni dolazak — besprijekoran prvi dojam za vaše goste.
Implementirajte bilo koji tablet temeljen na pregledniku kao potpuno brendirani samoposlužni kiosk. Posjetitelji skeniraju svoj QR kod ili upisuju svoje ime kako bi se prijavili, potpisali svoj NDA i primili tiskanu ili digitalnu značku — nije potrebno preuzimanje aplikacije.
Kada recepcionar nije fizički prisutan, kiosk povezuje posjetitelje izravno s operaterom uživo putem kriptiranog peer-to-peer WebRTC videa. Čovjek je uvijek u tijeku - samo na daljinu.
Svaku prijavu može pregledati i odobriti recepcionar ili operater, bilo na licu mjesta ili daljinski. Operateri primaju trenutačne obavijesti i mogu odobriti, zadržati ili zabraniti ulazak — držeći osobu pod kontrolom svake odluke o pristupu.
Svaki stanar dobiva vlastitu poddomenu, učitani logotip i punu paletu boja. Stranice za registraciju, digitalne propusnice, obavijesti e-poštom i kiosk nose vaš identitet - ne naš.
Održavajte popis za promatranje ograničenih pojedinaca koji su označeni po dolasku. Izdajte vremenski ograničene digitalne pristupne kartice kompatibilne s Apple Wallet & Google Pay. Potpuni revizijski trag za svaku izdanu ili opozvanu značku.
Automatski generirajte PDF propusnice za posjetitelje s QR kodovima, informacijama o domaćinima i trajanjem posjeta. Propusnice za Apple novčanik potpisuju se i dostavljaju e-poštom tako da posjetitelji uvijek imaju svoju vjerodajnicu na svom telefonu.
Upravljajte višestrukim zgradama, kampusima ili organizacijama klijenata s jedne konzole superadministratora. Svako mjesto i zakupac ima izolirane podatke, neovisno brendiranje i vlastiti tim operatera.
Domaćini su upozoreni čim njihov posjetitelj stigne. Upravitelji primaju automatizirane dnevne sažetke posjetitelja putem e-pošte. Administratori mogu izvesti zapisnike prijave kao proračunske tablice programa Excel za revizije usklađenosti.
Svaka slika na ovoj stranici snimljena je izravno iz VisitorPass instance uživo. Sučelje koje vidite točno je ono što vi i vaši posjetitelji doživljavate.
Većina sustava za upravljanje posjetiteljima tretira GDPR kao okvir koji treba označiti. Tretiramo ga kao specifikaciju. Svako podatkovno polje, svako pravilo zadržavanja, svaki zapisnik pristupa i svaki mehanizam za brisanje osmišljeni su na temelju početnih načela u skladu sa zahtjevima Uredbe — a ne naknadno pričvršćeni.
Svaka organizacija postavlja vlastito razdoblje čuvanja podataka. Noćni cron posao automatski teško briše evidenciju posjetitelja - ime, fotografiju, svrhu posjeta - nakon što taj prozor prođe. Nije potrebna ručna intervencija, nema zaboravljenih zapisa.
Operateri mogu izvršiti zahtjev za brisanje subjekta podataka u dva klika. Sustav anonimizira sva identifikacijska polja — zamjenjujući ih nepovratnim hashovima — i bilježi brisanje u nepromjenjivom dnevniku revizije GDPR-a s vremenskom oznakom i ID-om operatera.
Svaki posjetitelj može zatražiti potpuni izvoz svojih osobnih podataka. Sustav generira strukturirani, strojno čitljiv JSON izvoz koji se može predati nositelju podataka ili trećoj strani u roku od nekoliko minuta.
Svaki događaj pristupa podacima, izvoza, anonimiziranja i modificiranja zapisuje se u revizijski zapisnik koji je evidentan neovlašteno. Unosi uključuju trenutnog korisnika, njegovu IP adresu, zahvaćeni zapis i preciznu vremensku oznaku UTC — spremno za inspekciju nadzornog tijela.
Posjetiteljima se pri registraciji prikazuje Obavijest o privatnosti vaše organizacije i EULA. Prihvaćanje se označava vremenskim žigom i pohranjuje uz evidenciju posjeta, pružajući jasnu pravnu osnovu prema članku 6. stavku 1. točki (a).
Prikupljaju se samo ona polja koja su uistinu potrebna za svaki posjet. Snimanje fotografija, skeniranje dokumenata i polja za kontakt mogu se zasebno mijenjati po web-mjestu tako da nikada ne prikupljate više nego što vaša zakonska osnova dopušta — zadovoljavajući načelo minimiziranja podataka sadržano u članku 5(1)(c).
Svi podaci o posjetiteljima pohranjuju se i obrađuju isključivo na poslužiteljima u EU. Osobni podaci nikada ne prelaze granice EU. Ne postoji odluka o primjerenosti koju treba nadzirati, nema standardnih ugovornih klauzula koje treba održavati i nema procjene utjecaja prijenosa na komisiju - jer se prijenos nikada ne događa.
VisitorPass djeluje kao vaš izvršitelj obrade podataka prema članku 28. GDPR-a. Potpisani, zakonski usklađeni Ugovor o obradi podataka — koji pokriva podobrađivače, sigurnosne obveze i vremenske okvire obavijesti o kršenju — uključen je u svaku pretplatu, a ne nudi se kao dodatak koji se plaća.
Svaki aspekt putovanja posjetitelja nosi vaš identitet. Gosti nikada ne vide "VisitorPass" - vide vas.
Prilagođene domene, propusnice za Apple novčanik, PDF značke za posjetitelje i e-poruke s obavijestima nose vaš logotip i boje — konfiguriraju se u nekoliko minuta s administratorske ploče.
VisitorPass uključuje ugrađene module za tablice radnog vremena zaposlenika, rezervacije soba i stolova te prijavu grešaka — svi su u skladu s GDPR-om i dostupni su na svih 28 jezika.

Prikaz prijema uživo u tri stupca koji prikazuje posjetitelje u redu, očekivane dolaske i sve koji su trenutno na licu mjesta — uz prijavu i odjavu jednim klikom.

Dolazak i odlazak, zabilježite ručne unose i pošaljite tjedne sate na odobrenje. Menadžeri pregledavaju, odobravaju i izvoze podatke iz vremenskog lista kao Excel.

Pregledajte sobe i stolove, pogledajte dostupnost uživo i rezervirajte resurse jednim klikom. Uključen je tjedni prikaz, dnevni prikaz i popis.
Posjetitelj dolazi na recepciju bez osoblja. Kiosk ih trenutno povezuje, licem u lice, sa stvarnom osobom — vašim operaterom, gdje god oni radili taj dan.
Na zaslonu kioska jednim dodirom pokreće se WebRTC sesija. Bez aplikacije, bez računa, bez trvenja.
Zvoni preglednik operatera. Oni vide lice posjetitelja i zapis posjeta jedno uz drugo.
Operater klikne kako bi prijavio posjetitelja. Kiosk ispisuje ili šalje digitalnu značku. Sve šifrirano end-to-end.
VisitorPass slijedi pristup obrane u dubinu. Svaki sloj je otvrdnut tako da čak i djelomično probijanje ne daje ništa vrijedno.
Lozinke se raspršuju s bcryptom. Sesije koriste HttpOnly, Secure, SameSite=Stroge kolačiće s ograničenjem stope po IP-u kako bi se spriječila gruba sila. Tokeni sesije rotiraju se pri eskalaciji privilegija.
Kontrola pristupa temeljena na ulogama sa šest razina (super → operater). Popis nadziranih koji se može konfigurirati pokreće trenutačno upozorenje kada se na bilo kojem nadziranom ulazu pojavi označeno ime ili identitet.
Svaka osjetljiva radnja — prijava, izvoz podataka, brisanje, izdavanje značke — zapisuje se u nepromjenjivi zapisnik s akterom, vremenskom oznakom i izvornom IP-om koji je evidentan kao neovlašten. Može se izvesti za izvješćivanje o sukladnosti.
Sav promet je TLS 1.3. Fotografije posjetitelja pohranjuju se izvan web korijena. Direktoriji za učitavanje blokiraju izvršavanje PHP-a na razini poslužitelja. Osjetljive vrijednosti konfiguracije čuvaju se izvan repozitorija.
Odgovori uključuju X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, strogu Referrer-Policy, Permissions-Policy i HSTS za sprječavanje napada na stariju verziju.
Operateri mogu zatražiti snimanje fotografije prilikom prijave za vizualnu provjeru identiteta. Fotografije su povezane sa evidencijom posjeta za konfigurirani prozor zadržavanja i zatim se automatski brišu zajedno sa svim ostalim osobnim podacima.
Sve cijene su po kalendarskom mjesecu. Otkaži bilo kada. PDV se može primijeniti ovisno o vašoj jurisdikciji.
Svi planovi uključuju alate GDPR-a, podršku za svih 28 jezika i hostirani su unutar Europske unije.
EU ima 24 službena jezika — a VisitorPass podržava sve njih, plus turski, ruski, arapski i hebrejski. Obrasci za registraciju, zasloni kioska, pozivnice e-poštom, digitalne propusnice i obavijesti domaćina potpuno su lokalizirani. Jezik se automatski otkriva iz preglednika posjetitelja i može se promijeniti u bilo kojem trenutku. Nijedna druga platforma za upravljanje posjetiteljima ne odgovara ovoj pokrivenosti.
VisitorPass je izgrađen u Europi, radi u Europi i djeluje prema europskim zakonima — tako da su podaci vaših posjetitelja zaštićeni najjačim okvirom privatnosti na svijetu, prema zadanim postavkama. Postavite svoju prvu vratarnicu za manje od 10 minuta.