Európában épült, Európában található, és kizárólag az európai jog hatálya alá tartozik. A GDPR-megfelelőség be van építve az architektúrába – nincs rácsavarozva. Az 5. cikk szerinti adatminimalizálástól a 17. cikk szerinti törlésig minden látogatási rekordot a világ legerősebb adatvédelmi keretrendszere véd.
Az egyesült államokbeli SaaS-platformokra a US CLOUD Act vonatkozik, amely lehetővé teszi az amerikai hatóságok számára, hogy bármely amerikai vállalatot kötelezzenek a világ bármely pontján tárolt adatok átadására, függetlenül az EU adatvédelmi törvényeitől. A VisitorPass teljes egészében az Európai Unión belül van bejegyezve, üzemeltetve és üzemeltetve. Csak az európai jog érvényes.
Az adatok törvényes tengerentúli használatáról szóló törvény (2018) lehetővé teszi az Egyesült Államok hatóságai számára, hogy adatokat kérjenek bármely egyesült államokbeli bejegyzett vállalattól – függetlenül attól, hogy az adatok fizikailag hol találhatók. A washingtoni parancs még akkor is nyilvánosságra hozhatja látogatói személyes adatait, ha a szerverek Frankfurtban vannak. A VisitorPassnak nincs jogi jelenléte az Egyesült Államokban. A CLOUD törvény nem vonatkozik rá.
Az EU mérföldkőnek számító Schrems II. ítélete (C-311/18) érvénytelenítette az EU–USA adatvédelmi pajzsot, és jelentős korlátozásokat helyezett kilátásba az általános szerződési kikötésekre, ahol az Egyesült Államok megfigyelési joga továbbra is érvényes. A teljes egészében EU-alapú platform használata azt jelenti, hogy egyáltalán nincs szükség átutalási biztosítékokra.
Ha a személyes adatok soha nem hagyják el az EU-t, akkor szervezetének nincs szüksége megfelelőségi határozatra, szabványos szerződési feltételekre, kötelező érvényű vállalati szabályokra és átviteli hatásvizsgálatra. A megfelelés strukturális és állandó – nem megtámadható vagy visszavonható szerződéses megállapodás.
A NIS2-irányelv szerinti alapvető és fontos entitásoknak biztosítaniuk kell, hogy teljes ellátási láncuk – beleértve minden SaaS-eszközt – megfeleljen az EU kiberbiztonsági szabványainak. A VisitorPass teljes egészében az EU-n belül épül fel, üzemelteti és támogatja, egy teljesen dokumentált biztonsági architektúrával, amely készen áll a NIS2 kockázatértékelésére.
Egyetlen recepciós pulttól több telephelyes vállalkozásig – a VisitorPass minden forgatókönyvet lefed, anélkül, hogy a magánélet sérülne.
A házigazdák személyre szabott e-mailes meghívókat küldenek. A látogatók bármilyen eszközről előzetesen regisztrálnak. A QR-kódok automatikusan megjelennek a gyors, érintésmentes érkezés érdekében – zökkenőmentes első benyomás a vendégek számára.
Telepítsen bármely böngészőalapú táblagépet teljesen márkás önkiszolgáló kioszkként. A látogatók QR-kódjuk beolvasásával vagy nevük beírásával bejelentkezhetnek, aláírhatják az NDA-t, és nyomtatott vagy digitális jelvényt kapnak – nincs szükség alkalmazás letöltésére.
Ha nincs fizikailag recepciós, a kioszk közvetlenül összeköti a látogatókat egy élő operátorral titkosított peer-to-peer WebRTC videón keresztül. Az ember mindig a hurokban van – csak távolról.
Minden bejelentkezést felülvizsgálhat és jóváhagyhat egy recepciós vagy operátor, akár a helyszínen, akár távolról. Az üzemeltetők azonnali értesítéseket kapnak, és engedélyezhetik, visszatarthatják vagy megtagadhatják a belépést – ezzel egy személy kézben tartva minden hozzáférési döntést.
Minden bérlő saját aldomaint, feltöltött logót és teljes színpalettát kap. A regisztrációs oldalak, a digitális bérletek, az e-mail értesítések és a kioszk mind hordozzák az Ön személyazonosságát – nem a miénket.
Vezessen figyelőlistát a korlátozott személyekről, akiket érkezéskor megjelölnek. Időkorlátozott digitális hozzáférési kártyák kiadása, amelyek kompatibilisek az Apple Wallet & Google Pay. Teljes ellenőrzési nyomvonal minden kiadott vagy visszavont jelvényhez.
Automatikusan generáljon PDF látogatói igazolványokat QR-kódokkal, gazdagépinformációkkal és a látogatás időtartamával. Az Apple Wallet bérleteket e-mailben írják alá és kézbesítik, így a látogatók mindig a telefonjukon tartják a hitelesítési adatokat.
Több épület, egyetem vagy ügyfélszervezet kezelése egyetlen szuperfelügyeleti konzolról. Minden telephely és bérlő elszigetelt adatokkal, független márkajelzéssel és saját üzemeltetői csapattal rendelkezik.
A házigazdákat a látogató érkezése pillanatában figyelmeztetik. A menedzserek e-mailben kapnak automatikus napi összefoglalót a látogatókról. A rendszergazdák a bejelentkezési naplókat Excel-táblázatként exportálhatják a megfelelőségi ellenőrzésekhez.
Ezen az oldalon minden kép közvetlenül egy élő VisitorPass példányból készült. A látható felület pontosan olyan, amit Ön és látogatói tapasztalnak.
A legtöbb látogatókezelő rendszer a GDPR-t kipipálandó négyzetként kezeli. Specifikációként kezeljük. Minden adatmezőt, minden megőrzési szabályt, minden hozzáférési naplót és minden törlési mechanizmust az első alapelvek alapján, a rendelet követelményei mentén terveztek – nem utólag csavarozva.
Minden szervezet saját maga határozza meg az adatmegőrzési időszakot. Az éjszakai cron-munka automatikusan keményen törli a látogatói rekordokat – név, fénykép, látogatás célja –, amint az ablak elhalad. Nincs szükség kézi beavatkozásra, nem maradtak elfelejtett feljegyzések.
Az üzemeltetők két kattintással intézkedhetnek egy adatalany törlési kérelmével. A rendszer anonimizálja az összes azonosító mezőt – visszafordíthatatlan kivonatokkal helyettesíti őket –, és rögzíti a törlést a megváltoztathatatlan GDPR auditnaplóban időbélyeggel és operátorazonosítóval.
Bármely látogató kérheti személyes adatainak teljes exportálását. A rendszer strukturált, géppel olvasható JSON-exportot generál, amely perceken belül átadható az érintettnek vagy harmadik félnek.
Minden adathozzáférési, exportálási, anonimizálási és módosítási esemény beírásra kerül egy hamisítatlan ellenőrzési naplóba. A bejegyzések tartalmazzák az eljáró felhasználót, annak IP-címét, az érintett rekordot és egy pontos UTC időbélyeget – készen áll a felügyeleti hatóság ellenőrzésére.
A látogatók a regisztrációkor megkapják a szervezet adatvédelmi nyilatkozatát és az EULA-t. Az elfogadást időbélyeggel látják el, és a látogatási jegyzőkönyv mellett tárolják, egyértelmű jogalapot biztosítva a 6. cikk (1) bekezdésének a) pontja értelmében.
Csak az egyes látogatásokhoz valóban szükséges mezőket gyűjtjük össze. A fényképrögzítés, a dokumentumszkennelés és a kapcsolatfelvételi mezők webhelyenként külön-külön válthatók, így soha nem gyűjthet többet, mint amennyit a törvényes alapja megenged – ez megfelel az 5. cikk (1) bekezdésének c) pontjában foglalt adatminimalizálás elvének.
Minden látogatói adatot kizárólag EU-alapú szervereken tárolunk és dolgozunk fel. A személyes adatok soha nem lépik át az EU határait. Nincs figyelemmel kísérendő megfelelőségi határozat, nincsenek fenntartandó szerződéses kikötések, és nincs átruházási hatásvizsgálat a jutalékra – mivel soha nem kerül sor átruházásra.
A VisitorPass adatfeldolgozóként jár el a GDPR 28. cikke értelmében. Minden előfizetéshez tartozik egy aláírt, jogilag megfelelő Adatfeldolgozási Szerződés – amely az alfeldolgozókra, a biztonsági kötelezettségekre és a jogsértésekre vonatkozó értesítési határidőkre vonatkozik –, nem pedig fizetett extraként.
A látogatói utazás minden aspektusa magában hordozza az ön identitását. A vendégek soha nem látják a „VisitorPass”-t, hanem Önt látják.
Az egyéni tartományok, az Apple Wallet bérletek, a PDF látogatói jelvények és az értesítő e-mailek mind hordozzák az Ön logóját és színeit – percek alatt konfigurálhatók az adminisztrációs panelről.
A VisitorPass beépített modulokat tartalmaz az alkalmazottak munkaidő-nyilvántartásához, szoba- és asztalfoglaláshoz, valamint hibajegy-kiadáshoz – mindez GDPR-kompatibilis és mind a 28 nyelven elérhető.

Három oszlopos élő fogadás nézet, amelyen láthatók a sorban álló látogatók, a várható érkezések és mindenki, aki jelenleg a helyszínen van – egy kattintással történő be- és kijelentkezéssel.

Be- és kilépés, manuális bejegyzések naplózása, és a heti órák benyújtása jóváhagyásra. A menedzserek áttekintik, jóváhagyják és Excel formátumban exportálják a munkaidő-nyilvántartási adatokat.

Böngésszen a szobákban és az íróasztalokban, tekintse meg élőben az elérhetőségeket, és foglaljon le erőforrásokat egyetlen kattintással. Heti nézet, napi nézet és lista mód tartalmazza.
Látogató érkezik egy személyzet nélküli recepcióra. A kioszk azonnal összeköti őket, szemtől szemben egy valós személlyel – az Ön kezelőjével, bárhol is dolgozzon aznap.
A kioszk képernyőjén egyetlen érintéssel WebRTC munkamenet indul. Nincs alkalmazás, nincs fiók, nincs súrlódás.
A kezelő böngészője csörög. Egymás mellett látják a látogató arcát és a látogatási rekordot.
A kezelő kattintással bejelentkezik a látogatóba. A kioszk kinyomtat vagy elküld egy digitális jelvényt. Minden végponttól végpontig titkosítva.
A VisitorPass a mélyreható védekezést követi. Minden réteg megkeményedett, így még a részleges törés sem eredményez semmi értéket.
A jelszavak kivonatolása bcrypt segítségével történik. A munkamenetek HttpOnly, Secure, SameSite=Szigorú cookie-kat használnak IP-nkénti sebességkorlátozással a brute force megelőzése érdekében. A munkamenet jogkivonatai a jogosultság eszkalációjakor váltanak.
Szerep alapú hozzáférés-vezérlés hat szinttel (szuper → operátor). A konfigurálható figyelőlista azonnali riasztást vált ki, ha megjelölt név vagy identitás jelenik meg bármely megfigyelt bejáratnál.
Minden kényes művelet – bejelentkezés, adatexportálás, törlés, jelvénykiadás – egy megváltoztathatatlan, manipulációmentes naplóba íródik, szereplővel, időbélyeggel és forrás IP-címével. Exportálható megfelelőségi jelentéshez.
Az összes forgalom TLS 1.3. A látogatók fényképeit a webgyökéren kívül tárolják. A feltöltési könyvtárak blokkolják a PHP futtatását szerver szinten. Az érzékeny konfigurációs értékek a tárolón kívül maradnak.
A válaszok közé tartozik az X-Content-Type-Options: nosniff, az X-Frame-Options: SAMEORIGIN, a szigorú hivatkozói irányelv, az engedélyek szabályzata és a HSTS a leminősítési támadások megelőzése érdekében.
Az üzemeltetők bejelentkezéskor fényképfelvételt kérhetnek a vizuális személyazonosság ellenőrzéséhez. A fotók a konfigurált megőrzési ablak látogatási rekordjához kapcsolódnak, majd automatikusan törlődnek az összes többi személyes adattal együtt.
Minden ár naptári hónapra vonatkozik. Bármikor lemondhatja. Az Ön joghatóságától függően áfa vonatkozhat rá.
Minden terv tartalmazza a GDPR-eszközöket, mind a 28 nyelv támogatását, és az Európai Unión belül található.
Az EU-nak 24 hivatalos nyelve van – és a VisitorPass mindegyiket támogatja, valamint a török, orosz, arab és héber nyelvet. A regisztrációs űrlapok, a kioszkképernyők, az e-mailes meghívók, a digitális bérletek és a gazdagépértesítések mind teljesen lokalizáltak. A nyelvet a látogató böngészője automatikusan felismeri, és bármikor váltható. Nincs más látogatókezelési platform, amely megfelelne ennek a lefedettségnek.
A VisitorPass Európában épült, Európában fut, és az európai törvények szerint működik – így látogatói adatait alapértelmezés szerint a világ legerősebb adatvédelmi keretrendszere védi. Állítsa be első kapuházát 10 percen belül.