★★★★★★ GDPR Conform door ontwerp, niet door retrofit
100% door de EU gehost · Alleen EU-wetgeving · Geen US CLOUD Act
Alle 24 EU-talen + 4 
Kunst. 17 Wissen · Art. 20 draagbaarheid · Inclusief DPA
Trots Europees — Gebouwd, gehost & Bestuurd in de EU

Europa's Privacy-First bezoekersbeheerplatform

Gebouwd in Europa, gehost in Europa en uitsluitend beheerst door Europees recht. Naleving van de AVG is ingebakken in de architectuur en niet vastgeschroefd. Van dataminimalisatie uit artikel 5 tot het wissen uit artikel 17: elk bezoekrecord wordt beschermd door het sterkste privacyframework ter wereld.

28
Ondersteunde talen
100%
Door de EU gehoste gegevens
0
Overdrachten naar derde landen
Europa's Privacy-First bezoekersbeheerplatform
Door de EU gehost · Alleen EU-wetgeving 🔒 AVG (EU) 2016/679 🌍 Alle 24 EU-talen + 4  📜 Kunst. 17 Recht op verwijdering 🛡️ Kunst. 5 Dataminimalisatie 📦 Kunst. 20 Gegevensportabiliteit ⚖️ Geen blootstelling aan de Amerikaanse CLOUD Act ✅ Schrems II veilig 📋 Inclusief DPA
Datasoevereiniteit en Rechtszekerheid

Waarom een Europees platform niet optioneel is

In de VS gevestigde SaaS-platforms zijn onderworpen aan de Amerikaanse CLOUD Act – die de Amerikaanse autoriteiten in staat stelt elk Amerikaans bedrijf te dwingen gegevens over te dragen die waar ook ter wereld zijn opgeSLAgen, ongeacht de EU-wetgeving inzake gegevensbescherming. VisitorPass wordt volledig geïntegreerd, beheerd en gehost binnen de Europese Unie. Alleen het Europese recht is van toepassing.

Vraagstuk over gegevenSSOevereiniteit VisitorPass US
Gegevens opgeSLAgen binnen de EU?✓ AltijdVarieert
Onderworpen aan de Amerikaanse CLOUD Act?✗ Nooit✓ Ja
Schrems II-compatibel?✓ Door ontwerpHeeft SCC's nodig
Recht op verwijdering (art. 17)?✓ IngebouwdVaak handmatig
Alle 24 EU + 4 talen?✓ Inheems✗ Zelden
Verwerkersovereenkomst?✓ InclusiefBetaalde aanvulling
AVG-native architectuur?✓ Vanaf dag éénAchteraf ingebouwd
Kunst. 44–49: geen overschrijvingen nodig?✓ Geen vereist✗ Vereist
1

De Amerikaanse CLOUD Act is een reëel risico

Dankzij de Clarifying Lawful Overseas Use of Data Act (2018) kunnen de Amerikaanse autoriteiten gegevens opvragen van elk bedrijf met Amerikaanse rechtspersoonlijkheid, ongeacht waar de gegevens zich fysiek bevinden. Een bevelschrift in Washington kan de persoonlijke gegevens van uw bezoekers openbaar maken, zelfs als de servers zich in Frankfurt bevinden. VisitorPass heeft geen wettelijke aanwezigheid in de VS. Er is geen CLOUD Act van toepassing.

2

Schrems II maakte de meeste Amerikaanse overdrachtsgaranties ongeldig

Het baanbrekende Schrems II-arrest van het Hof van Justitie van de EU (C-311/18) maakte het EU-VS-privacyschild ongeldig en legde aanzienlijke beperkingen op aan standaardcontractbepalingen waarin de Amerikaanse toezichtwetgeving nog steeds van toepassing is. Door gebruik te maken van een volledig op de EU gebaseerd platform zijn er helemaal geen overdrachtsgaranties nodig.

3

Artikelen 44–49 AVG: geen uitzonderingen vereist

Wanneer persoonlijke gegevens de EU nooit verlaten, heeft uw organisatie geen adequaatheidsbesluit, geen standaardcontractbepalingen, geen bindende bedrijfsregels en geen overdrachtseffectbeoordeling nodig. Naleving is structureel en permanent; het is geen contractuele regeling die kan worden aangevochten of ingetrokken.

4

NIS2 due diligence in de toeleveringsketen vereenvoudigd

Essentiële en belangrijke entiteiten onder de NIS2-richtlijn moeten ervoor zorgen dat hun hele toeleveringsketen – inclusief elk SaaS-instrument – ​​voldoet aan de cyberbeveiligingsnormen van de EU. VisitorPass wordt volledig binnen de EU gebouwd, gehost en ondersteund, met een volledig gedocumenteerde beveiligingsarchitectuur die klaar is voor uw NIS2-risicobeoordeling.

Platformmogelijkheden

Alles wat je nodig hebt, niets wat je niet nodig hebt

Van een enkele receptie tot een onderneming met meerdere locaties: VisitorPass dekt elk scenario zonder concessies te doen aan de privacy.

Pre-registratie & Uitnodigingen

Hosts sturen gepersonaliseerde e-mailuitnodigingen. Bezoekers kunnen zich vooraf registreren vanaf elk apparaat. Er worden automatisch QR-codes uitgegeven voor een snelle, contactloze aankomst – een naadloze eerste indruk voor uw gasten.

Webkiosk & Zelf inchecken

Implementeer elke browsergebaseerde tablet als een volledig merkeigen zelfbedieningskiosk. Bezoekers scannen hun QR-code of typen hun naam om in te checken, uw geheimhoudingsverklaring te ondertekenen en een gedrukte of digitale badge te ontvangen – geen app-download nodig.

Face-to-face video (WebRTC)

Wanneer er geen receptionist fysiek aanwezig is, verbindt de kiosk bezoekers rechtstreeks met een live operator via gecodeerde peer-to-peer WebRTC-video. De mens is altijd op de hoogte – alleen op afstand.

Mens in het midden

Elke check-in kan worden beoordeeld en goedgekeurd door een receptioniste of telefoniste, zowel ter plaatse als op afstand. Operators ontvangen direct meldingen en kunnen toegang verlenen, blokkeren of weigeren, waardoor een persoon de controle houdt over elke toegangsbeslissing.

Aangepast domein, logo & Merk kleuren

Elke huurder krijgt zijn eigen subdomein, geüpload logo en volledig kleurenpalet. Registratiepagina's, digitale passen, e-mailmeldingen en de kiosk dragen allemaal uw identiteit – niet de onze.

Veiligheid, volglijsten & Toegangskaarten

Houd een volglijst bij van beperkte personen die bij aankomst worden gemarkeerd. Geef in de tijd beperkte digitale toegangskaarten uit die compatibel zijn met Apple Wallet & Google Pay. Volledig audittraject voor elke uitgegeven of ingetrokken badge.

Digitale bezoekerspassen

Genereer automatisch PDF-bezoekerspassen met QR-codes, hostinformatie en bezoekduur. Apple Wallet-passen worden ondertekend en per e-mail afgeleverd, zodat bezoekers altijd hun inloggegevens op hun telefoon hebben.

Multi-site & Multi-tenant

Beheer meerdere gebouwen, campussen of klantorganisaties vanuit één enkele superbeheerdersconsole. Elke locatie en huurder beschikt over geïsoleerde gegevens, onafhankelijke branding en een eigen operatorteam.

Hostmeldingen & Dagelijkse rapporten

Gastheren worden gewaarschuwd zodra hun bezoeker arriveert. Managers ontvangen geautomatiseerde dagelijkse bezoekersoverzichten per e-mail. Beheerders kunnen aanmeldingslogboeken exporteren als Excel-spreadsheets voor nalevingsaudits.

Echte screenshots – geen mock-ups

Zie het in actie

Elke afbeelding op deze pagina is rechtstreeks vastgelegd vanuit een live VisitorPass-exemplaar. De interface die u ziet, is precies wat u en uw bezoekers ervaren.

Beheerderspaneel — de bezoekers van vandaag
Beheerderspaneel — de bezoekers van vandaag
Gatehouse-kiosk: zelf inchecken op elke tablet
Gatehouse-kiosk: zelf inchecken op elke tablet
Pre-registration — new visit modal
Pre-registration — new visit modal
Zelfregistratie van bezoekers op mobiel
Zelfregistratie van bezoekers op mobiel
Visitor self check-in (mobile)
Visitor self check-in (mobile)
Digitale bezoekerspas — compatibel met Apple Wallet
Digitale bezoekerspas — compatibel met Apple Wallet
AVG (EU) 2016/679 — Artikel voor artikel

Compliance is geen functie. Het is de basis.

De meeste bezoekersbeheersystemen beschouwen de AVG als een vakje dat moet worden aangevinkt. Wij behandelen het als de specificatie. Elk gegevensveld, elke bewaarregel, elk toegangslogboek en elk verwijderingsmechanisme is ontworpen vanuit de eerste principes rond de vereisten van de Verordening – en is niet achteraf vastgeschroefd.

Configureerbare retentie & Automatisch zuiveren

Elke organisatie stelt zijn eigen bewaartermijn voor gegevens vast. Een nachtelijke cronjob verwijdert bezoekersrecords (naam, foto, doel van bezoek) automatisch definitief zodra dat venster verstrijkt. Geen handmatige tussenkomst vereist, geen vergeten gegevens achtergelaten.

Recht op wissing (artikel 17)

Operators kunnen met twee klikken een verzoek tot verwijdering van de betrokkene indienen. Het systeem anonimiseert alle identificerende velden – vervangt ze door onomkeerbare hashes – en registreert de verwijdering in het onveranderlijke AVG-auditlogboek met tijdstempel en operator-ID.

Gegevensportabiliteit (artikel 20)

Elke bezoeker kan een volledige export van zijn persoonlijke gegevens aanvragen. Het systeem genereert een gestructureerde, machinaal leesbare JSON-export die binnen enkele minuten aan de betrokkene of een derde partij kan worden overhandigd.

Onveranderlijk GDPR-auditlogboek

Elke gegevenstoegangs-, export-, anonimiserings- en wijzigingsgebeurtenis wordt naar een fraudebestendig auditlogboek geschreven. Inzendingen omvatten de waarnemende gebruiker, zijn/haar IP-adres, de getroffen record en een nauwkeurige UTC-tijdstempel – klaar voor inspectie door een toezichthoudende autoriteit.

Toestemming vastleggen & EULA-acceptatie

Bezoekers krijgen bij registratie de Privacyverklaring en EULA van uw organisatie te zien. Aanvaarding wordt voorzien van een tijdstempel en opgeSLAgen naast de bezoekgegevens, wat een duidelijke wettelijke basis biedt op grond van artikel 6, lid 1, onder a).

Standaard dataminimalisatie (artikel 5, lid 1, onder c))

Alleen de velden die werkelijk nodig zijn voor elk bezoek worden verzameld. Het vastleggen van foto's, het scannen van documenten en de contactvelden zijn afzonderlijk per site aan te passen, zodat u nooit meer verzamelt dan uw wettelijke basis toestaat - waarmee wordt voldaan aan het beginsel van gegevensminimalisatie zoals vastgelegd in artikel 5, lid 1, onder c).

Geen gegevensoverdracht naar derde landen (artikelen 44-49)

Alle bezoekersgegevens worden uitsluitend opgeSLAgen en verwerkt op servers in de EU. Persoonlijke gegevens overschrijden nooit de EU-grenzen. Er is geen adequaatheidsbesluit dat moet worden gecontroleerd, er zijn geen modelcontractbepalingen die moeten worden gehandhaafd en er is geen overdrachtseffectbeoordeling aan de commissie – omdat er nooit een overdracht plaatsvindt.

Gegevensverwerkingsovereenkomst voorzien (artikel 28)

VisitorPass treedt op als uw gegevensverwerker op grond van artikel 28 AVG. Bij elk abonnement is een ondertekende, juridisch conforme gegevensverwerkingsovereenkomst inbegrepen, die subverwerkers, beveiligingsverplichtingen en tijdschema's voor het melden van inbreuken omvat, en wordt niet als extraatje aangeboden.

AVG in één oogopSLAg

Kunst. 5 — Wettelijke basis geregistreerd voor elke incaSSO
Kunst. 5(1)(e) — Bewaring beperkt tot de periode die u definieert
Kunst. 5(1)(e) — Geautomatiseerde nachtelijke harde verwijdering van verlopen records
Kunst. 5(1)(c) — Schakelopties voor gegevensminimalisatie per site
Kunst. 6(1)(a) — Toestemming vastgelegd en tijdstempel
Kunst. 13/14 — Privacyverklaring gepresenteerd bij registratie
Kunst. 17 — Recht op verwijdering: anonimisering met één klik
Kunst. 20 — Gegevensportabiliteit: JSON-export op aanvraag
Kunst. 25 — Privacy door ontwerp en door standaardinstellingen
Kunst. 28 — Ondertekende DPA inbegrepen bij elk abonnement
Kunst. 30 — Er worden registers van verwerkingsactiviteiten bijgehouden
Kunst. 32 — bcrypt-wachtwoorden, TLS 1.3, gecodeerde opSLAg
Kunst. 44–49 — Nooit overdrachten naar derde landen
Geen blootstelling aan de US CLOUD Act - EU-bedrijf, EU-servers
Schrems II veilig - geen overdrachtbeveiligingen nodig
Onveranderlijk auditlogboek met actor-, IP- en UTC-tijdstempel
Bezoekersfoto's worden onafhankelijk volgens schema verwijderd
Sessies: SameSite=Strikt, HttpOnly, Veilige cookies
Toepasselijk juridisch kader van de EU
GDPR (EU) 2016/679 ePrivacy 2002/58/EC NIS2 (EU) 2022/2555
AVG-beheerpaneel: gegevens zoeken, wissen en auditlogboek
AVG-beheerpaneel: gegevens zoeken, wissen en auditlogboek
Whitelabel & Multi-tenant

Jouw merk. Jouw domein. Jouw kleuren.

Elk aspect van de bezoekersreis draagt jouw identiteit met zich mee. Gasten zien nooit "VisitorPass"; ze zien u.

Brandinginstellingen - aangepast logo en kleurconfiguratie
Brandinginstellingen - aangepast logo en kleurconfiguratie

Jouw merk. Jouw domein. Jouw kleuren.

Aangepaste domeinen, Apple Wallet-passen, pdf-bezoekersbadges en e-mailmeldingen zijn allemaal voorzien van uw logo en kleuren: binnen enkele minuten geconfigureerd via het beheerdersdashboard.

Aangepast domeinvisitors.acme.com
Merk kleur■ #2563EB
Logo op pasjes✓ Ingeschakeld
Naam afzender van e-mailAcme Visitor
Verder dan bezoekersbeheer

Modules voor uw hele team

VisitorPass bevat ingebouwde modules voor urenstaten van medewerkers, kamer- en bureauboekingen en storingstickets – allemaal AVG-conform en beschikbaar in alle 28 talen.

Operatorstation - beheer van live ontvangst

Operatorstation

Een live-ontvangstweergave met drie kolommen waarin bezoekers in de wachtrij, verwachte aankomsten en iedereen die momenteel ter plaatse is, worden weergegeven - met één klik in- en uitloggen.

Urenstaat – in- en uitklokken van werknemers

Urenregistratie van medewerkers

Klok in en uit, registreer handmatige invoer en dien wekelijkse uren ter goedkeuring in. Managers beoordelen, goedkeuren en exporteren urenstaatgegevens als Excel.

Ruimteboekingen: blader door en reserveer bronnen

Ruimteboekingen

Blader door kamers en bureaus, bekijk live beschikbaarheid en reserveer middelen met één klik. Weekweergave, dagweergave en lijstmodus inbegrepen.

WebRTC · Peer-to-peer gecodeerd

Van aangezicht tot aangezicht, waar u ook bent

Een bezoeker arriveert bij een onbemande receptie. De kiosk verbindt ze direct, face-to-face, met een echte persoon: uw telefoniste, waar ze die dag ook werken.

1
Bezoeker drukt op "Oproepontvangst"

Op het kioskscherm start één tik een WebRTC-sessie. Geen app, geen account, geen frictie.

2
Operator ontvangt een live videowaarschuwing

De browser van de operator gaat over. Ze zien het gezicht van de bezoeker en het bezoekverSLAg naast elkaar.

3
Toegang goedgekeurd, pas uitgegeven

De operator klikt om de bezoeker aan te melden. De kiosk print of verzendt een digitale badge. Allemaal end-to-end gecodeerd.

Operatorstation — bezoekersbeheerweergave met drie kolommen
Operatorstation — bezoekersbeheerweergave met drie kolommen
Veiligheid & Beveiliging

Veiligheid voorop – geen bijzaak

VisitorPass volgt een diepgaande verdedigingsaanpak. Elke laag wordt zo verhard dat zelfs een gedeeltelijke breuk niets waardevols oplevert.

Wachtwoorden & Sessies

Wachtwoorden worden gehasht met bcrypt. Sessies gebruiken HttpOnly, Secure, SameSite=Strict cookies met een snelheidslimiet per IP om brute force te voorkomen. Sessietokens roteren bij escalatie van bevoegdheden.

Toegangscontrole & Volglijst

Rolgebaseerde toegangscontrole met zes niveaus (super → operator). Een configureerbare volglijst activeert onmiddellijk een waarschuwing wanneer een gemarkeerde naam of identiteit wordt gepresenteerd bij een bewaakte ingang.

Audittrails & Loggen

Elke gevoelige actie (inloggen, gegevensexport, wissen, badge-uitgifte) wordt geschreven naar een onveranderbaar, manipulatiebestendig logboek met acteur, tijdstempel en bron-IP. Exporteerbaar voor nalevingsrapportage.

Vervoer & OpSLAgversleuteling

Al het verkeer is TLS 1.3. Bezoekersfoto's worden buiten de webroot opgeSLAgen. Uploadmappen blokkeren PHP-uitvoering op serverniveau. Gevoelige configuratiewaarden worden buiten de repository bewaard.

Verharde HTTP-headers

Reacties omvatten X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, een strikt Referrer-Policy, Permissions-Policy en HSTS om downgrade-aanvallen te voorkomen.

Identiteitsverificatie

Operators kunnen bij het inchecken een foto-opname aanvragen voor visuele identiteitsverificatie. Foto's worden gekoppeld aan de bezoekrecord voor de geconfigureerde bewaarperiode en vervolgens samen met alle andere persoonlijke gegevens automatisch verwijderd.

Eenvoudige, transparante prijzen

Betaal per poortgebouw. Geen verborgen kosten.

Alle prijzen zijn per kalendermaand. Annuleer op elk gewenst moment. Afhankelijk van uw rechtsgebied kan er BTW van toepassing zijn.

Licht
Essentiële bezoekersregistratie voor kleine kantoren. Community-branding, geen white-labeling.
€25 / maand
Bezoekersaanmelding & afmelden
Host e-mailmeldingen
Gegevensretentie conform AVG
28 talen ondersteund
Aangepast logo & kleuren
Aangepast domein
WebRTC-video-ontvangst
Apple Wallet-passen
Ga aan de SLAg
Multi-tenant
Beheerde dienstverleners, co-working operators of gebouwbeheerders die meerdere klanten of locaties beheren.
€75 / maand
Alles in Poortgebouw
Meerdere huurders & sites
Geïsoleerde gegevens per huurder
Branding per huurder
Superbeheerdersconsole
Bulkbezoekersimport
Urenstaat & boekingsmodule
Prioritaire e-mailondersteuning
Ga aan de SLAg
Onderneming
Grote bedrijven, overheid en gereguleerde sectoren met op maat gemaakte vereisten en SLA-verplichtingen.
Neem contact op met de verkoop
Alles in Multitenant
Onderhandeld contract & SLA
Implementatie op locatie
Aangepaste integraties (SSO/AD)
Toegewijde accountmanager
Maatwerk verwerkersovereenkomst
Volumekortingen
Beveiligingspenetratietestrapport
Praat met de verkoop

Alle abonnementen omvatten AVG-tools, ondersteuning voor alle 28 talen en worden gehost binnen de Europese Unie.

Het enige bezoekersbeheersysteem met 28 talen – allemaal 24 EU + 4 meer

Iedere bezoeker, in zijn eigen taal. Alle 28.

De EU heeft 24 officiële talen – en VisitorPass ondersteunt ze allemaal, plus Turks, Russisch, Arabisch en Hebreeuws. Registratieformulieren, kioskschermen, e-mailuitnodigingen, digitale passen en hostmeldingen zijn allemaal volledig gelokaliseerd. De taal wordt automatisch gedetecteerd door de browser van de bezoeker en kan op elk moment worden gewijzigd. Geen enkel ander bezoekersbeheerplatform kan deze dekking evenaren.

English
en
Deutsch
de
Français
fr
Italiano
it
Español
es
Nederlands
nl
Polski
pl
Čeština
cs
Slovenčina
sk
Magyar
hu
Română
ro
Български
bg
Ελληνικά
el
Hrvatski
hr
Slovenščina
sl
Svenska
sv
Dansk
da
Suomi
fi
Eesti
et
Latviešu
lv
Lietuvių
lt
Português
pt
Gaeilge
ga
Malti
mt
AVG is de wet. Maak naleving het makkelijke gedeelte.

Europese organisaties verdienen een Europees platform.

VisitorPass is gebouwd in Europa, draait in Europa en werkt onder de Europese wetgeving. De gegevens van uw bezoekers worden dus standaard beschermd door het sterkste privacyframework ter wereld. Zet uw eerste poortgebouw op in minder dan 10 minuten.

Gratis proefperiode starten Praat met de verkoop