Mibnija fl-Ewropa, ospitata fl-Ewropa, u rregolata biss mil-liġi Ewropea. Il-konformità mal-GDPR hija moħmija fl-arkitettura — mhux imbarrata. Mill-minimizzazzjoni tad-dejta tal-Artikolu 5 sat-tħassir tal-Artikolu 17, kull rekord ta’ żjara huwa protett mill-aktar qafas ta’ privatezza b’saħħtu fid-dinja.
Il-pjattaformi SaaS ibbażati fl-Istati Uniti huma soġġetti għall-US CLOUD Act — li jippermetti lill-awtoritajiet tal-Istati Uniti jobbligaw lil kwalunkwe kumpanija tal-Istati Uniti biex tgħaddi dejta maħżuna kullimkien fid-dinja, irrispettivament mil-liġi tal-UE dwar il-protezzjoni tad-dejta. VisitorPass huwa inkorporat, operat, u ospitat kollu kemm hu fl-Unjoni Ewropea. Tapplika biss il-liġi Ewropea.
L-Att li Jiċċara l-Użu Legali tad-Data Barrani (2018) jippermetti lill-awtoritajiet tal-Istati Uniti jitolbu dejta minn kwalunkwe kumpanija inkorporata fl-Istati Uniti — irrispettivament minn fejn tinsab fiżikament id-dejta. Mandat f'Washington jista' jesponi d-dejta personali tal-viżitaturi tiegħek anki jekk is-servers huma fi Frankfurt. VisitorPass m'għandu l-ebda preżenza legali fl-Istati Uniti. L-ebda Att CLOUD ma japplika.
Il-Qorti tal-Ġustizzja tad-deċiżjoni storika Schrems II tal-UE (C-311/18) invalidat it-Tarka tal-Privatezza bejn l-UE u l-Istati Uniti u poġġiet restrizzjonijiet sinifikanti fuq Klawżoli Kuntrattwali Standard fejn il-liġi tas-sorveljanza tal-Istati Uniti għadha tapplika. L-użu ta' pjattaforma kompletament ibbażata fuq l-UE jfisser l-ebda salvagwardji ta' trasferiment ma huma meħtieġa.
Meta d-dejta personali qatt ma toħroġ mill-UE, l-organizzazzjoni tiegħek ma teħtieġ l-ebda deċiżjoni dwar l-adegwatezza, l-ebda Klawżoli Kuntrattwali Standard, l-ebda Regoli Korporattivi Vinkolanti, u l-ebda Valutazzjoni tal-Impatt tat-Trasferiment. Il-konformità hija strutturali u permanenti — mhux arranġament kuntrattwali li jista' jiġi kkontestat jew irtirat.
Entitajiet essenzjali u importanti taħt id-Direttiva NIS2 għandhom jiżguraw li l-katina tal-provvista kollha tagħhom — inkluża kull għodda SaaS — tiSSOdisfa l-istandards taċ-ċibersigurtà tal-UE. VisitorPass huwa mibni, ospitat, u appoġġjat kollu kemm hu fl-UE, b'arkitettura ta' sigurtà dokumentata bis-sħiħ lesta għall-valutazzjoni tar-riskju NIS2 tiegħek.
Minn skrivanija ta’ akkoljenza waħda għal intrapriża b’diversi siti — VisitorPass ikopri kull xenarju mingħajr ma jikkomprometti l-privatezza.
Ospitanti jibagħtu stediniet personalizzati bl-email. Il-viżitaturi jirreġistraw minn qabel minn kwalunkwe apparat. Il-kodiċijiet QR jinħarġu awtomatikament għal waSLA rapida u mingħajr kuntatt — l-ewwel impressjoni bla xkiel għall-mistednin tiegħek.
Uża kwalunkwe tablet ibbażata fuq il-brawżer bħala kjosk self-service b'marka sħiħa. Il-viżitaturi jiskennjaw il-kodiċi QR tagħhom jew ittajpja isimhom biex jiċċekkjaw, jiffirmaw l-NDA tiegħek, u jirċievu badge stampata jew diġitali — m'hemmx bżonn tniżżil tal-app.
Meta l-ebda receptionist ma jkun fiżikament preżenti, il-kjosk jgħaqqad lill-viżitaturi direttament ma 'operatur ħaj permezz ta' vidjo WebRTC peer-to-peer encrypted. Il-bniedem huwa dejjem fil-linja - biss mill-bogħod.
Kull check-in jista' jiġi rivedut u approvat minn receptionist jew operatur, kemm jekk fuq il-post jew remot. L-operaturi jirċievu notifiki immedjati u jistgħu jagħtu, iżommu jew jiċħdu d-dħul — iżommu persuna fil-kontroll ta’ kull deċiżjoni ta’ aċċess.
Kull kerrej jieħu s-sottodominju tiegħu stess, il-logo imtella, u l-paletta sħiħa tal-kuluri. Paġni tar-reġistrazzjoni, pass diġitali, notifiki bl-email, u l-gabbana kollha jġorru l-identità tiegħek — mhux tagħna.
Żomm lista ta' għassa ta' individwi ristretti li huma mmarkati mal-waSLA. Ħruġ karti ta 'aċċess diġitali limitati fiż-żmien kompatibbli ma' Apple Wallet andamp; Google Pay. Traċċa tal-verifika sħiħa għal kull badge maħruġa jew revokata.
Iġġenera awtomatikament il-passes tal-viżitatur PDF b'kodiċijiet QR, informazzjoni dwar l-ospitar, u t-tul taż-żjara. Il-passes tal-Apple Wallet huma ffirmati u kkunsinnati bl-email sabiex il-viżitaturi dejjem ikollhom il-kredenzjali tagħhom fuq it-telefon tagħhom.
Immaniġġja diversi bini, kampus, jew organizzazzjonijiet tal-klijenti minn super-admin console wieħed. Kull sit u kerrej għandu data iżolata, branding indipendenti, u t-tim tal-operatur tiegħu stess.
L-ospiti huma mwissija mal-mument li jasal il-viżitatur tagħhom. Il-maniġers jirċievu sommarji awtomatizzati tal-viżitaturi ta' kuljum bl-email. L-amministraturi jistgħu jesportaw logs ta' dħul bħala spreadsheets Excel għal verifiki ta' konformità.
Kull immaġini f'din il-paġna nqabdet direttament minn istanza live VisitorPass. L-interface li tara hija eżattament dak li int u l-viżitaturi tiegħek jesperjenzaw.
Il-biċċa l-kbira tas-sistemi tal-ġestjoni tal-viżitaturi jittrattaw il-GDPR bħala kaxxa li trid timmarka. Aħna nittrattawha bħala l-ispeċifikazzjoni. Kull qasam tad-dejta, kull regola ta' żamma, kull log ta' aċċess, u kull mekkaniżmu ta' tħassir ġew iddisinjati mill-ewwel prinċipji madwar ir-rekwiżiti tar-Regolament — mhux imbarrati wara.
Kull organizzazzjoni tistabbilixxi l-perjodu taż-żamma tad-dejta tagħha stess. Xogħol cron filgħaxija awtomatikament iħassar ir-rekords tal-viżitaturi — isem, ritratt, skop taż-żjara — ladarba dik it-tieqa tgħaddi. Ebda intervent manwali meħtieġ, l-ebda rekords minsija mħalla warajhom.
L-operaturi jistgħu jaġixxu għal talba għat-tħassir tas-suġġett tad-dejta f'żewġ klikks. Is-sistema anonimizza l-oqsma ta’ identifikazzjoni kollha — tiSSOstitwixxihom b’hashes irriversibbli — u tirreġistra t-tħassir fir-reġistru tal-awditjar tal-GDPR immutabbli b’timestamp u ID tal-operatur.
Kull viżitatur jista' jitlob esportazzjoni sħiħa tad-dejta personali tiegħu. Is-sistema tiġġenera esportazzjoni JSON strutturata li tinqara mill-magni li tista' tingħata lis-suġġett tad-dejta jew lil parti terza fi żmien minuti.
Kull avveniment ta' aċċess għad-dejta, esportazzjoni, anonimizzazzjoni, u modifika jinkiteb f'ġurnal ta' verifika li jkun evidenti t-tbagħbis. L-entrati jinkludu l-utent li qed jaġixxi, l-indirizz IP tiegħu, ir-rekord affettwat, u timestamp preċiż tal-UTC — lest għal spezzjoni tal-awtorità superviżorja.
Il-viżitaturi jiġu ppreżentati bl-Avviż ta' Privatezza u l-EULA tal-organizzazzjoni tiegħek waqt ir-reġistrazzjoni. L-aċċettazzjoni hija mmarkata bil-ħin u maħżuna flimkien mar-rekord taż-żjara, li tipprovdi bażi legali ċara taħt l-Artikolu 6(1)(a).
Jinġabru biss l-għelieqi ġenwinament meħtieġa għal kull żjara. Il-qbid tar-ritratti, l-iskannjar tad-dokumenti, u l-oqsma ta’ kuntatt jistgħu jiġu togglebbli individwalment għal kull sit sabiex qatt ma tiġbor aktar milli tippermetti l-bażi legali tiegħek — tiSSOdisfa l-prinċipju tal-minimizzazzjoni tad-dejta minqux fl-Artikolu 5(1)(c).
Id-dejta kollha tal-viżitaturi hija maħżuna u pproċessata esklussivament fuq servers ibbażati fl-UE. Id-dejta personali qatt ma taqsam il-fruntieri tal-UE. M'hemm l-ebda deċiżjoni ta' adegwatezza biex tiSSOrvelja, l-ebda Klawżoli Kuntrattwali Standard li għandhom jinżammu, u l-ebda Valutazzjoni tal-Impatt tat-Trasferiment għall-kummissjoni — għax qatt ma jseħħ trasferiment.
VisitorPass jaġixxi bħala l-proċessur tad-dejta tiegħek skont l-Artikolu 28 GDPR. Ftehim tal-Ipproċessar tad-Dejta ffirmat u konformi legalment — li jkopri sottoproċessuri, obbligi ta’ sigurtà, u skadenzi ta’ notifika ta’ ksur — huwa inkluż ma’ kull abbonament, mhux offrut bħala extra mħallas.
Kull aspett tal-vjaġġ tal-viżitaturi jġorr l-identità tiegħek. Il-mistednin qatt ma jaraw "VisitorPass" — jarawk.
Id-dominji tad-dwana, il-passes tal-Apple Wallet, il-badges tal-viżitaturi PDF, u l-emails ta’ notifika kollha jġorru l-logo u l-kuluri tiegħek — konfigurati f’minuti mill-pannell tal-amministrazzjoni.
VisitorPass jinkludi moduli integrati għall-timesheets tal-impjegati, prenotazzjonijiet ta’ kmamar u skrivanija, u biljetti tal-ħsara — kollha konformi mal-GDPR u disponibbli fl-24 lingwa tal-UE kollha.

Veduta diretta ta' akkoljenza fi tliet kolonni li turi l-viżitaturi fil-kju, il-wasliet mistennija, u kulħadd bħalissa fuq il-post — b'check-in u sign-out b'klikk waħda.

Idħol u toħroġ, iilloggja l-entrati manwali, u SSOttometti sigħat fil-ġimgħa għall-approvazzjoni. Il-maniġers jirrevedu, japprovaw, u jesportaw data tal-timesheet bħala Excel.

Fittex kmamar u skrivaniji, ara d-disponibbiltà diretta, u rriżerva r-riżorsi fi klikk waħda. Veduta tal-ġimgħa, viżjoni tal-ġurnata, u modalità tal-lista inklużi.
Viżitatur jasal f'riċeviment bla staff. Il-kjosk jgħaqqadhom istantanjament, wiċċ imb'wiċċ, ma' persuna reali — l-operatur tiegħek, kull fejn jiġri li jkunu qed jaħdmu dak in-nhar.
Fuq l-iskrin tal-kjosk, vit wieħed jibda sessjoni WebRTC. L-ebda app, l-ebda kont, l-ebda frizzjoni.
Il-browser tal-operatur iħoss. Jaraw wiċċ il-viżitatur u r-rekord taż-żjara ħdejn xulxin.
L-operatur jikklikkja biex jiffirma lill-viżitatur fih. Il-gabbana jistampa jew jibgħat badge diġitali. Kollha encrypted end-to-end.
VisitorPass isegwi approċċ ta' difiża fil-fond. Kull saff huwa mwebbes sabiex anki ksur parzjali ma jagħti xejn ta 'valur.
Il-passwords huma hashed b'bcrypt. Is-sessjonijiet jużaw HttpOnly, Secure, SameSite=Cookies stretti b'limitazzjoni tar-rata għal kull IP biex tiġi evitata l-forza bruta. It-tokens tas-sessjoni jduru fuq l-eskalazzjoni tal-privileġġ.
Kontroll ta 'aċċess ibbażat fuq ir-rwol b'sitt livelli (super → operatur). Lista ta' sorveljanza konfigurabbli tiskatta twissija immedjata meta isem jew identità mmarkati jiġu ppreżentati fi kwalunkwe entratura mmonitorjata.
Kull azzjoni sensittiva — il-login, l-esportazzjoni tad-dejta, it-tħassir, il-ħruġ tal-badge — hija miktuba f'ġurnal immutabbli, evidenti ta' tbagħbis bl-attur, it-timbru tal-ħin, u l-IP tas-sors. Esportabbli għal rappurtar ta' konformità.
It-traffiku kollu huwa TLS 1.3. Ir-ritratti tal-viżitaturi huma maħżuna barra l-għerq tal-web. Ittella direttorji jimblukkaw l-eżekuzzjoni tal-PHP fil-livell tas-server. Il-valuri tal-konfigurazzjoni sensittivi jinżammu barra mir-repożitorju.
It-tweġibiet jinkludu X-Content-Type-Options: nosniff, X-Frame-Options: SAMEORIGIN, Politika ta 'Referrer stretta, Politika ta' Permessi, u HSTS biex jipprevjenu attakki downgrade.
L-operaturi jistgħu jitolbu qbid tar-ritratti waqt iċ-check-in għall-verifika tal-identità viżwali. Ir-ritratti huma marbuta mar-rekord taż-żjara għat-tieqa taż-żamma kkonfigurata u mbagħad jitnaddaf awtomatikament flimkien mad-dejta personali l-oħra kollha.
Il-prezzijiet kollha huma għal kull xahar kalendarju. Ikkanċella ghaċ. Il-VAT tista' tapplika skont il-ġurisdizzjoni tiegħek.
Il-pjanijiet kollha jinkludu għodda tal-GDPR, 24 appoġġ lingwistiku tal-UE, u huma ospitati fl-Unjoni Ewropea.
L-UE għandha 24 lingwa uffiċjali — VisitorPass jappoġġja kull waħda, b'mod nattiv. Formoli ta’ reġistrazzjoni, skrins tal-gabbana, stediniet bil-posta elettronika, pass diġitali, u notifiki tal-host huma kollha lokalizzati għal kollox. Il-lingwa tinstab awtomatikament mill-browser tal-viżitatur u tista' tinbidel fi kwalunkwe ħin. L-ebda pjattaforma oħra ta' ġestjoni tal-viżitaturi ma taqbel ma' din il-kopertura.
VisitorPass inbena fl-Ewropa, jaħdem fl-Ewropa, u jopera taħt il-liġi Ewropea — għalhekk id-dejta tal-viżitaturi tiegħek hija protetta mill-aktar qafas ta' privatezza b'saħħtu fid-dinja, b'mod awtomatiku. Waħħal l-ewwel gatehouse tiegħek f'inqas minn 10 minuti.