Gegevensbescherming
Vanaf de Basis Gebouwd voor GDPR/AVG-conformiteit
De Algemene Verordening Gegevensbescherming (GDPR/AVG) verplicht organisaties om bezoekersgegevens te beschermen met passende technische en organisatorische maatregelen. Traditionele papieren bezoekersboeken stellen bezoekersinformatie bloot aan andere gasten en missen de beveiligingsmaatregelen die de GDPR/AVG vereist. Vizito is een bezoekersregistratiesysteem dat gebouwd is voor GDPR/AVG-conformiteit, met alle gegevens exclusief gehost in Europese datacenters, end-to-end encryptie en ISO 27001-certificering.
In tegenstelling tot Amerikaanse bezoekersregistratieoplossingen die gegevens buiten de EU overdragen, houdt Vizito uw bezoekersgegevens binnen de Europese grenzen. Dit elimineert complexe gegevensoverdrachtsovereenkomsten en garandeert naleving van de richtlijnen van het Europees Comite voor Gegevensbescherming.
Toestemmingsbeheer
Automatische Toestemmingsverzameling Tijdens het Inchecken
Artikel 6 van de GDPR/AVG vereist een rechtmatige grondslag voor het verwerken van persoonsgegevens. Met Vizito kunt u uw bezoekersregistratiestroom configureren om expliciete toestemming te verzamelen voordat gegevens worden opgeslagen. Bezoekers zien uw privacybeleid en ondertekenen overeenkomsten digitaal als onderdeel van het incheckproces - wat een tijdgestempeld, controleerbaar bewijs van toestemming oplevert.
U bepaalt precies welke gegevens worden verzameld, welke overeenkomsten worden getoond en hoe toestemming wordt geregistreerd. Of bezoekers nu inchecken via een tabletkiosk, hun eigen smartphone met een QR-code, of via pre-registratie - GDPR/AVG-toestemming maakt altijd deel uit van het proces.
Gegevensretentie
Automatisch Beleid voor Gegevensretentie en Verwijdering
Het gegevensminimalisatieprincipe van de GDPR/AVG (Artikel 5) vereist dat persoonsgegevens slechts zo lang worden bewaard als noodzakelijk. Vizito laat u automatische retentieregels instellen die bezoekersgegevens verwijderen na een door u bepaalde periode - of dat nu 30 dagen, 90 dagen of een andere termijn is die voldoet aan de wettelijke vereisten van uw organisatie.
Bezoekers kunnen ook hun recht op vergetelheid (Artikel 17) uitoefenen door verwijdering van hun gegevens aan te vragen. Via het dashboard van Vizito kan uw functionaris voor gegevensbescherming snel specifieke bezoekersgegevens lokaliseren en verwijderen, of exporteren voor een inzageverzoek - allemaal binnen minuten in plaats van uren.
Beveiligingsmaatregelen
Beveiliging op Bedrijfsniveau voor Bezoekersgegevens
Vizito is ISO 27001 gecertificeerd, wat betekent dat ons informatiebeveiligingssysteem onafhankelijk is geaudit en geverifieerd. Uw bezoekersgegevens worden beschermd door TLS-encryptie tijdens overdracht, AES-256-encryptie in rust en regelmatige penetratietesten. Toegangscontroles zorgen ervoor dat alleen geautoriseerd personeel bezoekersgegevens kan bekijken.
Wij beschikken over een uitgebreide verwerkersovereenkomst die voldoet aan de vereisten van Artikel 28 van de GDPR/AVG. Ons beveiligingsbeleid beschrijft onze toewijding om uw gegevens te beschermen met dezelfde zorgvuldigheid die wij toepassen op onze eigen bedrijfsvoering.
Privacy by Design
Aanpasbare Privacyinstellingen voor Elk Bezoekersproces
Artikel 25 van de GDPR/AVG vereist gegevensbescherming door ontwerp en standaard. Vizito laat u precies aanpassen welke velden verplicht zijn bij het inchecken van bezoekers - verzamel alleen de gegevens die u werkelijk nodig heeft. U kunt verschillende registratieprocessen aanmaken voor verschillende typen bezoekers, elk met eigen verplichte velden, overeenkomsten en privacymeldingen.
Badgeprinting kan worden geconfigureerd om alleen de voornaam van de bezoeker te tonen, zodat persoonlijke gegevens privé blijven. Foto-opname is optioneel en kan volledig worden uitgeschakeld. Elke privacyinstelling is configureerbaar per locatie, waardoor uw gegevensbeschermingsteam volledige flexibiliteit heeft over hoe bezoekersgegevens worden behandeld binnen uw organisatie.
Audit en Conformiteit
Volledige Audit Trail voor Regelgevingsconformiteit
Toon uw GDPR/AVG-conformiteit aan met de uitgebreide auditmogelijkheden van Vizito. Elke bezoekersinteractie - inchecken, toestemming, badgeprinting, uitchecken - wordt gelogd met tijdstempels. Exporteer gedetailleerde rapporten voor uw functionaris voor gegevensbescherming, of gebruik ze tijdens regelgevingsaudits om aan te tonen dat uw bezoekersregistratieproces voldoet aan de GDPR/AVG-vereisten.
Vizito ondersteunt ook implementaties op meerdere locaties, wat zorgt voor consistente GDPR/AVG-conforme bezoekersregistratie op al uw locaties. Of u nu 1 locatie heeft of 55 (zoals sommige van onze klanten), dezelfde privacyregels en gegevensverwerkingsprocedures gelden overal. Start een gratis proefperiode om te ontdekken hoe Vizito GDPR/AVG-conformiteit voor uw bezoekersregistratie vereenvoudigt.
