أي مزوّد لرموز QR متوافق مع GDPR؟
جوابنا: لا يوجد ختم GDPR لمزوّدي رموز QR، لأن GDPR لا تعرف ختماً كهذا. لكن يمكنك أن تتحقق هل يجيب المزوّد بوضوح عن الأسئلة الستة أدناه. Same-QR يجيب عنها في بيان الخصوصية، حتى حيث لا يكون الجواب «الاتحاد الأوروبي» فقط.
السؤال 1: هل يضع المسح ملفات تعريف ارتباط؟
من يمسح لم يوافق بعد على أي بيان خصوصية. لذلك تحتاج ملفات تعريف الارتباط على صفحة المسح عادةً إلى موافقة، وشريط يظهر قبل قائمة الطعام مزعج. اسأل هل تضع صفحة المسح والصفحات المستضافة ملفات تعريف ارتباط.
السؤال 2: هل تُحمَّل أطراف ثالثة؟
الخطوط وأدوات التحليل وشبكات الإعلانات من أطراف ثالثة تحصل على عنوان IP لضيفك. نظرة إلى أدوات المطوّرين في المتصفح تُظهر أي عناوين تحمّلها الصفحة.
السؤال 3: أين توجد البيانات ومن يراها؟
ثلاثة مستويات مهمة: مقر المشغّل، وموقع مراكز البيانات، وقائمة مزوّدي الخدمات. تقريباً كل خدمة ويب تستخدم مزوّدي خدمات من الولايات المتحدة. والمهم أن يكونوا مذكورين وأن توجد أسس قانونية لنقل البيانات.
السؤال 4: هل يوجد عقد معالجة بيانات بالتكليف؟
إذا مرّت عبر رموزك بيانات شخصية، مثلاً من نموذج اتصال، فأنت تحتاج إلى عقد معالجة بيانات بالتكليف. المزوّد الجاد يوفّره دون أن تطلبه.
السؤال 5: ما الذي يُخزَّن وإلى متى؟
ينبغي أن يستطيع المزوّد أن يقول ما الذي تسجّله عملية المسح ومتى يُحذف. «نخزّن الحد الأدنى الضروري فقط» ليس جواباً.
السؤال 6: هل أستطيع حذف كل شيء؟
الرموز والصفحات والحساب. واسأل أيضاً هل يُعاد منح العنوان المختصر لرمز محذوف. وإلا فقد يصل شخص غريب عبر ملصقاتك القديمة.
ما عليك تنظيمه بنفسك
إذا كان رمزك يقود إلى موقعك الخاص، فهناك يسري بيان الخصوصية الخاص بك. وإذا استخدمت معاملات UTM وأداة تحليل، فأنت تحتاج هناك إلى الموافقة المناسبة. وعلى صفحة فيها نموذج اتصال تذكر الغرض الذي تستخدم البيانات من أجله.
إجابات Same-QR
- صفحات المسح والصفحات المستضافة بدون ملفات تعريف ارتباط، ولا يُحمَّل شيء من أطراف ثالثة
- المشغّل ARAVILO في إنسبروك، والتطبيق وقاعدة البيانات في مراكز بيانات داخل الاتحاد الأوروبي حيثما يسمح مزوّد الخدمة بذلك، وبعض مزوّدي الخدمات من الولايات المتحدة، وجميعهم مذكورون في بيان الخصوصية
- عقد معالجة البيانات بالتكليف على sameqr.com/avv
- العناوين المختصرة للرموز المحذوفة لا يُعاد منحها أبداً
الخلاصة
لا تسأل «هل هو متوافق مع GDPR؟»، بل اسأل عن ملفات تعريف الارتباط والأطراف الثالثة ومكان التخزين والعقد ومدة التخزين والحذف. ومن أجاب عن الستة كتابياً فهو مرشح جيد.
الأسئلة الشائعة
لا. تحقق بدلاً من ذلك من ملفات تعريف الارتباط والأطراف الثالثة ومكان التخزين والعقد ومدة التخزين والحذف.
فقط إذا كانت صفحة المسح أو وجهتك تضع ملفات تعريف ارتباط أو تحمّل أطرافاً ثالثة.
ليس تلقائياً. يجب أن يكونوا مذكورين، ويلزم أساس قانوني لنقل البيانات.
نعم، على sameqr.com/avv.
مقالات جديدة مباشرة إلى بريدك
نصائح عن رموز QR الديناميكية وميزات جديدة، بدون رسائل مزعجة. يمكنك إلغاء الاشتراك في أي وقت.
باشتراكك توافق على استلام النشرة البريدية. يمكنك سحب موافقتك في أي وقت عبر رابط إلغاء الاشتراك الموجود في كل رسالة.