Koji pružalac usluga QR kodova je usklađen s GDPR-om?

Naš odgovor: GDPR pečat za pružaoce usluga QR kodova ne postoji, jer GDPR ne poznaje takav pečat. Ali možeš provjeriti da li pružalac otvoreno odgovara na šest pitanja ispod. Same-QR na njih odgovara u svojoj izjavi o zaštiti podataka, i tamo gdje odgovor nije samo „EU“.

Pitanje 1: Postavlja li skeniranje kolačiće?

Ko skenira, još nije pristao ni na kakvu izjavu o zaštiti podataka. Kolačići na stranici za skeniranje zato u pravilu traže saglasnost, a baner prije jelovnika smeta. Pitaj postavljaju li stranica za skeniranje i hostovane stranice kolačiće.

Pitanje 2: Učitavaju li se treće strane?

Fontovi, alati za analitiku ili reklamne mreže trećih strana dobijaju IP adresu tvog gosta. Pogled u alate za programere u pretraživaču pokazuje koje adrese stranica dodatno učitava.

Pitanje 3: Gdje se podaci nalaze i ko ih vidi?

Važna su tri nivoa: sjedište operatera, lokacija data centara i lista pružalaca usluga. Gotovo svaka web usluga koristi pružaoce iz SAD-a. Odlučujuće je da su navedeni i da postoje pravni osnovi za prijenos.

Pitanje 4: Postoji li ugovor o obradi podataka?

Ako preko tvojih QR kodova idu lični podaci, na primjer iz kontakt-formulara, trebaš ugovor o obradi podataka. Ozbiljan pružalac usluga ga daje bez traženja.

Pitanje 5: Šta se pohranjuje i koliko dugo?

Pružalac usluga treba znati reći šta se bilježi pri skeniranju i kada se briše. „Čuvamo samo najnužnije“ nije odgovor.

Pitanje 6: Mogu li sve ponovo obrisati?

QR kodove, stranice, račun. Pitaj i da li se kratka adresa obrisanog QR koda ponovo dodjeljuje. Inače bi iza tvojih starih naljepnica mogao završiti neko nepoznat.

Šta moraš sam urediti

Ako tvoj QR kod vodi na tvoju web stranicu, tamo vrijedi tvoja izjava o zaštiti podataka. Ako koristiš UTM parametre i alat za analitiku, trebaš tamo odgovarajuću saglasnost. Na stranici s kontakt-formularom navodiš za šta koristiš podatke.

Odgovori Same-QR-a

• stranice za skeniranje i hostovane stranice bez kolačića, ništa se ne učitava od trećih strana
• operater ARAVILO u Innsbrucku, aplikacija i baza podataka u EU data centrima, gdje pružalac usluge to dopušta, nekoliko pružalaca iz SAD-a, svi navedeni u izjavi o zaštiti podataka
• ugovor o obradi podataka na sameqr.com/avv
• kratke adrese obrisanih QR kodova nikad se ne dodjeljuju ponovo

Zaključak

Ne pitaj „Usklađeno s GDPR-om?“, nego pitaj za kolačiće, treće strane, lokaciju podataka, ugovor, rok čuvanja i brisanje. Ko na svih šest odgovori pisano, dobar je kandidat.

Često postavljana pitanja