QR kodovi i GDPR: šta dinamički QR kod saznaje o osobama koje ga skeniraju

Šta se tehnički dešava pri skeniranju

Dinamički QR kod sadrži kratku adresu kod Same-QR. Kada neko skenira QR kod, njegov telefon otvara tu adresu, a Same-QR preusmjerava na odredište ili prikazuje ciljnu stranicu. Kao i pri svakom otvaranju web stranice, tehnički stiže i IP adresa telefona. Bez nje se odgovor ne bi mogao poslati nazad.

Pozivi idu preko Cloudflarea kao prethodna mrežna usluga, koja pritom vidi IP adresu. Koji su pružaoci usluga uključeni i šta obrađuju, piše u izjavi o zaštiti podataka Same-QR.

Šta Same-QR pohranjuje, a šta ne

Po QR kodu pohranjuje se samo jedan broj: koliko puta je skeniran. Da se ista osoba ne bi brojala više puta kada kamera okljeva, Same-QR 60 sekundi pamti posoljeni hash internet priključka, a ne samu IP adresu. Nakon toga nestaje i taj hash. Kod e-etiketa za vino ne postoji ni taj hash, tamo se samo povećava brojač. U besplatnom tarifu Same-QR dodatno broji skeniranja po računu i kalendarskom mjesecu kako bi provjerio 100 uključenih skeniranja, također samo kao broj.

Ne pohranjuju se IP adresa, vrijeme skeniranja, uređaj, preglednik i lokacija. Zato kao korisnik ne vidiš takve podatke, nego samo zbir po QR kodu. Analize po danima, satima ili osobama ne postoje.

Ciljna stranica je tvoja stvar

Nakon skeniranja osoba dolazi na tvoje odredište: tvoju web stranicu, obrazac ili webshop. Koji se podaci tamo prikupljaju, na primjer putem kolačića, alata za analitiku ili kontakt obrazaca, zavisi od te stranice i njene izjave o zaštiti podataka, a ne od Same-QR. Ako posjetioce iz QR koda analiziraš pomoću UTM parametara, to se dešava u tvom vlastitom alatu za analitiku i prema njegovim pravilima.

Ako ciljnu stranicu napraviš direktno u Same-QR, na primjer jelovnik ili radno vrijeme, ta stranica ne postavlja kolačić, ne učitava ništa sa tuđih servera i broji posjete bez prepoznavanja.

Trebam li obavijest o zaštiti podataka pored QR koda?

Pri samom skeniranju Same-QR ne pohranjuje podatke pomoću kojih bi se osobe mogle prepoznati. Zato potreba za obavijesti uglavnom zavisi od toga šta radi tvoja ciljna stranica. Ako ona prikuplja lične podatke, obavijest pripada tamo gdje se podaci prikupljaju. U slučaju sumnje to razjasni sa svojim savjetnikom za zaštitu podataka. Ovaj članak ne zamjenjuje pravni savjet.

• Same-QR po QR kodu pohranjuje samo broj skeniranja.
• Nema IP adrese, vremena, uređaja ni lokacije. Za poređenje služi samo posoljeni hash na 60 sekundi.
• Uključene pružaoce usluga navodi izjava o zaštiti podataka Same-QR.
• Šta se dešava na tvojoj ciljnoj stranici, uređuje njena izjava o zaštiti podataka.
• Stranice napravljene direktno u Same-QR ne postavljaju kolačić.

Često postavljana pitanja