Který poskytovatel QR kódů je v souladu s GDPR?

Naše odpověď: Pečeť GDPR pro poskytovatele QR kódů neexistuje, protože GDPR žádnou takovou pečeť nezná. Můžeš ale ověřit, jestli poskytovatel otevřeně odpoví na šest otázek níže. Same-QR na ně odpovídá ve svých zásadách ochrany osobních údajů, i tam, kde odpověď nezní jen „EU“.

Otázka 1: Ukládá sken cookies?

Kdo skenuje, ještě nesouhlasil se žádnými zásadami ochrany osobních údajů. Cookies na stránce po skenování proto zpravidla vyžadují souhlas a lišta před jídelním lístkem otravuje. Zeptej se, jestli stránka po skenování a hostované stránky ukládají cookies.

Otázka 2: Načítají se třetí strany?

Písma, analytické nástroje nebo reklamní sítě třetích stran získají IP adresu tvého hosta. Pohled do vývojářských nástrojů prohlížeče ukáže, které adresy stránka dodatečně načítá.

Otázka 3: Kde jsou data uložena a kdo je vidí?

Důležité jsou tři úrovně: sídlo provozovatele, umístění datových center a seznam poskytovatelů služeb. Téměř každá webová služba využívá poskytovatele z USA. Rozhodující je, že jsou uvedeni a že existují právní základy pro předání dat.

Otázka 4: Existuje smlouva o zpracování osobních údajů?

Pokud přes tvoje QR kódy procházejí osobní údaje, například z kontaktního formuláře, potřebuješ smlouvu o zpracování osobních údajů. Seriózní poskytovatel ji poskytne bez vyzvání.

Otázka 5: Co se ukládá a jak dlouho?

Poskytovatel by měl umět říct, co se při skenu zaznamenává a kdy se to maže. „Ukládáme jen to nejnutnější“ není odpověď.

Otázka 6: Mohu všechno zase smazat?

QR kódy, stránky, účet. Zeptej se také, jestli se krátká adresa smazaného QR kódu přidělí znovu. Jinak by se mohl cizí člověk ocitnout za tvými starými nálepkami.

Co musíš vyřešit sám

Pokud tvůj QR kód vede na tvůj vlastní web, platí tam tvoje zásady ochrany osobních údajů. Pokud používáš parametry UTM a analytický nástroj, potřebuješ tam odpovídající souhlas. Na stránce s kontaktním formulářem uvedeš, k čemu data používáš.

Odpovědi Same-QR

• stránky po skenování a hostované stránky bez cookies, nic od třetích stran se nenačítá
• provozovatel ARAVILO v Innsbrucku, aplikace a databáze v datových centrech v EU, pokud to poskytovatel služby umožňuje, někteří poskytovatelé z USA, všichni uvedeni v zásadách ochrany osobních údajů
• smlouva o zpracování osobních údajů na sameqr.com/avv
• krátké adresy smazaných QR kódů se nikdy nepřidělují znovu

Závěr

Neptej se „v souladu s GDPR?“, ale na cookies, třetí strany, místo uložení, smlouvu, dobu uložení a smazání. Kdo odpoví na všech šest písemně, je dobrý kandidát.

Často kladené otázky