QR kódy a GDPR: co dynamický QR kód zjistí o skenujících

Co se technicky děje při skenování

Dynamický QR kód obsahuje krátkou adresu u Same-QR. Když někdo naskenuje tento QR kód, telefon tuto adresu otevře a Same-QR přesměruje na cíl nebo zobrazí cílovou stránku. Jako při každém otevření webové stránky při tom technicky dorazí IP adresa telefonu, bez ní by se odpověď nedala poslat zpět.

Požadavky procházejí přes Cloudflare jako předřazenou síťovou službu, která při tom IP adresu vidí. Kteří poskytovatelé se na tom podílejí a co zpracovávají, najdeš v zásadách ochrany osobních údajů Same-QR.

Co Same-QR ukládá a co ne

Ukládá se jediné číslo na QR kód: kolikrát byl naskenován. Aby se stejná osoba při váhání fotoaparátu nezapočítala vícekrát, pamatuje si Same-QR po dobu 60 sekund osolený hash internetového připojení, nikoli samotnou IP adresu. Poté zmizí i tento hash. U vinných E-labelů odpadá dokonce i tento hash, tam se jen přičítá. V bezplatném tarifu Same-QR navíc počítá skeny na účet a kalendářní měsíc, aby ověřil 100 zahrnutých skenů, opět jen jako číslo.

Neukládá se IP adresa, čas skenu, zařízení, prohlížeč ani poloha. Jako zákazník proto žádná takováto data nevidíš, jen součet na každý QR kód. Vyhodnocení podle dnů, hodin nebo osob neexistuje.

Cílová stránka je tvoje věc

Po skenu se člověk dostane na tvůj cíl, tedy na tvůj web, formulář nebo e-shop. Jaká data se tam shromažďují, například přes cookies, analytické nástroje nebo kontaktní formuláře, se řídí touto stránkou a jejími zásadami ochrany osobních údajů, ne Same-QR. Pokud návštěvníky z QR kódu vyhodnocuješ pomocí UTM parametrů, děje se to ve tvém vlastním analytickém nástroji a podle jeho pravidel.

Pokud cílovou stránku vytvoříš přímo v Same-QR, například jídelní lístek nebo otevírací dobu, tato stránka nenastavuje žádné cookie, nenačítá nic z cizích serverů a počítá zobrazení bez rozpoznávání.

Potřebuji vedle QR kódu upozornění o ochraně osobních údajů?

Při samotném skenu Same-QR neukládá žádná data, podle kterých by šlo osoby rozpoznat. Zda upozornění potřebuješ, proto závisí hlavně na tom, co dělá tvoje cílová stránka. Pokud shromažďuje osobní údaje, patří upozornění tam, kde se údaje shromažďují. V případě pochybností věc probereš se svým poradcem pro ochranu osobních údajů, tento článek nenahrazuje právní poradenství.

• Same-QR ukládá na každý QR kód jen počet skenů.
• Žádná IP adresa, žádný čas, žádné zařízení, žádná poloha, pro porovnání jen osolený hash na 60 sekund.
• Zúčastněné poskytovatele uvádějí zásady ochrany osobních údajů Same-QR.
• Co se děje na tvé cílové stránce, upravují její zásady ochrany osobních údajů.
• Stránky vytvořené přímo v Same-QR nenastavují žádné cookie.

Často kladené otázky