Koji je davatelj QR kodova usklađen s GDPR-om?

Naš odgovor: Pečata GDPR-a za davatelje QR kodova nema, jer ga GDPR ne poznaje. Ali možeš provjeriti odgovara li davatelj otvoreno na šest pitanja u nastavku. Same-QR na njih odgovara u svojoj izjavi o zaštiti podataka, i onda kada odgovor nije samo „EU“.

Pitanje 1: Postavlja li skeniranje kolačiće?

Tko skenira, još nije pristao ni na kakvu izjavu o zaštiti podataka. Kolačići na stranici skeniranja stoga u pravilu traže privolu, a banner pred jelovnikom smeta. Pitaj postavljaju li stranica skeniranja i hostirane stranice kolačiće.

Pitanje 2: Učitavaju li se treće strane?

Fontovi, alati za analitiku ili oglasne mreže trećih strana dobivaju IP adresu tvog gosta. Pogled u razvojne alate preglednika pokazuje koje adrese stranica dodatno učitava.

Pitanje 3: Gdje su podaci i tko ih vidi?

Važne su tri razine: sjedište operatera, lokacija podatkovnih centara i popis pružatelja usluga. Gotovo svaka web usluga koristi pružatelje iz SAD-a. Odlučujuće je da su navedeni i da postoji pravna osnova za prijenos.

Pitanje 4: Postoji li ugovor o obradi podataka?

Ako preko tvojih kodova prolaze osobni podaci, primjerice iz kontaktnog obrasca, trebaš ugovor o obradi podataka. Ozbiljan davatelj daje ga bez posebnog traženja.

Pitanje 5: Što se pohranjuje i koliko dugo?

Davatelj bi trebao znati reći što se bilježi pri skeniranju i kada se to briše. „Pohranjujemo samo najnužnije“ nije odgovor.

Pitanje 6: Mogu li sve ponovno izbrisati?

Kodove, stranice, račun. Pitaj i dodjeljuje li se kratka adresa izbrisanog koda ponovno. Inače bi netko stran mogao završiti iza tvojih starih naljepnica.

Što moraš urediti sam

Ako tvoj kod vodi na tvoju vlastitu web stranicu, tamo vrijedi tvoja izjava o zaštiti podataka. Ako koristiš UTM parametre i alat za analitiku, tamo trebaš odgovarajuću privolu. Na stranici s kontaktnim obrascem navedi za što koristiš podatke.

Odgovori Same-QR-a

• Stranice skeniranja i hostirane stranice bez kolačića, ništa se ne učitava od trećih strana
• Operater ARAVILO u Innsbrucku, aplikacija i baza podataka u podatkovnim centrima u EU, gdje to pružatelj dopušta, nekoliko pružatelja usluga iz SAD-a, svi navedeni u izjavi o zaštiti podataka
• Ugovor o obradi podataka na sameqr.com/avv
• Kratke adrese izbrisanih kodova nikada se ne dodjeljuju ponovno

Zaključak

Ne pitaj „usklađeni s GDPR-om?“, nego pitaj o kolačićima, trećim stranama, mjestu pohrane, ugovoru, roku čuvanja i brisanju. Tko na svih šest odgovori u pisanom obliku, dobar je kandidat.

Često postavljana pitanja