QR kodovi i GDPR: što dinamički QR kod otkriva o osobama koje ga skeniraju

Što se tehnički događa pri skeniranju

Dinamički QR kod sadrži kratku adresu kod Same-QR. Kada netko skenira QR kod, njegov telefon otvara tu adresu, a Same-QR ga preusmjerava na odredište ili prikazuje odredišnu stranicu. Kao i pri svakom otvaranju web stranice, tehnički stiže i IP adresa telefona, jer bez nje odgovor ne bi bilo moguće poslati natrag.

Pozivi idu preko usluge Cloudflare kao prethodne mrežne usluge, koja pritom vidi IP adresu. Koji su pružatelji usluga uključeni i što obrađuju, piše u izjavi o zaštiti podataka tvrtke Same-QR.

Što Same-QR sprema, a što ne

Po QR kodu sprema se samo jedan broj: koliko je puta skeniran. Kako se ista osoba ne bi brojala više puta kada kamera oklijeva, Same-QR 60 sekundi pamti posoljeni hash internetske veze, a ne samu IP adresu. Nakon toga nestaje i taj hash. Kod vinskih E-labela otpada čak i taj hash, tamo se samo povećava brojač. U besplatnom tarifu Same-QR dodatno broji skeniranja po računu i kalendarskom mjesecu kako bi provjerio 100 uključenih skeniranja, također samo kao broj.

Ne spremaju se IP adresa, vrijeme skeniranja, uređaj, preglednik ni lokacija. Zato kao korisnik ne vidiš takve podatke, nego samo zbroj po QR kodu. Analize po danima, satima ili osobama nema.

Odredišna stranica tvoja je stvar

Nakon skeniranja osoba dolazi na tvoje odredište, na tvoju web stranicu, obrazac ili web trgovinu. Koji se podaci tamo prikupljaju, primjerice kolačićima, alatima za analitiku ili kontakt obrascima, ovisi o toj stranici i njezinoj izjavi o zaštiti podataka, a ne o Same-QR. Ako posjetitelje s QR koda analiziraš pomoću UTM parametara, to se događa u tvom vlastitom alatu za analitiku i prema njegovim pravilima.

Ako odredišnu stranicu izradiš izravno u Same-QR, primjerice jelovnik ili radno vrijeme, ta stranica ne postavlja kolačić, ne učitava ništa s tuđih poslužitelja i broji posjete bez prepoznavanja osoba.

Trebam li uz QR kod napisati obavijest o zaštiti podataka?

Pri samom skeniranju Same-QR ne sprema podatke po kojima bi se osobe mogle prepoznati. Treba li ti obavijest, stoga ponajprije ovisi o tome što radi tvoja odredišna stranica. Ako prikuplja osobne podatke, obavijest treba biti tamo gdje se podaci prikupljaju. Ako nisi siguran, razjasni to sa svojim savjetnikom za zaštitu podataka. Ovaj članak ne zamjenjuje pravni savjet.

• Same-QR po QR kodu sprema samo broj skeniranja.
• Nema IP adrese, vremena, uređaja ni lokacije, za usporedbu samo posoljeni hash na 60 sekundi.
• Uključene pružatelje usluga navodi izjava o zaštiti podataka tvrtke Same-QR.
• Što se događa na tvojoj odredišnoj stranici, uređuje njezina izjava o zaštiti podataka.
• Stranice izrađene izravno u Same-QR ne postavljaju kolačiće.

Često postavljana pitanja