QR-kódok és GDPR: mit tud meg egy dinamikus QR-kód a beolvasókról

Mi történik technikailag beolvasáskor

A dinamikus QR-kód egy rövid Same-QR címet tartalmaz. Ha valaki beolvassa a QR-kódot, a telefonja megnyitja ezt a címet, a Same-QR pedig átirányít a célhoz, vagy megjeleníti a céloldalt. Mint minden weboldal megnyitásakor, itt is megérkezik technikailag a telefon IP-címe, enélkül nem lehetne visszaküldeni a választ.

A kérések a Cloudflare-en mint előtét hálózati szolgáltatáson keresztül futnak, amely közben látja az IP-címet. Hogy mely szolgáltatók vesznek részt, és mit dolgoznak fel, azt a Same-QR adatvédelmi tájékoztatója tartalmazza.

Mit tárol a Same-QR, és mit nem

QR-kódonként egyetlen szám kerül tárolásra: hányszor olvasták be. Hogy ugyanaz a személy ne számítson többször, ha a kamera habozik, a Same-QR 60 másodpercig megjegyzi az internetkapcsolat sózott hash-ét, nem magát az IP-címet. Ezután ez a hash is törlődik. A bor-E-címkéknél ez a hash sem létezik, ott csak növekszik a számláló. Az ingyenes csomagban a Same-QR emellett fiókonként és naptári havonként számolja a beolvasásokat, hogy ellenőrizze a benne foglalt 100 beolvasást, ez is csak szám.

Nem tárolódik az IP-cím, a beolvasás időpontja, az eszköz, a böngésző és a tartózkodási hely. Ügyfélként ezért ilyen adatokat te sem látsz, csak QR-kódonkénti összesítést. Napok, órák vagy személyek szerinti kiértékelés nincs.

A céloldal a te dolgod

A beolvasás után a személy a te céloddal találkozik: a weboldaladdal, egy űrlappal, egy webshoppal. Hogy ott milyen adatok gyűlnek, például sütik, elemzőeszközök vagy kapcsolatfelvételi űrlapok révén, az az adott oldaltól és annak adatvédelmi tájékoztatójától függ, nem a Same-QR-tól. Ha a QR-kódból érkező látogatókat UTM-paraméterekkel értékeled ki, az a saját elemzőeszközödben történik, annak szabályai szerint.

Ha a céloldalt közvetlenül a Same-QR-ban hozod létre, például étlapot vagy nyitvatartást, az az oldal nem állít be sütit, nem tölt be semmit idegen szerverekről, és a megtekintéseket felismerés nélkül számolja.

Kell adatvédelmi tájékoztató a QR-kód mellé?

Beolvasáskor a Same-QR nem tárol olyan adatot, amellyel személyek azonosíthatók lennének. Hogy kell-e tájékoztató, ezért főleg attól függ, mit csinál a céloldalad. Ha személyes adatokat gyűjt, a tájékoztatónak oda kell kerülnie, ahol az adatgyűjtés történik. Kétség esetén egyeztess az adatvédelmi tanácsadóddal, ez a cikk nem helyettesíti a jogi tanácsadást.

• A Same-QR QR-kódonként csak a beolvasások számát tárolja.
• Nincs IP-cím, időpont, eszköz és tartózkodási hely, az egyeztetéshez csak egy sózott hash 60 másodpercig.
• A közreműködő szolgáltatókat a Same-QR adatvédelmi tájékoztatója nevezi meg.
• Hogy mi történik a céloldaladon, azt annak adatvédelmi tájékoztatója szabályozza.
• A közvetlenül a Same-QR-ban létrehozott oldalak nem állítanak be sütit.

Gyakran ismételt kérdések