QR code e GDPR: cosa scopre un QR code dinamico su chi lo scansiona

Cosa succede tecnicamente durante una scansione

Un QR code dinamico contiene un indirizzo breve su Same-QR. Quando qualcuno lo scansiona, il telefono apre questo indirizzo e Same-QR reindirizza alla destinazione o mostra la pagina di destinazione. Come per ogni pagina web, l’indirizzo IP del telefono arriva tecnicamente ai server – senza di esso la risposta non potrebbe essere rimandata.

Le richieste passano da Cloudflare, un servizio di rete a monte che vede l’indirizzo IP. Quali fornitori sono coinvolti e cosa trattano è descritto nell’informativa sulla privacy di Same-QR.

Cosa salva Same-QR – e cosa no

Per ogni codice QR viene salvato un solo numero: quante volte è stato scansionato. Perché la stessa persona non venga contata più volte quando la fotocamera esita, Same-QR conserva per 60 secondi un hash con sale della connessione Internet – non l’indirizzo IP stesso. Dopo, sparisce anche l’hash. Per le e-label del vino non c’è nemmeno l’hash: il contatore aumenta e basta. Nel piano gratuito Same-QR conta inoltre le scansioni per account e mese solare, per verificare le 1.000 scansioni incluse – anche qui solo come numero.

Non vengono salvati l’indirizzo IP, l’orario della scansione, il dispositivo, il browser e il luogo. Come cliente quindi non vedi nemmeno questi dati – solo il totale per codice QR. Non esistono analisi per giorno, ora o persona.

La pagina di destinazione è affar tuo

Dopo la scansione la persona arriva alla tua destinazione – il tuo sito, un modulo, un negozio online. I dati raccolti lì, ad esempio tramite cookie, strumenti di analisi o moduli di contatto, dipendono da quella pagina e dalla sua informativa sulla privacy, non da Same-QR. Se analizzi i visitatori provenienti dal codice QR con parametri UTM, lo fai nel tuo strumento di analisi e secondo le sue regole.

Se crei la pagina di destinazione direttamente in Same-QR, ad esempio un menu o gli orari di apertura, quella pagina non imposta cookie, non carica nulla da server esterni e conta le visite senza riconoscere i visitatori.

Mi serve un’informativa accanto al codice QR?

Per la scansione in sé Same-QR non salva dati che permettano di riconoscere le persone. Se ti serve un’informativa dipende quindi soprattutto da cosa fa la tua pagina di destinazione. Se raccoglie dati personali, l’informativa va dove i dati vengono raccolti. In caso di dubbio chiedi al tuo consulente privacy – questo articolo non è una consulenza legale.

• Same-QR salva per ogni codice QR solo il numero di scansioni.
• Nessun indirizzo IP, orario, dispositivo o luogo – solo un hash con sale per 60 secondi per evitare conteggi doppi.
• L’informativa sulla privacy di Same-QR elenca i fornitori coinvolti.
• Quello che succede sulla tua pagina di destinazione è regolato dalla sua informativa.
• Le pagine create direttamente in Same-QR non impostano cookie.

Domande frequenti