Kody QR i RODO: czego dynamiczny kod QR dowiaduje się o skanujących

Co technicznie dzieje się podczas skanowania

Dynamiczny kod QR zawiera krótki adres w Same-QR. Gdy ktoś zeskanuje kod QR, jego telefon otwiera ten adres, a Same-QR przekierowuje do celu albo wyświetla stronę docelową. Tak jak przy każdym otwarciu strony internetowej, technicznie dociera przy tym adres IP telefonu. Bez niego nie dałoby się odesłać odpowiedzi.

Wywołania przechodzą przez Cloudflare jako usługę sieciową umieszczoną przed serwerem, która przy tym widzi adres IP. Jacy dostawcy usług biorą udział i co przetwarzają, opisuje polityka prywatności Same-QR.

Co Same-QR zapisuje, a czego nie

Zapisywana jest jedna jedyna liczba na kod QR: ile razy został zeskanowany. Żeby ta sama osoba nie była liczona wielokrotnie, gdy aparat się waha, Same-QR zapamiętuje na 60 sekund solony hash łącza internetowego, a nie sam adres IP. Potem znika także ten hash. Przy e-etykietach wina odpada nawet ten hash, tam liczba jest tylko zwiększana. W darmowym planie Same-QR liczy ponadto skany na konto i miesiąc kalendarzowy, aby sprawdzić 100 wliczonych skanów, również tylko jako liczbę.

Nie są zapisywane: adres IP, godzina skanu, urządzenie, przeglądarka i lokalizacja. Jako klient nie widzisz więc takich danych, a jedynie sumę na kod QR. Nie ma analizy według dni, godzin ani osób.

Strona docelowa to Twoja sprawa

Po skanie osoba trafia na Twój cel: Twoją stronę internetową, formularz, sklep internetowy. To, jakie dane są tam zbierane, na przykład przez pliki cookie, narzędzia analityczne czy formularze kontaktowe, zależy od tej strony i jej polityki prywatności, a nie od Same-QR. Jeśli analizujesz odwiedzających z kodu QR za pomocą parametrów UTM, dzieje się to w Twoim własnym narzędziu analitycznym i według jego zasad.

Jeśli stronę docelową tworzysz bezpośrednio w Same-QR, na przykład menu lub godziny otwarcia, ta strona nie ustawia żadnego pliku cookie, nie ładuje niczego z obcych serwerów i liczy wejścia bez rozpoznawania osób.

Czy potrzebuję informacji o ochronie danych obok kodu QR?

Przy samym skanie Same-QR nie zapisuje danych, które pozwalałyby rozpoznać osoby. To, czy potrzebujesz takiej informacji, zależy więc głównie od tego, co robi Twoja strona docelowa. Jeśli zbiera dane osobowe, informacja powinna znaleźć się tam, gdzie dane są zbierane. W razie wątpliwości wyjaśnij to ze swoim doradcą ds. ochrony danych. Ten artykuł nie zastępuje porady prawnej.

• Same-QR zapisuje na kod QR tylko liczbę skanów.
• Bez adresu IP, godziny, urządzenia i lokalizacji. Do porównania służy tylko solony hash na 60 sekund.
• Zaangażowanych dostawców usług wymienia polityka prywatności Same-QR.
• To, co dzieje się na Twojej stronie docelowej, reguluje jej polityka prywatności.
• Strony utworzone bezpośrednio w Same-QR nie ustawiają żadnego pliku cookie.

Najczęściej zadawane pytania