Kody QR w gminach i urzędach: ochrona danych bez śledzenia

Wielu dostawców kodów QR reklamuje się szczegółową analizą: lokalizacja, urządzenie, godzina, powracający użytkownicy. Dla koncernu reklamowego może to być interesujące. Gmina, szkoła czy urząd chce jednak przekazać mieszkańcom informację, a nie ich przy tym wypytywać. Dlatego warto zobaczyć, co faktycznie jest zapisywane przy skanowaniu kodu QR.

Co technicznie dzieje się przy skanowaniu

Dynamiczny kod QR zawiera krótki adres w Same-QR. Przy skanowaniu telefon wywołuje ten adres, a Same-QR przekierowuje do celu. Jak przy każdym wejściu na stronę internetową, technicznie dociera przy tym adres IP, bo inaczej nie dałoby się odesłać odpowiedzi. Wywołania przechodzą przez Cloudflare jako wstępną usługę sieciową. Zaangażowanych usługodawców podaje polityka prywatności Same-QR.

Co zapisuje Same-QR

• dla każdego kodu QR jedną liczbę: ile razy został zeskanowany
• na 60 sekund solony hash łącza, żeby telefon, który się ociąga, nie liczył się dwa razy, potem hash znika
• w darmowej taryfie dodatkowo liczbę skanów na konto i miesiąc

Czego Same-QR nie zapisuje

• adresu IP
• momentu skanowania
• urządzenia, systemu operacyjnego i przeglądarki
• lokalizacji

Dlatego nie ma analizy według osób, dni ani miejsc, także dla ciebie jako klienta. Widzisz tylko sumę dla każdego kodu QR. Dla instytucji publicznej to wystarcza, żeby wiedzieć, czy ogłoszenie jest używane.

Bez ciasteczek, bez reklam

Przy skanowaniu nie wyświetla się reklama, w żadnej taryfie. Strony, które budujesz bezpośrednio w Same-QR, na przykład „Godziny otwarcia i dojazd” lub „Wszystkie linki”, nie ustawiają ciasteczek, nie ładują niczego z obcych serwerów i liczą wejścia bez rozpoznawania użytkowników.

Strona docelowa jest decydującą częścią

Po przekierowaniu mieszkaniec trafia na twój cel. To, czy tam ciasteczka, narzędzia analityczne lub formularze zbierają dane osobowe, reguluje polityka prywatności tej strony. Kod QR prowadzący na stronę gminy z narzędziem analitycznym jest więc tak oszczędny w danych jak sama strona. W razie wątpliwości wyjaśnij to z inspektorem ochrony danych, ten artykuł nie jest poradą prawną.

Praktyczne zasady dla instytucji publicznych

• Linkuj do własnych stron lub stron publicznych partnerów, nie do platform z reklamami.
• Napisz obok kodu, dokąd prowadzi, na przykład „Kalendarz odpadów na gmina.pl”.
• Używaj osobnego kodu dla każdego ogłoszenia, wtedy do analizy wystarczy suma skanów.
• Po przebudowie strony sprawdź, czy wszystkie cele się zgadzają, i zmień je w panelu.

Podsumowanie

Kody QR i ochrona danych dobrze się dogadują, jeśli dostawca zapisuje niewiele, a strona docelowa jest w porządku. W Same-QR przy każdym kodzie zostaje tylko jedna liczba, bez adresu IP, urządzenia i lokalizacji. Na sameqr.com możesz zacząć za darmo i wypróbować to na jednym kodzie.

Najczęściej zadawane pytania